INTECO

Enciclopedia Jurídica

Phishing

Tabla de contenidos

Définition

On appelle Phishing l’escroquerie commise à travers de moyens télématiques et par laquelle l’escroc essaie d’obtenir des utilisateurs des informations confidentielles (mots de passe, informations bancaires) de forme frauduleuse.

L’escroc ou phisher se fait passer pour une personne ou une entreprise de confiance pour que le destinataire, d’une communication électronique apparemment officielle (via e-mail, fax, sms ou téléphone) , fasse confiance au message reçu et révèle des données privées qui intéressent l’escroc.

Le Phishing est un des délits informatiques les plus répandus et les plus diversifiés des dernières années.

Même si le système traditionnel à envoyer des mails frauduleux aux clients des banques, de nos jours il y a des tentatives de phishing à travers d’offres d’emploi dans lesquelles la victime finira sans le savoir, par collaborer en tant qu’intermédiaire des escrocs.

Les versions les plus actuelles de phishing traditionnel utilisent n’inmporte quelle technique d’ingenierie sociale pour "pêcher" l’attention et la bonne foi des possibles victimes (sollicitude de faux dons, se faire passer pour des ONG, etc.).

Le phishing a aussi évolué techniquement. Dans plusieurs cas, le phisher utilise même un code malveillant pour s’introduire dans l’ordinateur de la victime, de manière indétectable à permière vue, pour obtenir les données qui l’intéressent.

Implications Juridiques

Le phishing est une activité prévue par l’art. 282.2 du Code Pénal et qui consitutue une escroquerie. De la même manière, dans la mesure où les communications commerciales de la victime sont capturées par un tiers qui agit sans autorisation et qui peut tomber sur des informations confidentielles et secrètes, le phishing peut impliquer un délit de révélation de secrets puni par l’art. 197 du Code Pénal.

Si cette activité cause des dommages on parlerait d’un délit de dommages prévu par l’art. 263 du Code Pénal.

Législation Applicable

  • Loi Organique 10/1995, du 23 Novembre, du Code Pénal.

Doctrine

  • Los Delitos de Descubrimiento y Revelación de Secretos. Especial consideración a su comisión en conexión con las Nuevas Tecnologías de la Información y de la Comunicación, Romeo Casabona.
  • El Fraude y la Estafa mediante Sistemas Informáticos. Análisis del artículo 248.2, C.P, Galan Muñoz.
  • Los Servicios Financieros Bancarios Electrónicos, Raul Lafuente Sanchez.

Catégories

Blog de Seguridad

Indicateur de la semaine

Catégorie: Hogares y ciudadanos

Dernière actualisation: Agosto/2010

Étiquettes: 2007 , 2008 , 2009 , 2010 , Ciudadanos , Trimestral , España , Herramientas

Indicador INT01: Utilización declarada de medidas de seguridad automatizables instaladas en los hogares españoles

Concepto de seguridad

Faille de Sécurité

Des vulnérabilités ou des erreurs d’un système informatique, d’une application ou d’un site web.

Il s’agit de failles dans la sécurité d’un logiciel permettant à un utilisateur illégitime d’accéder à l’information d’autres personnes et de réaliser des opérations interdites à distance.

Encuesta de calidad Observatorio

  • 1.- ¿Ha encontrado en la sección web del Observatorio la información que buscaba? *
  • 2.- ¿Dicha información le ha resultado útil / interesante? *
  • 3.- Sugerencias / Quejas