Si estás leyendo esta página, probablemente sepas que la gente puede usar internet para casi cualquier cosa hoy en día. Esto incluye cometer delitos como el fraude.
El fraude en internet, también conocido como ciberdelito, ni siquiera existía como delito hace varias décadas. Pero ahora es una gran fuente de actividad criminal y de cumplimiento de la ley, tanto en California como en todos los Estados Unidos.
El Centro de Quejas de Delitos de Internet, un proyecto creado por el Buró Federal de Investigaciones (FBI) y otras organizaciones, recibió más de 300.000 quejas sobre fraude en internet y otros delitos informáticos en 2010.1 Más del diez por ciento (10%) de estas quejas provenían de California.2 Los residentes de California informaron haber perdido más de 46,3 millones de dólares por fraude en internet en 2010.3
Los fiscales han estado endureciendo el castigo por el fraude en internet. En 2011, el Fiscal General de California creó una unidad especial de “eCrime” para investigar y procesar casos de delitos informáticos y ciberdelitos.4
El fraude en internet no es un solo delito. En su lugar, es un término general que describe varios delitos de fraude diferentes que todos involucran el uso de internet o computadoras. Algunos de estos pueden ser procesados bajo la ley de California en los tribunales estatales de California. Otros son delitos federales. Algunos son delitos tanto de California como federales y pueden ser procesados tanto en California como en los tribunales federales.
En este artículo, nuestros abogados de defensa penal de California 5 clasificarán estos delitos y se los explicarán. En particular, abordaremos lo siguiente:
- 1. Tipos de fraude en Internet (también conocido como ciberdelito)
- 2. Esquemas fraudulentos llevados a cabo a través de Internet
- 3. “Phishing” (robo de identidad y fraude con tarjeta de crédito a través de Internet)
- 4. Uso o acceso no autorizado a una computadora
Si desea obtener más información después de leer este artículo, le invitamos a que se ponga en contacto con nosotros en Shouse Law Group.
El Centro de Quejas de Delitos Cibernéticos, un proyecto establecido por el FBI y otras organizaciones, recibió más de 300.000 quejas sobre fraude en internet y otros delitos informáticos en 2010. Y esos números siguen creciendo cada año.
1. Tipos de fraude en internet (también conocido como ciberdelito)
El término “fraude en internet” o ciberdelito puede referirse a prácticamente cualquier uso de internet para cometer fraude. Existen una amplia variedad de leyes de fraude criminal de California, así como leyes federales que pueden abarcar una amplia gama de comportamientos.
Pero los tipos más comunes de fraude en internet se agrupan en tres categorías. Estos son:
- Esquemas fraudulentos (en otras palabras, estafas) llevados a cabo a través de correo electrónico o internet,
- “Phishing” (uso de correo electrónico o internet para obtener información sensible como números de seguridad social o información de tarjetas de crédito), y
- Acceder a una computadora o datos de computadora sin permiso.
En las siguientes secciones, nuestros abogados de defensa penal explicarán cada uno de ellos con mayor detalle.
2. Esquemas fraudulentos llevados a cabo a través de internet
En los términos más generales, el delito de fraude consiste en engañar a alguien para que entregue algo que valora (generalmente dinero).6
Esto se puede hacer en persona, por teléfono o por correo (en cuyo caso es el delito federal de fraude por correo). Pero también se puede hacer… y se hace con frecuencia… a través de internet.
2.1. Ejemplos de fraudes populares en internet
No hay límite para el número y variedad de esquemas de fraude que se pueden llevar a cabo a través de internet. Pero aquí hay algunos de los tipos más comunes:
- Fraude de mercancía no entregada7
Ejemplo: Nadia anuncia bolsos de diseñador a la venta a un descuento en el sitio de subastas eBay. Sus publicaciones incluyen fotos que toma de otros sitios web. Pide que todos los compradores le paguen por transferencia bancaria a una cuenta bancaria extranjera. Acepta el pago de los compradores, pero nunca les envía los bolsos. - Fraude de tarifa anticipada8
Ejemplo: Mike publica anuncios clasificados en internet ofreciendo grandes ofertas en autos usados a la venta. Cuando los compradores potenciales le envían un correo electrónico, Mike les dice que el auto que quieren está al otro lado del país, pero que puede entregárselo por una tarifa adicional de $1000. Mike les pide a los compradores que le paguen por adelantado para la entrega, y así cada comprador transfiere $1000 a la cuenta bancaria extranjera de Mike. Mike nunca entrega los autos y nunca vuelve a contactar a los compradores. - Fraude de sobrepago de bienes raíces9
Ejemplo: Harry responde a un anuncio de un apartamento en alquiler en el sitio clasificado Craigslist. Le envía un correo electrónico al propietario, Martha, diciendo que ahora vive en Alemania, pero que se mudará a los Estados Unidos para estudiar y le gustaría alquilar el apartamento.
Después de que Martha acepta alquilarle el apartamento, Harry le envía un cheque de caja emitido por una cuenta bancaria alemana que es mucho más que la cantidad que Martha requiere como depósito. Harry le pide a Martha que deposite el cheque y luego transfiera el monto adicional a otra cuenta bancaria. Él explica que esto le ayudará a transferir fondos a su nueva cuenta bancaria de los Estados Unidos con mayor facilidad.
Después de que Martha cobra el cheque y transfiere los fondos, descubre que el cheque que Harry envió era falso. Así que Harry se ha llevado el dinero de Martha, y Martha no ha recibido ningún dinero de él.10 - Estafas de sorteos o loterías de premios (donde alguien envía un correo electrónico diciendo al destinatario que han ganado un gran premio y lo recibirán después de pagar ciertos impuestos y tarifas; después de que el destinatario paga la tarifa, descubre que no hay premio).11
- Estafas de trabajo en casa (donde empresas falsas ofrecen empleos atractivos que se pueden hacer en casa, pero requieren que los solicitantes paguen una tarifa de registro antes de que comience el trabajo; resulta que la empresa y el trabajo no existen).12
- Transacciones de venta fraudulentas (donde las personas venden un artículo en internet que resulta ser falso o no lo que representaron que era). Por ejemplo, una persona podría afirmar en internet que está vendiendo bolsos de diseñador genuinos, cuando en realidad lo que están vendiendo son versiones falsificadas. (En este caso, el vendedor también sería culpable de Código Penal 350 PC venta de una marca falsificada.)
2.2. Elementos del delito federal de fraude en internet
Estos tipos de estafas por internet pueden ser procesados y castigados bajo la ley penal federal.
El fraude por cable incluye el fraude llevado a cabo a través de internet o correo electrónico.13 Esto es un delito de todo lo que cubre casi cualquier esquema para obtener dinero de las personas usando falsas apariencias. Por lo tanto, estos delitos a menudo serán procesados en tribunal federal.
Para condenar a alguien por fraude en internet bajo la ley federal, los fiscales tienen que probar los siguientes “elementos” del delito:
- El acusado tenía un esquema o plan para cometer fraude,
- El acusado tenía la intención específica de defraudar a alguien, y
- El acusado usó comunicación electrónica (como correo electrónico) para avanzar en ese esquema.14
El fiscal no necesariamente tiene que probar que el esquema de fraude fue realmente exitoso. En otras palabras, se puede condenar por fraude en internet incluso si nunca logras obtener el dinero de otra persona.15
2.3. Penas federales por fraude en internet
Si se te condena por fraude en internet bajo la ley federal de fraude por cable, se te puede imponer una multa, sentenciar hasta veinte (20) años en prisión federal, o ambas cosas.16
“El phishing es la práctica de engañar a un usuario de correo electrónico o de Internet para que revele información personal o confidencial que luego puede ser utilizada para fines ilegales.”
3. Esquemas de “phishing” (robo de identidad y fraude con tarjeta de crédito a través de Internet)
Una categoría más específica del delito federal de fraude por correo es el “phishing”.
Según el abogado de defensa penal de Santa Ana John Murray:17
“La forma de fraude por Internet en California conocida como ‘phishing‘ es la práctica de engañar a un usuario de correo electrónico o de Internet para que revele información personal o confidencial que luego puede ser utilizada para fines ilegales. Una red complicada de leyes estatales y federales de California puede ser utilizada para enjuiciar a personas por phishing”.
Aquí hay un ejemplo clásico de un esquema de phishing:
Ejemplo: Rudy envía correos electrónicos a desconocidos alegando ser de la compañía de tarjetas de crédito American Express. Estos correos electrónicos dicen que American Express tiene noticias importantes sobre la cuenta del destinatario del correo electrónico, pero que el destinatario tiene que confirmar que esta es su dirección de correo electrónico antes de que se le pueda dar la noticia. Los correos electrónicos piden al destinatario que responda con su número de seguro social, fecha de nacimiento y dirección actual.
Algunas personas responden a los correos electrónicos con esta información. Una vez que Rudy tiene esta información, puede usarla fraudulentamente para solicitar préstamos y tarjetas de crédito a nombre de estas personas.
3.1. Ley de phishing de California
3.1.1. Ley de robo de identidad de California (Código Penal 530.5 PC)
Si se le acusa de phishing por obtener la información personal de otra persona (como un número de seguro social) por correo electrónico, puede ser acusado bajo las leyes de robo de identidad de California (Código Penal 530.5 PC).
El Código Penal 530.5 PC prohíbe cuatro tipos de comportamiento:
- Obtener intencionalmente la información de identificación personal de otra persona y usar esa información para cualquier propósito ilegal sin el consentimiento de esa persona;
- Adquirir o retener la posesión de la información de identificación personal de otra persona, sin el consentimiento de esa persona y con la intención de cometer un fraude;
- Vender, transferir o proporcionar la información de identificación personal de otra persona, sin el consentimiento de esa persona y con la intención de cometer un fraude; y / o
- Vender, transferir o proporcionar la información de identificación personal de otra persona, con el conocimiento real de que la información se usará para cometer un fraude.18
¿Qué cuenta como información de identificación personal?
“Información de identificación personal” incluye información como:
- Nombre, dirección y número de teléfono
- Número de Seguro Social
- Número de licencia de conducir
- Número de seguro de salud
- Apellido de soltera de la madre
- Número de cuenta bancaria
- Cualquier PIN o contraseña
- Números de pasaporte
- Fecha de nacimiento
- Información contenida en certificados de nacimiento o defunción.19
¿Qué cuenta como un propósito ilegal?
Puede ser condenado por robo de identidad en California por usar la información personal de otra persona para “cualquier propósito ilegal”.20
Esto incluye cosas obvias como solicitar un préstamo a nombre de otra persona, o obtener su información médica confidencial.21 Pero también incluye acciones menos obvias, como muestra el siguiente ejemplo:
Ejemplo: Linda está enojada con Kenneth, un policía que la ha investigado por delitos de drogas. Su comportamiento amenazante hace que Kenneth obtenga una orden de restricción en su contra. Un amigo ayuda a Linda a obtener el informe de crédito de Kenneth a través de internet. Linda usa la información en ese informe para tratar de conseguir que un centro que investiga el mal comportamiento policial realice vigilancia sobre Kenneth. Esto es una violación de la orden de restricción que Kenneth tiene contra Linda.
Al usar la información personal de Kenneth para violar una orden de restricción, Linda ha violado la ley de robo de identidad.22
Como ese ejemplo también muestra, no es necesario que nadie realmente sea estafado o sufra algún tipo de pérdida financiera u otra como resultado de las acciones del acusado…el acusado todavía puede ser condenado por robo de identidad incluso si nadie resultó herido.23
Penas
El delito de robo de identidad es un “wobbler” en la ley de California. Esto significa que puede ser procesado como un delito menor o un delito grave en la ley de California.24
Si se le condena por fraude en internet / phishing a través de la ley de robo de identidad de California, la pena dependerá del comportamiento específico (es decir, si realmente usó la información de identificación de otra persona o solo la poseyó con intención fraudulenta, si la vendió o transferió, etc.) de que se le acuse, y si tiene antecedentes penales.
Dependiendo de todos estos factores, se le puede imponer una multa o se le puede encarcelar por un (1) año, dieciséis (16) meses o dos (2) o tres (3) años.25
3.1.2. Ley de fraude con tarjeta de crédito (Código Penal 484e)
Otra forma popular de phishing implica el uso de correo electrónico o internet para recopilar los números de tarjetas de crédito de otras personas, que luego se pueden usar para realizar compras no autorizadas. Este tipo de phishing puede resultar en cargos de fraude con tarjeta de crédito de California – Código Penal 484e.
Si obtiene la información de la tarjeta de crédito de otra persona a través de un fraude en internet, luego se le puede acusar de fraude con tarjeta de crédito si realiza alguna de las siguientes acciones:
- Vender, transferir o transmitir la información de la tarjeta de crédito sin el consentimiento del titular de la tarjeta y con la intención de defraudar (esto se considera una forma de robo agravado);26
- Adquirir la información de la tarjeta de crédito de cuatro (4) o más personas en un período de doce (12) meses, con motivo para saber que esta información se obtuvo de manera ilegal (esto también se considera una forma de robo agravado);27
- Adquirir o poseer la información de la tarjeta de crédito de otra persona sin el consentimiento del titular de la tarjeta, con la intención de defraudar y con la intención de usar, vender o transferir a otra persona (esto se considera una forma de robo menor);28
- Adquirir o poseer la información de la tarjeta de crédito de otra persona sin el consentimiento del titular de la tarjeta y con la intención de usarla de manera fraudulenta (esto se considera una forma de robo agravado);29 o
- Usar la información de la tarjeta de crédito de otra persona para obtener algo de valor con la intención de defraudar y mientras posee esa información de manera ilegal (esto es una forma de robo menor A MENOS QUE el valor de los bienes o servicios recibidos exceda los novecientos cincuenta dólares ($950) en un período de seis (6) meses, en cuyo caso se trata de robo agravado).30
Penas
Las penas por el fraude con tarjeta de crédito cometido a través de phishing dependen de si el comportamiento acusado es robo agravado o robo menor. El robo agravado es un delito grave o menor,31 por lo que puede ser procesado como un delito menor o un delito grave. Si se le condena por robo agravado por fraude con tarjeta de crédito, se le puede encarcelar por un (1) año, dieciséis (16) meses o dos (2) o tres (3) años.32
El robo menor generalmente es un delito menor y puede ser castigado con hasta seis (6) meses en la cárcel del condado y/o una multa de hasta mil dólares ($1,000).33
3.1.3. Ley de California contra el Phishing (Código de Negocios y Profesiones 22948)
Solo se le puede castigar bajo la ley penal de California (ya sea por robo de identidad o fraude con tarjeta de crédito) si realmente obtiene la información personal o de tarjeta de crédito de otras personas a través de un fraude en internet, es decir, si su phishing fue realmente exitoso.34
En un intento de reforzar la lucha contra los intentos de phishing, incluidos los intentos fallidos, la legislatura de California aprobó la Ley Anti-Phishing de 2005 (Código de Negocios y Profesiones 22948 BPC).35 Esta ley hace ilegal el uso de correo electrónico, una página web o internet para intentar inducir a otra persona a proporcionar cierta información (incluyendo números de seguridad social, números de tarjetas de crédito, contraseñas, etc.) fingiendo ser una empresa sin el permiso de esa empresa.36
No hay penas criminales por violar la Ley Anti-Phishing. Pero los infractores pueden ser demandados en una demanda civil (no criminal) por una persona perjudicada por la violación o por el Fiscal General de California.37
Si el demandante gana esta demanda, el demandado puede tener que pagar daños de hasta quinientos mil dólares ($500,000) … o un millón y medio de dólares ($1,500,000) si el tribunal encuentra que el demandado participó en un patrón de phishing / fraude en internet.38
Aquí hay algunos ejemplos que muestran cómo las diversas leyes de California relacionadas con la forma de fraude en internet conocida como “phishing” interactúan entre sí:
Ejemplo: Estos días muchas personas pagan sus facturas de teléfono celular a través de un cargo recurrente automático a su tarjeta de crédito. Pete es un hábil hacker informático. Crea un programa que envía correos electrónicos a miles de personas. Estos correos electrónicos dicen que la tarjeta de crédito que usan para el pago automático de su factura de teléfono celular ha expirado y que necesitan ingresar nueva información.
El correo electrónico contiene un enlace a un sitio web que Pete ha creado. Parece el sitio web del proveedor de teléfonos celulares, pero no lo es. Varios personas van al enlace y ingresan sus números de tarjeta de crédito y fechas de vencimiento.
Pete recopila la información de la tarjeta de crédito y la vende a una banda de delincuencia organizada en Rusia.
Pete puede ser procesado por fraude con tarjetas de crédito de California.39 Además, las víctimas de su fraude en internet, incluido el proveedor de teléfonos celulares que él imitó, pueden demandarlo por daños bajo la Ley Anti-Phishing.40
Ejemplo: Tanya envía un correo electrónico a cientos de personas alegando ser un representante de una gran compañía de tarjetas de crédito.
El correo electrónico dice que alguien parece estar usando la tarjeta de crédito del destinatario sin autorización y que la cuenta ha sido bloqueada. El correo electrónico también dice que solo pueden reactivar su cuenta respondiendo con su número de seguridad social y fecha de nacimiento. Unas pocas docenas de personas caen en la trampa y responden con esta información.
Tanya espera varios años y luego solicita tarjetas de crédito a nombre de varias de estas personas, utilizando la información de identificación que obtuvo de los correos electrónicos. Maxima las tarjetas de crédito en una compra y luego las cancela.
Tanya podría ser acusada de robo de identidad en California.41 También podría enfrentar una demanda bajo la Ley Anti-Phishing y ser obligada a pagar daños a las personas que le enviaron su información, y a la compañía de tarjetas de crédito que ella imitó en su correo electrónico.42
Ejemplo: Digamos que Tanya envía el correo electrónico anterior, pero nadie cae en la trampa y le envía su información. Ella no puede ser acusada de robo de identidad porque nunca adquirió ni poseyó información personal… PERO la compañía de tarjetas de crédito que ella imitó todavía puede demandarla bajo la Ley Anti-Phishing.43
3.2. Ley federal de phishing
El phishing también puede dar lugar a cargos penales federales, bajo leyes federales que prohíben el robo de identidad y el fraude con tarjetas de crédito.
3.2.1. Leyes federales de robo de identidad en California
La ley federal prohíbe transferir, poseer o usar, por correo electrónico u otra comunicación electrónica, la “identificación” de otra persona, con la intención de cometer o en relación con cualquier otro delito federal o delito grave estatal.44 Una “identificación” incluye un número de seguro social, fecha de nacimiento, número de licencia de conducir, etc.45
Las penas por fraude en internet que resulta en robo de identidad federal son bastante elevadas. Si se es condenado, se puede ser multado y/o encarcelado en prisión federal hasta por quince (15) años si:
- los cargos involucran la transferencia de información de identificación emitida por el gobierno (como un certificado de nacimiento, licencia de conducir o número de seguro social),
- los cargos involucran la transferencia de más de cinco (5) medios de identificación, o
- se usa la identificación de otra persona para obtener algo de valor por un valor de más de mil dólares ($1,000) en un período de un año.46
De lo contrario, la sentencia máxima de prisión es de cinco (5) años.47
La sentencia máxima de prisión aumenta a veinte (20) años para segundas condenas por este delito y para los casos de fraude de identidad conectados con delitos de tráfico de drogas o delitos de violencia.48
3.2.2. Ley federal de fraude con tarjetas de crédito
Si se le acusa de fraude en internet relacionado con la información de tarjetas de crédito de otras personas, se puede ser acusado bajo leyes federales que prohíben lo siguiente:
- El tráfico o el uso de uno o varios números de tarjetas de crédito no autorizados, sabiendo y con la intención de defraudar, si al hacerlo obtiene algo de valor por un valor de mil dólares ($1,000) o más en cualquier período de un año;
- Poseer quince (15) o más números de tarjetas de crédito no autorizados, sabiendo y con la intención de defraudar, y
- Participar en transacciones utilizando los números de tarjetas de crédito de otras personas, sabiendo y con la intención de defraudar, con el fin de obtener algo de valor por un valor de mil dólares ($1,000) o más durante un período de un año.49
Una condena bajo esta ley puede significar una multa o una pena de prisión de hasta diez (10) o quince (15) años, o veinte (20) años para una segunda ofensa, dependiendo de las circunstancias.50
El Código Penal 502 PC es la ley de acceso no autorizado a computadoras de California (también conocida como la “Ley Comprensiva de Acceso a Datos y Fraude Informático”).
4. Uso o acceso no autorizado a computadoras
Otra forma común de fraude / ciberdelito en California involucra el acceso a una computadora, datos de computadora o una red de computadoras sin permiso, a menudo con algún propósito ilegal.
Esto se puede lograr por la forma tecnológicamente sofisticada de hackear una computadora conocida como “hackeo”. Pero también se puede hacer de una forma menos sofisticada.
Ejemplo: David es un ingeniero en una empresa de tecnología. Él renuncia a su trabajo. Cuando se va, se lleva consigo archivos de datos de computadora que contienen el código de programación utilizado por la empresa para desarrollar su producto principal. Luego comienza su propia empresa vendiendo un producto que se ve sospechosamente como el producto vendido por su antiguo empleador, que pudo haber desarrollado con el código que “robó” al empleador. 51
Ejemplo: Glen y Santiago son gerentes en un centro de atención médica. Renuncian a sus trabajos y comienzan una nueva empresa competidora, llevándose consigo información sobre los pacientes de la vieja empresa que sacaron de las computadoras de la vieja empresa. Luego usan esta información para promocionar su nueva empresa a los pacientes de la vieja empresa. 52
Ejemplo: Glen es un estudiante universitario y un experto en computación. Por una apuesta con otro estudiante, él “hackea” el disco duro donde el registrador de su universidad almacena las calificaciones de los exámenes y borra todas las calificaciones de varios cursos.
4.1. Ley de California (Código Penal 502 PC)
Código Penal 502 PC, la ley de acceso no autorizado a computadoras de California (también conocida como la “Ley Comprensiva de Acceso a Datos de Computadora y Fraude”), hace que este tipo de actividad sea un delito en California.
4.1.1. Delitos y penas
El Código Penal 502 prohíbe el siguiente comportamiento y prescribe las siguientes penas por ello:
- Delito: Acceder con conocimiento y sin permiso a alterar, dañar, eliminar, destruir o de otra manera usar cualquier dato, computadora, sistema de computadora o red de computadoras con el fin de: a) diseñar o ejecutar un esquema para defraudar, engañar o extorsionar, o b) controlar o obtener indebidamente dinero, propiedad o datos. 53Penas: Este delito es una alternativa. Puede ser una multa de hasta diez mil dólares ($10,000), prisión en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambos. También puede ser una multa de hasta cinco mil dólares ($5,000), prisión en una cárcel del condado por hasta un (1) año, o ambos. 54
- Delito: Acceder con conocimiento y sin permiso a tomar, copiar o usar cualquier dato de una computadora, sistema de computadora o red de computadoras. 55Penas: Este delito también es una alternativa. Puede ser una multa de hasta diez mil dólares ($10,000), prisión en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambos. También puede ser una multa de hasta cinco mil dólares ($5,000), prisión en una cárcel del condado por hasta un (1) año, o ambos. 56
- Delito: Utilizar (o hacer usar) servicios informáticos de forma consciente y sin permiso.57Penas: Por un primer delito bajo esta ley que no cause ninguna “lesión” y donde el valor de los servicios informáticos utilizados no sea superior a novecientos cincuenta dólares ($950), el delito es un delito menor. Las penas pueden ser una multa de hasta cinco mil dólares ($5,000), o encarcelamiento en una cárcel del condado por hasta un (1) año, o ambos.58(Tenga en cuenta que “lesión” para estos propósitos significa cualquier cambio, eliminación o daño a una computadora, red informática, sistema informático o datos informáticos.59) Pero para una segunda condena bajo esta ley, o si se produce una lesión, o la víctima del delito sufre gastos superiores a cinco mil dólares ($5,000), o los servicios informáticos utilizados valían más de novecientos cincuenta dólares ($950) . . . entonces el delito es un delito grave. La pena puede ser O una multa de hasta diez mil dólares ($10,000), encarcelamiento en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambos; O una multa de hasta cinco mil dólares ($5,000), encarcelamiento en una cárcel del condado por hasta un (1) año, o ambos.60
- Delito: Acceder conscientemente y sin permiso añadiendo, alterando, dañando, eliminando o destruyendo cualquier dato, software informático o programas informáticos.61Penas: Este delito es otro delito grave. Puede ser una multa de hasta diez mil dólares ($10,000), encarcelamiento en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambos. También puede ser una multa de hasta cinco mil dólares ($5,000), encarcelamiento en una cárcel del condado por hasta un (1) año, o ambos.62
- Delito: Interrumpir conscientemente o causar la interrupción de servicios informáticos o la negación de servicios informáticos a un usuario autorizado.63Penas: Este delito es otro delito grave. Puede ser una multa de hasta diez mil dólares ($10,000), encarcelamiento en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambos. También puede ser una multa de hasta cinco mil dólares ($5,000), encarcelamiento en una cárcel del condado por hasta un (1) año, o ambos.64
- Delito: Saber y sin permiso proporcionar a otra persona un medio para acceder al equipo informático para que puedan cometer alguno de los otros delitos de esta lista.65Penas: Por un primer delito bajo esta ley que no cause ninguna lesión, este delito es una infracción en la ley de California. Si se es condenado, se puede ser multado hasta mil dólares ($1,000).66Por un segundo delito bajo esta ley, o si la víctima del delito sufre una pérdida pero de no más de cinco mil dólares ($5,000), este delito se gradúa a un delito menor. En este caso, se castiga con una multa de no más de cinco mil dólares ($5,000), prisión en la cárcel del condado por hasta un (1) año, o ambos.67Y, si la víctima del delito sufre una pérdida de más de cinco mil dólares ($5,000), este delito se convierte en un delito imputable. Entonces se puede castigar con una multa de hasta diez mil dólares ($10,000), prisión en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambos. O se puede castigar con una multa de hasta cinco mil dólares ($5,000), prisión en una cárcel del condado por hasta un (1) año, o ambos.68
- Delito: Saber y sin permiso acceder (o hacer que se acceda) a cualquier computadora, sistema informático o red informática.69Penas: El esquema de penas para este delito es el mismo que para el delito n.° 6, que acabamos de discutir.70
- Delito: Introducir intencionalmente cualquier “contaminante informático” (como un virus o un “gusano”) en cualquier computadora, sistema informático o red informática.71Penas: Por una primera violación que no lesione a nadie, este delito es un delito menor castigado con una multa de no más de cinco mil dólares ($5,000), prisión en la cárcel del condado por hasta un (1) año, o ambos.72Pero por una segunda violación o cualquier violación que cause lesión, el delito es un delito imputable. Entonces se puede castigar con una multa de hasta diez mil dólares ($10,000), prisión en la cárcel del condado por hasta un (1) año, prisión en la cárcel del condado por dieciséis (16) meses o dos (2) o tres (3) años, o ambas una multa e inhabilitación.73
- Delito: Saber y sin permiso usar el nombre de dominio de internet de otra persona para enviar uno o más correos electrónicos, y dañar o causar daño a una computadora, sistema informático o red informática.74Penas: Por un primer delito bajo esta ley que no cause ninguna lesión a nadie, este delito es una infracción. Si se es condenado, se puede ser multado hasta mil dólares ($1,000).75Por un segundo delito bajo esta ley, o si la violación causa lesión, este delito se gradúa a un delito menor. En este caso, se castiga con una multa de no más de cinco mil dólares ($5,000), prisión en la cárcel del condado por hasta un (1) año, o ambos.76
Además de estas penas criminales del Código Penal 502, el propietario del equipo informático o los datos que fueron dañados por cualquiera de estos delitos puede demandar a la persona que supuestamente los cometió por daños.77
Además, cualquier equipo informático utilizado para cometer uno de estos delitos puede estar sujeto a la confiscación de bienes bajo las leyes de confiscación de bienes de California.78
4.1.2. Excepción del alcance del empleo
Esta lista de delitos probablemente hará que cualquiera que haya tenido alguna vez un trabajo de oficina se ponga un poco nervioso.
Digamos que un día violas la política de la empresa al copiar un archivo relacionado con tu trabajo en una unidad portátil. Lo hiciste para que pudieras llevarte el archivo a casa y trabajar en él en tu computadora en casa durante el fin de semana en lugar de venir a la oficina.
Esto suena bastante como “acceder con conocimiento y sin permiso a tomar, copiar o usar cualquier dato de una computadora”.79 ¿Cometiste un delito al hacer esto?
Afortunadamente, la respuesta probablemente es no. El Código Penal 502 PC establece una excepción para los actos que las personas cometen dentro del alcance de su empleo… es decir, cuando están haciendo cosas que son razonablemente necesarias para el desempeño de sus trabajos.80
En algunos casos, esta excepción puede aplicarse incluso cuando estás haciendo cosas en el trabajo que tu empleador no te pidió específicamente que hicieras… o, de hecho, no habría aprobado que hicieras. Por ejemplo:
Ejemplo: Kelly es un policía que usa su computadora de trabajo para obtener información personal sobre ciertas personas, incluidos famosos y su exnovia, que no tiene ninguna razón legítima para obtener. Pero no es culpable de uso no autorizado de su computadora de trabajo, ya que obtener este tipo de información sobre otras personas con fines relacionados con el trabajo era parte de su trabajo, y su acceso a la computadora estaba configurado para permitirle hacer esto.81
No solo eso… sino que también no puedes ser condenado por el uso no autorizado de servicios informáticos (delito número 3 anterior) por tus actividades en el trabajo incluso cuando estas actividades estén técnicamente fuera del alcance de tu trabajo… siempre y cuando tus actividades no causen una lesión a tu empleador o a nadie más, o el valor de cualquier servicio informático que uses sin autorización no exceda un total de doscientos cincuenta dólares ($250).82
4.2. Ley federal
Algunas de las actividades que pueden llevar a cargos de uso o acceso no autorizado de computadoras bajo el Código Penal 502 PC en California también pueden llevar a cargos federales.
Una ley federal contra el “fraude informático” hace que sea un delito acceder a una computadora que es utilizada por el gobierno de los Estados Unidos, utilizada por un banco o utilizada con fines comerciales, sin autorización o en exceso de su acceso autorizado, con el fin de llevar a cabo un fraude y obtener algo de valor, con conocimiento y con la intención de defraudar.83
Para un delito o intento de delito bajo esta ley, las penas pueden incluir una multa o prisión en una prisión federal de hasta cinco (5) años, o ambas. Para un segundo o posterior delito, puede ser multado, encarcelado por hasta diez (10) años, o ambos.84
Llámenos para obtener ayuda…
Contáctenos a nuestro bufete de abogados para obtener ayuda
Si usted o un ser querido está acusado de fraude en Internet y está buscando contratar a un abogado para representarlo en delitos de cuello blanco, lo invitamos a contactarnos en Shouse Law Group. Podemos ofrecer una consulta gratuita en la oficina o por teléfono. Tenemos oficinas locales en Los Ángeles, el Valle de San Fernando, Pasadena, Long Beach, el Condado de Orange, Ventura, San Bernardino, Rancho Cucamonga, Riverside, San Diego, Sacramento, Oakland, San Francisco, San José y en todo el estado de California.
Enlaces útiles
Referencias legales:
- Centro de Denuncia de Delitos Cibernéticos, Informe de Delitos Cibernéticos de 2010, en 5.
- Centro de Denuncia de Delitos Cibernéticos, Informe de Delitos Cibernéticos de California IC3 2010, en 1.
- Igual.
- Mark Anderson, “El fiscal general crea una unidad de delitos cibernéticos”, Sacramento Business Journal, 13 de diciembre de 2011.
- Nuestros abogados de defensa penal de California y federal defienden a los clientes contra las acusaciones de fraude en Internet y delitos cibernéticos en todo el estado. Tenemos oficinas legales locales en Los Ángeles en Beverly Hills, Burbank, Glendale, Lancaster, Long Beach, Los Ángeles, Pasadena, Pomona, Torrance, Van Nuys, West Covina y Whittier. Tenemos oficinas legales adicionales convenientemente ubicadas en todo el estado en el Condado de Orange, San Diego, Riverside, San Bernardino, Ventura, San José, Oakland, la región de la Bahía de San Francisco, Sacramento y varias ciudades cercanas.
- Diccionario Jurídico de Black (9ª ed. 2009), fraude. (“Fraude. . . 1. Una representación consciente de la verdad o el ocultamiento de un hecho material para inducir a otro a actuar en su detrimento.”)
- Vea Centro de Denuncia de Delitos Cibernéticos, Informe de Delitos Cibernéticos de 2010, en 19. (“Pago/Mercancía sin entrega (no subasta) – El comprador no recibió los artículos comprados, o el vendedor no recibió el pago por los artículos vendidos.”)
- Igual. (“Fraude de tarifa anticipada – Los criminales convencen a las víctimas de pagar una tarifa para recibir algo de valor, pero no entregan nada de valor a la víctima.”)
- Igual, en 15.
- Igual.
- Igual, en 16.
- Igual.
Código Penal sección 530.5 PC – Fraude de Internet de California; uso no autorizado de la información de identificación personal de otra persona; intentar obtener crédito, bienes, servicios, bienes raíces o información médica; comisión de un delito; castigo por primera, posteriores o múltiples ofensas; venta de información; robo de correo; responsabilidad de los proveedores de servicios informáticos o de software. (“(a) Toda persona que intencionalmente obtenga información de identificación personal, tal como se define en la subdivisión (b) del Artículo 530.55, de otra persona, y use esa información para cualquier propósito ilegal, incluyendo para obtener o intentar obtener crédito, bienes, servicios, bienes raíces o información médica sin el consentimiento de esa persona, es culpable de un delito público, y al ser condenado por ello, será castigado con una multa, con prisión en una cárcel del condado no superior a un año, o con ambas cosas, o con prisión de acuerdo con la subdivisión (h) del Artículo 1170. (b) En cualquier caso en el que una persona intencionalmente obtenga información de identificación personal de otra persona, use esa información para cometer un delito además de una violación de la subdivisión (a), y sea condenado por ese delito, los registros del tribunal deberán reflejar que la persona cuyo identidad fue falsamente usada para cometer el delito no cometió el delito. (c)(1) Toda persona que, con la intención de defraudar, adquiera o retenga posesión de la información de identificación personal, tal como se define en la subdivisión (b) del Artículo 530.55, de otra persona, es culpable de un delito público, y al ser condenado por ello, será castigado con una multa, con prisión en una cárcel del condado no superior a un año, o con ambas cosas. (2) Toda persona que, con la intención de defraudar, adquiera o retenga posesión de la información de identificación personal, tal como se define en la subdivisión (b) del Artículo 530.55, de otra persona, y que previamente haya sido condenado por una violación de esta sección, al ser condenado por ello, será castigado con una multa, con prisión en una cárcel del condado no superior a un año, o con ambas cosas, o con prisión de acuerdo con la subdivisión (h) del Artículo 1170. (3) Toda persona que, con la intención de defraudar, adquiera o retenga posesión de la información de identificación personal, tal como se define en la subdivisión (b) del Artículo 530.55, de 10 o más otras personas, es culpable de un delito público, y al ser condenado por ello, será castigado con una multa, con prisión en una cárcel del condado no superior a un año, o con ambas cosas, o con prisión de acuerdo con la subdivisión (h) del Artículo 1170. (d)(1) Toda persona que, con la intención de defraudar, venda, transfiera o ceda la información de identificación personal, tal como se define en la subdivisión (b) del Artículo 530.55, de otra persona, es culpable de un delito público, y al ser condenado por ello, será castigado con una multa, con prisión en una cárcel del condado no superior a un año, o con ambas cosas, o con prisión de acuerdo con la subdivisión (h) del Artículo 1170. (2) Toda persona que, con conocimiento real de que la información de identificación personal, tal como se define en la subdivisión (b) del Artículo 530.55, de una persona específica será usada para cometer una violación de la subdivisión (a), venda, transfiera o ceda esa misma información de identificación personal, es culpable de un delito público, y al ser condenado por ello, será castigado con una multa, con prisión de acuerdo con la subdivisión (h) del Artículo 1170, o con ambas cosas.”)
Código Penal 530.5 PC. Véase también Código Penal 17 PC – Delito grave; delito menor; infracción; clasificación de delitos de fraude e infracciones cibernéticas. (“(a) Un delito grave es un delito que se castiga con la muerte, con prisión en la cárcel estatal o, no obstante cualquier otra disposición de la ley, con prisión en la cárcel del condado bajo las disposiciones del apartado (h) del artículo 1170. Todos los demás delitos o faltas públicas son delitos menores, excepto aquellas infracciones que se clasifican como infracciones. (b) Cuando un delito es punible, a discreción del tribunal, ya sea con prisión en la cárcel estatal o con prisión en la cárcel del condado bajo las disposiciones del apartado (h) del artículo 1170, o con multa o prisión en la cárcel del condado, es un delito menor en todos los casos en las siguientes circunstancias: (1) Después de una sentencia imponiendo una pena distinta de prisión en la cárcel estatal o prisión en la cárcel del condado bajo las disposiciones del apartado (h) del artículo 1170. (2) Cuando el tribunal, al comprometer al acusado a la División de Justicia Juvenil, designa que el delito sea un delito menor. (3) Cuando el tribunal otorga la libertad condicional al acusado sin imponer una sentencia y en el momento de otorgar la libertad condicional, o a solicitud del acusado o del oficial de libertad condicional posteriormente, el tribunal declara que el delito es un delito menor. (4) Cuando el fiscal presenta en un tribunal con jurisdicción sobre delitos menores una denuncia especificando que el delito es un delito menor, a menos que el acusado, en el momento de su declaración de acusación o de su declaración de culpabilidad, se oponga a que el delito se convierta en un delito menor, en cuyo caso la denuncia se modificará para acusar el delito grave y el caso seguirá con la denuncia por delito grave. (5) Cuando, en o antes de la audiencia preliminar o antes de presentar una orden conforme al artículo 872, el magistrado determine que el delito es un delito menor, en cuyo caso el caso seguirá como si el acusado se hubiera declarado culpable de una denuncia por delito menor.”)
Código de Negocios y Profesiones de California 22948.3 – Remedios por violación. (“(a) Las siguientes personas pueden presentar una demanda contra una persona que viola o está violando la Sección 22948.2: (1) Una persona que (A) se dedica a prestar servicio de acceso a Internet al público, posee una página web o posee una marca comercial, y (B) se ve afectada adversamente por una violación de la Sección 22948.2. Una acción presentada en virtud de este párrafo puede buscar recuperar el mayor de los daños reales o quinientos mil dólares ($500,000). (2) Un individuo que se vea afectado adversamente por una violación de la Sección 22948.2 puede presentar una demanda, pero solo contra una persona que haya violado directamente la Sección 22948.2. Una acción presentada en virtud de este párrafo puede buscar una orden judicial para impedir futuras violaciones de la Sección 22948.2 y recuperar el mayor de tres veces la cantidad de daños reales o cinco mil dólares ($5,000) por violación. (b) El Fiscal General o un fiscal del distrito pueden presentar una demanda contra una persona que viola o está violando la Sección 22948.2 para obtener una orden judicial para impedir futuras violaciones de la Sección 22948.2 y recuperar una multa civil de hasta dos mil quinientos dólares ($2,500) por violación. (c) En una acción conforme a esta sección, un tribunal puede, además, hacer cualquiera de las siguientes cosas: (1) Aumentar los daños recuperables a una cantidad hasta tres veces los daños de otro modo recuperables según la subdivisión (a) en los casos en los que el demandado haya participado en un patrón y práctica de violar la Sección 22948.2. (2) Otorgar los costos de la demanda y los honorarios razonables de abogado a un demandante que obtenga una sentencia favorable. (d) Los remedios proporcionados en esta sección no excluyen la búsqueda de remedios, incluyendo remedios penales, bajo cualquier otra disposición aplicable de la ley. (e) Para los fines del párrafo (1) de la subdivisión (a), las múltiples violaciones de la Sección 22948.2 resultantes de cualquier acción o conducta única constituirán una violación.”)
- Código Penal 502 (h) (2) PC. (“(2) El párrafo (3) de la subdivisión (c) no se aplica para sancionar ninguna acción cometida por una persona que actúa fuera de su empleo legal, siempre que las actividades del empleado no causen una lesión, tal como se define en el párrafo (8) de la subdivisión (b), al empleador u otra persona, o siempre que el valor de los suministros o servicios informáticos, tal como se define en el párrafo (4) de la subdivisión (b), que se usan no exceda un total acumulado de doscientos cincuenta dólares ($250).”)
- 18 U.S.C. § 1030 – Fraude y actividades relacionadas con computadoras. (“(a) Quienquiera que… (4) con conocimiento y con la intención de defraudar, acceda a una computadora protegida sin autorización o exceda la autorización, y mediante tal conducta promueva el fraude previsto y obtenga algo de valor, a menos que el objeto del fraude y la cosa obtenida consistan únicamente en el uso de la computadora y el valor de tal uso no exceda de $5,000 en un período de 1 año; será castigado de acuerdo con el párrafo (c) de esta sección. . . . (e) Como se usa en esta sección– (2) el término “computadora protegida” significa una computadora– (A) exclusivamente para el uso de una institución financiera o del Gobierno de los Estados Unidos, o, en el caso de una computadora que no sea exclusivamente para tal uso, usada por o para una institución financiera o el Gobierno de los Estados Unidos y la conducta que constituye el delito afecta ese uso por o para la institución financiera o el Gobierno; o (B) que se usa en o afecta el comercio interestatal o el extranjero o la comunicación, incluyendo una computadora ubicada fuera de los Estados Unidos que se usa de una manera que afecta el comercio interestatal o extranjero o la comunicación de los Estados Unidos; . . . “)
- Mismo. (“(c) La pena por un delito bajo el párrafo (a) o (b) de esta sección es–. . . (3)(A) una multa bajo este título o prisión por no más de cinco años, o ambas, en el caso de un delito bajo el párrafo (a)(4) o (a)(7) de esta sección que no ocurra después de una condena por otro delito bajo esta sección, o un intento de cometer un delito castigable bajo este párrafo; y (B) una multa bajo este título o prisión por no más de diez años, o ambas, en el caso de un delito bajo el párrafo (a)(4) o (a)(7) de esta sección que ocurra después de una condena por otro delito bajo esta sección, o un intento de cometer un delito castigable bajo este párrafo; . . . “)