Al realizar un análisis general de los tres principales incidentes: Estafa Informática, Suplantación de Identidad y Difusión de Información Falsa, se puede observar que los tres se encuentran muy relacionados entre sí, siendo éstas tres conductas las más frecuentes y necesarias para ejecutar los fraudes patrimoniales. Lo anterior se entiende al revisar la naturaleza y características de cada uno de estos delitos:

El delito de Suplantación de Identidad (Art. 230 Código Penal), castiga a “quien suplante la identidad de una persona física, jurídica o de una marca comercial en cualquiera red social, sitio de Internet, medio electrónico o tecnológico de información”. Es bien conocido que en la práctica actual, los ciberdelincuentes suplantan a funcionarios de instituciones financieras o públicas para que a través de técnicas de Ingeniería Social logren robar datos personales de los usuarios. Aparejado a éste delito, también es usual la realización del delito de Suplantación de Páginas Electrónicas (Art. 233), práctica muy común con las técnicas de phishing en las que los delincuentes informáticos suplantan sitios legítimos de Internet, especialmente sitios web gubernamentales o bancarios.

Por otra parte, la Difusión de Información Falsa (Art. 236 Código Penal) establece un castigo a “quien a través de medios electrónicos, informáticos, o mediante un sistema de telecomunicaciones, propague o difunda noticias o hechos falsos capaces de distorsionar o causar perjuicio a la seguridad y estabilidad del sistema financiero o de sus usuarios”. Este es el caso en el que el delincuente logra atemorizar, motivar o persuadir a un usuario al hacerle creer de sanciones, beneficios o hechos falsos acerca de la institución financiera en la que tiene la cuenta, del sistema tributario o cualquier otra noticia de actualidad que afecte al ciudadano y de la cual el delincuente pueda obtener un beneficio ilegal, por ejemplo el “Bono Proteger”, logrando no solo causar un perjuicio al usuario, sino además a las propias instituciones que se ven afectadas por este tipo de delitos.

Finalmente y una vez obtenidos los datos personales de los usuarios a través de cualquiera de los delitos mencionados en párrafos anteriores, los ciberdelincuentes logran acceder a las cuentas bancarias para concluir la ejecución del fraude patrimonial y configurar el delito de estafa informática (Art. 217 bis Código Penal), éste delito castiga a “quien en perjuicio de una persona física o jurídica, manipule o influya en el ingreso, en el procesamiento o en el resultado de los datos de un sistema automatizado de información, ya sea mediante el uso de datos falsos o incompletos, el uso indebido de datos, programación, valiéndose de alguna operación informática o artificio tecnológico, o bien, por cualquier otra acción que incida en el procesamiento de los datos del sistema o que dé como resultado información falsa, incompleta o fraudulenta, con la cual procure u obtenga un beneficio patrimonial o indebido.”

Por otra parte, cabe destacar además lo señalado por el reporte respecto a las incidencias por mes durante el período 2019 (ver gráfico 3). Analizando los números se puede observar al menos en lo relativo a Estafa Informática y Suplantación de Identidad, que fue el mes de julio el mes con mayor cantidad de incidencias reportadas por el OIJ, siendo octubre y noviembre los meses más bajos, contrario a lo que se pudiera creer que es diciembre el mes con mayor incidencia de este tipo de delitos debido al pago de aguinaldos y demás ingresos recibidos en las épocas navideñas por parte de los ciudadanos. Sería interesante comparar este mese de julio con respecto a otros años o con las cifras de este año para determinar si es un patrón que se repite durante este mes en particular y lograr encontrar la causa de este incremento.