Fundamentos jurídicos para la inclusión del delito de phishing en el código penal ecuatoriano
Resumen
Este estudio realiza un análisis teórico del phishing, un delito informático desde 1996 que involucra el envío de correos electrónicos fraudulentos para obtener información personal de forma engañosa. A pesar de su creciente prevalencia, el phishing no está específicamente tipificado en el Código Orgánico Integral Penal de Ecuador, lo que limita su persecución efectiva. La investigación, basada en un enfoque cualitativo con métodos analítico-sintético e inductivo-deductivo, emplea análisis documental y entrevistas para argumentar la necesidad de tipificar este delito en la legislación ecuatoriana. Los hallazgos destacan que la falta de una tipificación adecuada del phishing vulnera derechos constitucionales y su inclusión en la legislación permitiría una protección legal más efectiva contra esta amenaza emergente en el entorno digital
Citas
Alabdan, R. (2020). Ataques de phishing: tipos, vectores y enfoques técnicos. Future Internet, 12, 1- 39. https://www.mdpi.com/1999-5903/12/10/168
Alcívar, C., Tarquino, J., Blanc, G., & Duchi, B. (2016). Análisis Espacial de los Delitos y Aplicación de la Normativa Jurídica Ecuatoriana. Obtenido de Universidad Tecnológica ECOTEC: https://libros.ecotec.edu.ec/index.php/editorial/catalog/download/32/29/315-1?inline=1
Asamblea Nacional Constituyente del Ecuador. (2008). Constitución de la República del Ecuador. Registro Oficial N. 449. https://zone.lexis.com.ec/lts-visualizer?id=PUBLICO-CONSTITUCION_DE_LA_REPUBLICA_DEL_ECUADOR&codRO=DB5034772D272296BBEF9AEC2C929B38CB5836C5&query=%20constitucion&numParrafo=none
Asamblea Nacional del Ecuador. (2014). Código Orgánico Integral Penal. Registro Oficial Suplemento N. 180. https://zone.lexis.com.ec/lts-visualizer?id=PENAL-CODIGO_ORGANICO_INTEGRAL_PENAL_COIP&codRO=CF6C511AAF5495521ABE80E34CF27C4AE35073D6&query=%20coip&numParrafo=none. Última Reforma 05 de enero de 2024
Asamblea Nacional del Ecuador. (2021). Ley Orgánica de Protección de Datos Personales. Registro Oficial Suplemento 459. https://www.finanzaspopulares.gob.ec/wp-content/uploads/2021/07/ley_organica_de_proteccion_de_datos_personales.pdf
Asamblea Nacional del Ecuador. (2023). Ley Orgánica para la Transformación Digital y Audiovisual. Registro Oficial Suplemento N. 245. https://www.gobiernoelectronico.gob.ec/wp-content/uploads/2023/02/7e52b3d7-0ba5-4c58-a474-00e19fcbe127.pdf
Banco Pichincha. (2023). Aviso de privacidad para canales electrónicos. (sitio web Banco Pichincha). Obtenido de: https://www.pichincha.com/content/published/api/v1.1/assets/CONTE8BFBA9217154E93B872D4328300BCF4/native?download=false&channelToken=712a6518832146c488cdf196228d8c00
Baños, L. (2022). Análisis y simulación de un ataque de phishing en el uso de un Framework Gophish en la Cooperativa de Taxis "San Fernando de Babahoyo", del 2022. Universidad Técnica de Babahoyo: http://dspace.utb.edu.ec/bitstream/handle/49000/11697/E-UTB-FAFI-SIST.INF-000003.pdf?sequence=1&isAllowed=y
Congreso Nacional del Ecuador. (2002). Ley de Comercio Electrónico, Firmas y Mensajes de Datos. Registro Oficial Suplemento 557. https://www.telecomunicaciones.gob.ec/wp-content/uploads/downloads/2012/11/Ley-de-Comercio-Electronico-Firmas-y-Mensajes-de-Datos.pdf
Congreso Nacional del Ecuador. (2004). Ley Orgánica de Transparencia y Acceso a la Información Pública. Registro Oficial Suplemento N. 337. https://www.educacionsuperior.gob.ec/wp-content/uploads/downloads/2014/09/LOTAIP.pdf
Convenio sobre la Ciberdelincuencia. (2004). Convenio sobre la ciberdelincuencia de Budapest. Obtenido de Council of Europe: https://www.oas.org/juridico/english/cyb_pry_convenio.pdf
Corte Constitucional del Ecuador. (2023). Sentencia 1364-17-EP/23, Obtenido de http://esacc.corteconstitucional.gob.ec/storage/api/v1/10_DWL_FL/e2NhcnBldGE6J3RyYW1pdGUnLCB1dWlkOic2NDhjN2U1OS03ZWVhLTQ5MzEtYTliZC1jMDllYTE0MjFiYWUucGRmJ30=y
Dirección de Estadística y Sistemas de la Información de Fiscalía General del Estado. (2023). Número de Noticias del delito por estafa y apropiación fraudulenta por medios electrónicos. Santo Domingo.
Fernández, J. (2007). Cibercrimen: Los delitos cometidos a través de Internet. España: Constitutio Criminalis Carolina.
Hernández, W., Osuna, C., Núnez, B., Vázquez, M. (2022). Análisis del crecimiento de phishing en los últimos años. Revista Digital de Tecnologías Informáticas y Sistemas, 6(1), 7-7. https://www.redtis.org/index.php/Redtis/article/view/132/122
Masaquiza, L. (2021). El phishing como delito informático en la legislación ecuatoriana. (Repositorio Institucional UNIANDES): https://dspace.uniandes.edu.ec/bitstream/123456789/13462/1/UA-DER-PDI-026-2021.pdf
Ministerio de Telecomunicaciones y de la Sociedad de la Información. (2022). Estrategia Nacional de Ciberseguridad del Ecuador.. Obtenido de Ministerio de Telecomunicaciones y de la Sociedad de la Información: https://asobanca.org.ec/wp-content/uploads/2022/08/ESTRATEGIA-NACIONAL-DE-CIBERSEGURIDAD-DEL-ECUADOR-2022481.pdf
Organización de los Estados Americanos. (1969). Convención Americana sobre Derechos Humanos. Convención Americana sobre Derechos Humanos. Organización de los Estados Americanos: https://www.oas.org/dil/esp/1969_Convenci%C3%B3n_Americana_sobre_Derechos_Humanos.pdf
Organización Internacional de Policía Criminal (INTERPOL). (2022). Informe Resumido sobre las tendencias de la Delincuencia a Escala Mundial - INTERPOL 2022. Obtenido de INTERPOL: https://www.interpol.int/en/content/download/18350/file/Global%20Crime%20Trend%20Summary%20Report%20SP.pdf?inLanguage=esl-ES
Organización Internacional de Policía Criminal (INTERPOL). (2023). Informe Anual 2022. Obtenido de INTERPOL: https://www.interpol.int/es/content/download/19843/file/INTERPOL%20%20Annual%20Report%202022_SP.pdf
Rueda, J. (2020). Impacto de la técnica de ataque de phishing en Colombia durante los últimos cinco años. Repositorio Institucional UNAD: https://repository.unad.edu.co/bitstream/handle/10596/38721/jaruedaq.pdf?sequence=1&isAllowed=y
Ventura, M. (2021). La tipificación del phishing, smishing y vishing en nuestro sistema penal peruano, para la lucha contra la ciberdelincuencia en Lima, 2020. (Repositorio Institucional Universidad Privada del Norte): https://repositorio.upn.edu.pe/bitstream/handle/11537/28942/Ventura%20Quijano%2c%20Mishell%20Alisson.pdf?sequence=11&isAllowed=y
Villón, H., Sojos, M., Mendoza, C., Guarda, T., & Clery, A. (2019). Pharming y Phishing: Delitos Informáticos Penalizados por la Legislación Ecuatoriana. Revista Ibérica de Sistemas e Tecnologias de Informação , (E17), 671-677. https://media.proquest.com/media/hms/PFT/1/sJDZ8?_s=feWuO8%2F2uO81ziahbEAGELNkO2s%3D
