RootedCON https://www.rootedcon.com Marzo/March 5-7 2020 Madrid (Spain)

1. @fernandez_jcar
@amadapa
La #PruebaTecnológica
indiciaria, cuando tu papi es
hacker!!!

2. Amador Aparicio
@amadapa
Profesor FP Salesianos Villamuriel
(Palencia)
Profesor Máster Ciberseguridad UCLM y
UEM.
Programa Talentum Telefónica.
CSE ElevenPaths
https://www.mypublicinbox.com/amador
aparicio
@amadapa

3. Juan Carlos Fernández
@fernandez_jcar
- Trabajador de la Administración.
- Abogado. CEO & Founder de TECNOGADOS.
- Profesor Máster Ciberseguridad UCLM y en
EOI en la parte del área legal.
- Ponente en el ICAM, Universidades y
Congresos como Navaja Negra, MoretureloCon
y XIII Jornadas STIC CCN-CERT-CNI
http://www.tecnogados.com/
@fernandez_jcar

4. @amadapa
The Begin!

5. @amadapa
The Begin!

6. Digitalización sociedad
Aumento pruebas tecnológicas aportadas particulares
Derecho al entorno virtual STS nº 786/2015, de 4 de diciembre

7. Tipo penal estafa. Art. 248 Código Penal
Engaño precedente | Bastante | Error esencial
Desplazamiento patrimonial | Nexo| Ánimo de lucro
@fernandez_jcar

8. @amadapa
Perfil de Instagram

9. @amadap
aPerfil de Instagram

10. @amadapa
Glow de Fortnite

11. Prueba basada indicios. STS 3504/2019
Hecho base | Punible Art. 25.1 CE | Actividad probatoria
Elementos tipo | Concatenación | Racional | Investigado
@fernandez_jcar

12. @amadapa
Portal de juego online PS4

13. @amadapa
Portal de juego online PS4

14. Distinción indicios | sospechas STC 174/1985
Hechos probados mediatos | inmediatos | Reglas lógica
Varias hipótesis | Razonar elegida | Tribunal motivar+
@fernandez_jcar

15. Proceso intelectual complejo STS 548/2009
Reconstruye hechos | Recolección | Cadena lógica
Mediatos -> inmediatos | Principio mismisidad
@fernandez_jcar

16. @amadapa
Recapitulando
• Alguien se esconde bajo un perfil de Instagram.
• Aprovechando el ”anonimato” parece que se
dedica a robar datos de acceso (a menores).
• Un menor que ha “regalado” sus datos de
acceso al portal de la PS4.
• Un padre cabreado.

17. @amadapa
Cosas que podrían hacerse
• Intentar hablar con él para que entienda que ha
engañado a un menor y le devuelva los datos
de acceso.
• Darle una paliza.
• Denuncia en FFCCSSEE.
• Identificar quién está detrás de la cuenta de
Instagram.

18. @amadapa
Cosas que podrían hacerse
• Intentar hablar con él para que entienda que ha
engañado a un menor y le devuelva los datos
de acceso.
• Darle una paliza.
• Denuncia en FFCCSSEE.
• Identificar quién está detrás de la cuenta de
Instagram.

19. Dº no ser condenado sin pruebas STC 123/2006, de 24 /4
Pruebas válidas | Mínima actividad probatoria | Garantías
Inferir razonablemente autoría | Enervar presunción
@fernandez_jcar

20. Prueba ilícita particular STC 97/2019
Valoración grado afectación | Violentar Art. 11.1 LOPJ
Ponderar derechos afectados y derecho juicio justo
Efecto disuasorio Poderes Públicos no particulares
@fernandez_jcar

21. @amadapa
Leaks en Instagram
• Permite determinar si se ha usado una cuenta de correo
electrónico en un perfil.

22. @amadapa
Leaks en Instagram
• Permite determinar si un nombre de usuario ha sido utilizado.

23. Tutela judicial efectiva Art. 24.2 CE
Se busca una efectiva igualdad de las partes
Proceso basado en Ppos. de equidad y proceso justo
@fernandez_jcar

24. @amadapa
Leaks de Gmail
• Avatar, marca y modelo del dispositivo móvil, último
dígitos del número de teléfono.

25. @amadapa
Instagram Scraping
• https://pro.ninja-copy.com/

26. @amadapa
Instagram Scraping
• https://pro.ninja-copy.com/

27. @amadapa
Instagram Scraping
• https://pro.ninja-copy.com/

28. @amadapa
Instagram Scraping
• https://pro.ninja-copy.com/

29. @amadapa
Instagram Scraping
• https://pro.ninja-copy.com/

30. @amadapa
Número de teléfono
• Foto perfil Whatsapp

31. @amadapa
Clave Correo Electrónico

32. @amadapa
Clave Correo Electrónico

33. @amadapa
Vincular la cuenta a un dispositivo
Android
• Google no manda ningún tipo de alerta de acceso.

34. @amadapa
Vincular la cuenta a un dispositivo
Android

35. @amadapa
Vincular la cuenta a un dispositivo
Android

36. @amadapa
Vincular la cuenta a un dispositivo
Android

37. @amadapa
Vincular la cuenta a un dispositivo
Android

38. STC 8/2000, 17/01 "noticias confidenciales”
Aun fidedignas, no podrán fundamentar quiebra DDFF
STC 184/2003, de 23/10, lo mismo con escrito anónimo”.
@fernandez_jcar

39. La prueba es nula
Cuando la actividad probatoria es dentro proceso penal
Por encargo/sugerencia Poderes Públicos STS 116/2017
@fernandez_jcar

40. TEDH distintas doctrinas fruto árbol prohibido
Nueva línea jurisprudencial hacia Dº juicio justo
Particulares transgreden y aportan fuente de prueba
Exclusivamente particular Art. 13.2.c Anteproyecto Cód. Procesal 2012
@fernandez_jcar

41. Privacidad del particular
Secreto profesional de los abogados Art. 542.3 LOPJ
Dispensa abogado hechos defendido Art. 416.2 LECrim
Válida denuncia anónima ilícitos penales STS 35/2020
@fernandez_jcar
FFSS comprobar realidad e iniciar actuaciones.287 LECrim
Diferenciar confidencia/denuncia. Identidad denunciante268

42. Dº presunción de inocencia
Carga prueba acusación | No probatio diabólica STC 140/1991
Juicio oral | Inmediación | Valoración Exclusiva Juez razonando
@fernandez_jcar

43. STS 1980/2000, de 25 de enero
Si son ciertos indicios ha de serlo el hecho culpabilidad
Razonar partiendo indicios se ha llegado conclusión
@fernandez_jcar

44. MOTIVACIÓN DE LA SENTENCIA + plus
Existió prueba cargo | Legalidad | Juicio oral | Reglas lógica
Suficiencia probática | Inferencias abiertas y múltiples
Suficiente enervar presunción inocencia
@fernandez_jcar

45. @fernandez_jcar
@amadapa
La
#PruebaTecnológica
indiciaria,
cuando tu papi
es hacker!!!
GRACIAS!