Revolt

Se entendera como CIBERCRIMINALIDAD. Delitos donde el OBJETO de la actividad delictiva son los sistemas informaticos o las TICs(Tecnologia de la informacion y comunicacion). La actividad criminal se sirve para su ejecución de las ventajas que ofrecen las TICs y su uso sea determinante en el desarrollo de la actividad delictiva. Delitos , que se sirven de las TICs, entrañan especial complejidad en la investigación del hecho e identificación de las personas autoras. Todas son correctas.

Cibercriminalidad, el objeto de la OS es la siguiente. Definir que es la Cibercrimanalidad. Regular la atribucion de la titularidad en los 3 niveles (local, terri, central). Competencias interna en ciber y en relacion a otros cuerpos policiales, en la INVESTIGACION/INSTRUCCION de las diligencias de CIBERCRIMINALIDAD. Formacion en CIBERCRIMINALIDAD. Interlocucion con Organos judiciales y fiscalias ESPECIALIZADAS. Criterios de apertura de IKERLAN para DELITOS INFORMATICOS y cuando se den CONCURRENCIAS de LOCALIZADORES.

CIBERCRIMINALIDAD. (AMBITO LOCAL). Recepcionan las denuncias en el formato de formulario. Actuaciones en el ambito local de PORNOGRAFIA INFANTIL. Descargas accidentales. NO SE RECOGERA DENUNCIA Confeccionaran el acta de descargas accidentales. Una copia sellada se registrara en Burotica la otra se le hara entrega a la persona comunicante. El acta se remite a SCDTI con copia a TERRI. Cuando no se trate de una DESCARGA ACCIDENTAL = DENUNCIA. Esta denuncias se transfiere a SCDTI (Denuncia + Soporte Físico). SUBCOMISARIO DE INVEST = Coordinador de CIBERCRIMINALIDAD. (Comisarias = se creara un puesto especifico ) = Coordinador de CIBERCRIMINALIDAD. Se creara un equipo estable de cibercriminalidad a nivel TERRITORIAL, los coordinadores de cibercriminalidad deberan recibir formación especifica y actualizada sobre esta materia. COORDINADOR DE CIBERCRIMINALIDAD: -Supervisar todas las denuncias de delitos cometidos a través de las TICs -Asesoramiento y formación a los equipos instructores de cada unidad. -Recepción de mensajes de concurrencias de localizadores. -Enlace con el resto de unidades y secciones sobre Cibercriminalidad. -Traslados de las diligencias al ámbito competencial que corresponda. En las denuncia por estafa que se obtenga el dato (cuenta bancaria / titular/ telefono) NO IMPÜTAR SIN COMPROBAR, haber realizado investigaciones, gestiones de comprobación tendentes a ver la implicacion de esa persona en el delito. Deberan realizar medidas de aseguramiento URGENTES en aquellas investigaciones donde el paso del tiempo pueda limitar la averiguacion de los autores del delito: Solicitud de imagenes, embargos preventivos de dinero, salvaguarda de de datos, reserva de evidencias digitales,...

CIBERCRIMINALIDAD. (AMBITO TERRITORIAL). IKERNET. Grupo especializado en las 3 territoriales. Delitos: Aquellos que usen el "modus" = MAN IN THE MIDDLE (BEC), CEO, Estafa del amor, Estafa de falso tecnico y otras tipologias analogas. -Casos en donde existan un numero determinado de CONCURRENCIAS, lo asumira el nivel territorial (+3 CONCURRENCIAS). Investigaciones de hechos que en el momento determinado generen ALARMA SOCIAL. Jefatura territorial como instancias superiores lo determinaran. Asesoramiento puntual a las unidades respecto de dudas (tecnicas como de procedimiento), medidas de aseguramiento, solicitudes policiales y/o judiciales, etc.

CIBERCRIMINALIDAD. (AMBITO CENTRAL). En este nivel estan La seccion central de delitos Tecnologias de la informacion (SCDTI) // Seccion central de delitos economicos (SCDE). SCDTI: Ataques contra sistemas informáticos y redes de telecomunicaciones (Ransomware, DoS- Denegacion de Servicio,...). SCDTI: Corrupcion de menores, siempre que el contacto con las victimas se de a traves de las TICs. SCDTI: Pornografia Infantil. SCDE: Estafas en inversiones CRIPTO superior a +100.000€. SCDE: Investigaciones de concurrencias donde se utilicen CRIPTOACTIVOS. SCDTI y SCDE realizaran cualquier otro trabajo que les encomiende la Jefatura de la Ertz.

Quien se encarga de crear y mantener la Orden de Servicio y las Guías de de investigación sobre CIBERCRIMINALIDAD . SCOTI. SCDTI, además de la dirección de equipos de trabajo ante delitos e investigaciones complejas relacionadas con la CIBERCRIMINALIDAD. El equipo de mejora continua se dedica a pautar las O.S y el grupo de DGTSI es el que se encarga de los manuales de GURENET.

Ciberinteligencia. Las oficinas de inteligencia realizaran apoyo a los grupos de investigación en los 3 niveles. A nivel local,apoyo al coordinador de cibercriminalidad. A nivel territorial analisis de datos sobre CONCURRENCIAS de localizadores. Elaboraran alertas preventivas, notas informativas a la ciudadania a traves de prensa y/o medios de comunicación, que se realizaran conjuntamente entre la OCI + SCDTI. Todas son correctas.

Cuestión de COMPETENCIA EN LA INVESTIGACION. Reside y Denuncia CAPV --- COMPETE = Unidad donde RESIDE la victima. Reside FUERA CAPV y Denuncia CAPV = Unidad donde DENUNCIA (el primero en tener conocimiento del hecho). La titularidad no cambiara entre unidades SALVO que 1)decision de jefaturas o 2)concurrencias. Si la investigacion ubica el hecho en otro lugar de la CAPV, seguira investigando la misma unidad. SE SOLICITARA COLABORACION A LA OTRA UNIDAD. Si el delito ocurre FUERA DE LA CAPV. Se trasladara la investigacion al cuerpo policial competente en dicho lugar, para tener una mayor facilidad para continuar la investigacion. El traslado lo ejecutara UCC- Cooperacion Policial y Judicial. NO SE TRASLADARAN DILIGENCIAS A OTRO CUERPO POLICIAL POR EL CRITERIO UNICO DEL DOMICILIO DE LA VICTIMA, deberan ir acompañadas de unas minimas gestiones de investigacion previas. Si de las indagaciones no se obtuviere resultado, se deberá dejar constancia de las gestiones practicadas en el atestado y se procederá al ARCHIVO policial. Salvo que este haya sido remitido al juzgado = debiendo informar del resultado y las circunstancias para cerrarlo.

Remision de denuncias a otros cuerpos policiales. Cuando las gestiones de investigacion ubiquen el lugar de comision de los hechos o se manifiesten pruebas fuera de la CAPV. = TRASLADO. Orden de prelacion a seguir (si se discrepa de la competencia). 1) Municipio de la localizacion REAL y DEMOSTRABLE de la direccion IP asignada a la persona autora/infractora. 2) Municipio que hayan descubierto pruebas del hecho. 3) Municipio residencia del responsable del hecho. 4) Municipio residencia de la victima. 5) Municipio donde se encuentra la unidad policial que elabore las diligencias iniciales. Se trasladaran diligencias por el criterio unico de domicilio de la victima. // Se recepcionaran de otras policias. NO se trasladaran diligencias por el criterio unico de domicilio de la victima. // Ni se recepcionaran de otras policias.

Se aceptara la titularidad de las denuncias de otros cuerpos policiales con relacion a cibercriminalidad. Cuando los elementos o pruebas del delito se hayan manifestado dentro de la CAPV, independientemente del domicilio de la victima. Cuando el domicilio de la victima se encuentre en la CAPV.

Cuando se obtienen o difunden ilegalmente datos que pertenecen a colectivos vulnerables o son datos especialmente sensibles (de carater sexual o violento). Se informara a la persona afectada como presentar una reclamacion lo antes posible para minimizar la difusion de tales contenidos y evitar perjuicios mayores. Podra solicitar a la Asociacion Española de Proteccion de Datos el BLOQUEO y la RETIRADA de contenidos y su preservacion para la investigacion penal. Toda solicitud debe ir unida a una SALVAGUARDA y conservacion de evidencias digitales del delito (a la espera de oficio judicial o CRI(Comisión rogatoria internacional)). La ertzaintza informara de un servicio antifraude de gestion privada. Servicio de Proteccion de Identidad (SPI) es un fichero de operaciones irregulares, donde se puede solicitar la inclusion, de manera gratuita, con el objetivo de evitar el uso fraudulento de sus datos personales por 3ª personas en perjuicio de su identidad, solvencia y patrimonio economico. Ambas son correctas.

Medidas de aseguramiento. Bloqueo/ Embargos preventivos de capitales. Esencial detener las transfer de dinero, lo mas rapido posible y evitar que los delincuentes puedan disponer de el. 1) Embargo en entidades ubicadas en Esp. Como norma general SOLO se solicita el BLOQUEO del IMPORTE DEFRAUDADO. No bloqueo de la cuenta. 2) Embargos preventivos Internacionales. INTERPOL mecanismo mundial de bloqueo de pagos (ARRP) Protocolo de respuesta rápida contra el Blanqueo de Capitales. Los cuerpos policiales podran seguir y congelar haberes ilicitos. Se tramita la info a OCN-Interpol desde UCC-Seccion de Coop Policial y Judicial. Salvaguarda de datos. Consevacion rapida de datos almacenados. El ministerio fiscal y la policia judicial, podran requerir a cualquier persona fisica y juridica conservacion y proteccion de datos o informaciones incluidas en un sistema informatico de almacenamiento. Hasta que se obtenga la autorizacion judicial. La persona requerida OBLIGADA a prestar colaboración y guardar secreto,.

Interlocucion con organos judiciales. JDIC. SCDTI. SCDTI e IKERNET.

Actuaciones judiciales relacionadas con CRI (comision rogatoria internacional) Orden Europea de Invest, es conveniente ponerlo en conocimiento de. La fiscalia delegada en Criminalidad Informatica (a efectos de conocimiento de actuaciones de las Fiscalias Delegadas de Cooperacion Internacional). La fiscalia superior del pais vasco (a efectos de conocimiento de actuaciones de las Fiscalias Delegadas de Cooperacion Internacional).

Formaciones. SCDTI e IKERNET comunicaran sus necesidades de formacion externa y de nuevas herramientas tecnicas. SCDTI e IKERNET formaran sobre CIBERDELINCUENCIA. La formacion exterior (universidades, empresas, centros de formacion, la dara la SCDTI. COORDINADOR DE CIBERCRIMINALIDAD transmitira a los agentes de invest de su unidad las instrucciones sobre recogida de datos y actuaciones en denuncias de delitos telematicos. SCDTI responsable en mantener los contactos unicos a nivel tecnico con los proveedores de los servicios de internet (Mirosoft, google, Facebook, apple, etc). Se deben insertar en CITCO los delitos de ciberdelincuencia. Ikerlan. Atestados que puedan derivar en lineas de investigacion. Atestados que tienen como nexo comun la concurrencia y se les haya asignado la prioridad ALTA.

Cuando se obtiene la ID del propietario de la cuenta donde se realizan los ingresos delictivos. Se deberá Id al titular y hacer gestiones de comprobación / investigaciones adicionales como pueden ser la declaracion de esta persona, movimientos de las cuentas bancarias y de otras posibles abiertas a su nombre de forma fraudulenta. Suele procederse a la imputacion de esta persona, sin realizarse mas gestiones.

Concurrencias de localizadores. A nivel local se analizan: Concurrencias dentro de la propia unidad / Delitos no telematicos / Concurrencias de delitos de Autor Conocido / Cuando se dan concurrencias por delitos telematicos hasta un MAXIMO DE 3 (El 4 Terri). Concurrencias dentro de la propia unidad / Delitos no telematicos / Concurrencias de delitos de Autor Conocido / Cuando se dan concurrencias por delitos telematicos hasta un MAXIMO DE 4 (El 5 Terri).

Marca la tipologia de localizadores. TELEFONO / FAX. CORREO ELECTRONICO / PAGINA WEB. NICK / RED SOCIAL. APARTADO DE CORREOS. CUENTA BANCARIA. TARJETA DE CREDITO / DEBITO. CRIPTOMONEDAS.

Criterios de asignación COMPETENCIA a nivel LOCAL. 1) Acuerdo entre las unidades. 2) Unidad que mas avanzada la invest. 3) Quien tuvo conocimiento en primer lugar (primera denuncia). 1) Unidad que mas avanzada la invest.

Criterios de asignación COMPETENCIA a nivel TERRITORIAL. 1) Acuerdo entre las unidades. 2) IKERNET de la Unidad que mas avanzada tiene la invest. 3) Territorio con mayor nº de concurrencias. 4) Quien tuvo conocimiento en primer lugar (primera denuncia). 1) Unidad que mas avanzada la invest. 2) Territorio con mayor nº de concurrencias.

Concurrencias de localizadores. Corresponderá la competencia a nivel territorial. Cuando se den mas de 3 concurrencias de delitos telematicos (La 4 concurrencia ya es responsabilidad de la territorial). Cuando se den mas de 4 concurrencias de delitos telematicos (La 5 concurrencia ya es responsabilidad de la territorial).

Concurrencias de localizadores. Corresponderá la competencia a Central. Cuando se den un nº de concurrencias ELEVADO o sean investigaciones complejas o novedosas. Cuando se den mas de 10 concurrencias de delitos telematicos.

Pautas de actuación en el proceso de concurrencias. Cuando salta una nueva. El sistema genera un AVISO (lo reciben E.I, Supervisor de diligencias, Coordinador de Cibercriminalidad, IKERNET y UCC SCOTI. La unidad que recibe la denuncia, MEDIDAS DE ASEGURAMIENTO urgentes que procedan: Solicitud de imagenes, embargos preventivos de dinero, salvaguarda de datos, reserva de evidencias digitales, etc. y dejar constancia en diligencias. Contactar con el resto de unidades que tiene concurrencias. Una de ellas asumirá la titularidad e informara a SCOTI. En el caso de mas de 3 CONCURRENCIAS informa a las unidades implicadas que deben transferir el atestado. No se remitiran las diligencias en papel hasta tener indicacion expresa de quien asumira la invest. EL NIVEL SUPERIOR PODRA SOLICITAR LA TRANSFERENCIA DE ATESTADOS INDEPENDIENTEMENTE DEL Nº DE CONCURRENCIAS. EL NIVEL SUPERIOR NO PODRA SOLICITAR LA TRANSFERENCIA DE ATESTADOS HASTA QUE SE DEN LOS REQUISITOS MARCADOS POR LA ORDEN DE SERVICIO.

Procedimiento de reparto de concurrencias. 1) UCC SCOTI. Realiza un envió SEMANAL de las concurrencias localizadas. 2) OTI analizara la información recibida proponiendo y aglutinando atestados por casos aun tratándose de diferentes localizadores. La información elaborada se REMITE a SCDTI y a los grupos de IKERNET. 3) Se realiza la REUNION OPERATIVA en la que se analizan las nuevas investigaciones y se hace un análisis de las que están en curso. Se determinara de quien es la competencia de cada caso. El titular de cada caso contactara con el resto de grupos para organizar las transferencias de atestados. 4) La OTI informara post reunión de los acuerdos a los que se han llegado a UCC-SCOTI. 2) OCI analizara la información recibida proponiendo y aglutinando atestados por casos aun tratándose de diferentes localizadores. La información elaborada se REMITE a SCDTI y a los grupos de IKERNET. 4) La OCI informara post reunión de los acuerdos a los que se han llegado a UCC-SCOTI.

Nivel de prioridad asignado a la Invest. (2) Se asignara a Nivel CENTRAL/TERRI. Incluirla en CITCO. Inclusion del caso en la comicacion MENSUAL a la fiscalia delegada. SCOTI>JDIC>FISCALIA. Puede conllevar incluirla en CITCO y en la comunicacion MENSUAL a la fiscalia delegada. Se asignara a Nivel LOCAL/TERRI. Nivel local: como norma general por defecto sera siempre esta prioridad. Valorar grabarlo en CITCO (abrir IKERLAN) a efectos de detección de concurrencias con otros cuerpos policiales. Nivel Terri: Se podra asignar baja a investigaciones con menor entidad y que no pueden ser trabajadas en el momento de detectar la concurrencia.

En caso de discrepancias a la hora de realizar el reparto de concurrencias. A nivel local IKERNET dirimirá entre los grupos implicados y tomara una decision MOTIVANDOLA. A nivel TERRI sera el SCDTI quien dirimirá entre los grupos implicados y en caso de no llegar a un acuerdo, seran las Jefaturas Territoriales las que resuelvan a quien corresponde el trabajo. A nivel local IKERNET dirimirá entre los grupos implicados y tomara una decision MOTIVANDOLA. A nivel TERRI sera el SCDTI quien dirimirá entre los grupos implicados y en caso de no llegar a un acuerdo, sera SCDTI quien resuelva a quien corresponde el trabajo.