Phishing en España: ¿Qué es y cómo se castiga este delito en el derecho penal?
Phishing en España: ¿Qué es y cómo se castiga este delito en el derecho penal?
El phishing es uno de los delitos cibernéticos más comunes en España.
Seguramente, si no has sido uno de miles de afectados por este tipo de delito hayas recibido algún mensaje intentándolo.
El delito consiste en engañar a una persona con el fin de obtener sus datos personales, financieros o de acceso a cuentas.
A través de este artículo queremos explicarte en qué consiste este delito, cómo se regula legalmente en España y qué penas pueden imponer los tribunales a este tipo de delincuentes.
¿Qué es el phishing y cómo funciona?
El phishing es una técnica de suplantación de identidad en la que el delincuente se hace pasar por una entidad confiable, como un banco, empresa o incluso un organismo oficial.
El objetivo es engañar a la víctima para que revele información sensible, como números de tarjetas de crédito, contraseñas o datos personales.
Este tipo de delito se suele realizar a través de:
- Correos electrónicos falsos que imitan a entidades legítimas.
- Mensajes de texto, SMS o aplicaciones de mensajería.
- Webs fraudulentas que imitan a la perfección sitios de confianza.
El phishing tiene como finalidad acceder a los recursos económicos o información de la víctima.
Esta acción, lo más seguro es que tenga como resultado que el delincuente robe el dinero de las cuentas bancarias, pida préstamos a nombre del titular de la cuenta o pueda tener acceso a las cuentas y demás productos bancarios de forma no autorizada.
¿Cómo se castiga el phishing en España?
Dentro del derecho penal español, el phishing es un delito novedoso que se encuadra dentro de varias tipologías delictivas.
Todo va a depender de las circunstancias y el daño causado.
Las diversas tipificaciones y regulaciones de estos tipos de delito están dentro del Código Penal español.
Veamos cuáles son y dónde se encuentran reguladas dentro del articulado del Código Penal:
1. Delito de estafa por phishing (art. 249 del Código Penal)
El phishing se considera una forma de estafa, ya que el atacante engaña a la víctima para obtener un beneficio económico.
Pero específicamente se encuentra regulado en el artículo 249 del Código Penal, la estafa en estos casos se castiga con penas de prisión que varían según la forma de realización de la estafa:
Penas de 6 meses a 3 años quienes:
- Manipulen sistemas informáticos o datos para obtener transferencias no consentidas.
- Usen fraudulentamente tarjetas, cheques de viaje u otros instrumentos de pago.
La misma pena se aplica a quienes fabriquen, posean o distribuyan herramientas para cometer estafas o adquieran tarjetas y cheques ilegalmente.
Si se poseen o transfieren estos medios sabiendo su origen ilícito, se impondrá la pena en su mitad inferior.
2. Delito de usurpación de identidad (art. 401 del Código Penal)
Si el phishing incluye el uso indebido de la identidad de otra persona, puede tipificarse también como un delito de usurpación de identidad.
Este delito se castiga con penas de prisión de seis meses a tres años.
Por ejemplo, un delincuente, además de manipular un sistema informático para obtener datos de un usuario, solicita un préstamo personal en su nombre.
Ejemplo práctico: Caso de phishing bancario
Imagina que recibes un correo supuestamente de tu banco, pidiéndote que verifiques tus datos personales haciendo clic en un enlace.
En principio, ni se te ocurra pinchar ahí, pero vamos a suponer que lo haces. Sin sospechar, introduces tu usuario y contraseña.
Al hacerlo, los delincuentes acceden a tu cuenta bancaria y realizan transferencias sin tu autorización.
En este caso, los ciberdelincuentes habrían cometido un delito de estafa utilizando el phishing como técnica de engaño.
Si son detenidos, podrían enfrentarse a penas de prisión y estarán obligados a devolver el dinero sustraído añadiendo el IPC correspondiente.
Porque no es lo mismo recuperar el dinero un mes después que cinco años después.
¿Qué hacer si eres víctima de phishing?
Si has caído en una estafa de phishing, es esencial actuar rápidamente para intentar minimizar los daños que puedan producirte este tipo de acciones:
- Contacta con tu banco: Si has proporcionado datos bancarios, comunícalo inmediatamente a tu entidad financiera para bloquear tarjetas o cuentas.
- Cambia tus contraseñas: Si diste acceso a contraseñas, cambia todas las claves de acceso de inmediato.
- Denuncia el hecho: Presenta una denuncia ante las autoridades competentes, como la Policía Nacional o la Guardia Civil. Además, guarda todos los mensajes o correos que hayas recibido como prueba.
En España, la Unidad de Delitos Telemáticos de la Guardia Civil y la Brigada de Investigación Tecnológica de la Policía Nacional son las encargadas de investigar estos delitos.
¿Cómo prevenir el phishing?
La mejor forma de evitar ser víctima de phishing es estar alerta y conocer las señales de una posible estafa.
Te vamos a dar algunos consejos que deberías tener siempre en cuenta:
- No hacer clic en enlaces de correos electrónicos o mensajes de remitentes desconocidos.
- Verificar la URL de cualquier página antes de introducir datos sensibles.
- Desconfiar de cualquier solicitud de información personal o financiera por medios digitales.
- Las instituciones oficiales y los bancos rara vez solicitan este tipo de datos por correo o mensaje, por lo que, ante la duda, es mejor contactar directamente con la entidad.
Denunciar el delito es esencial para prevenirlo
El phishing es un delito que puede tener consecuencias realmente graves para las víctimas, tanto en el plano económico como en el personal.
El derecho penal español contempla penas graves para aquellos delincuentes que cometan este tipo de estafas, buscando proteger a los ciudadanos de los crecientes riesgos en el entorno digital.
Si sospechas haber sido víctima de phishing, actúa con rapidez, denuncia el hecho y protege tu información personal para evitar mayores perjuicios.
Y si no sabes cómo debes actuar, lo más inmediato es contactar con un abogado especializado en derecho penal como los que tenemos en nuestro Bufete.
En Sunkel&Paz estamos especializados en derecho penal.
Ponte en contacto con nosotros con la máxima celeridad porque este tipo de delitos necesitan actuaciones inmediatas para intentar recuperar el dinero que puedan haberte sustraído los delincuentes.
Queremos ayudarte.