Guia sobre l’accés no autoritzat
És delicte entrar en un compte aliè? A l’era de la hiperconnectivitat, la privadesa digital s’ha convertit en un actiu crític. Tot i això, encara hi ha una falsa sensació d’impunitat a la xarxa. Moltes persones es pregunten si hackejar compte és delicte, ja sigui per curiositat, despit sentimental o espionatge corporatiu. La resposta curta és un sí rotund. No obstant això, des de la perspectiva de la informàtica forense, la clau no és només saber si és il·legal, sinó entendre com es construeix una prova irrefutable perquè aquest accés il·lícit tingui conseqüències penals reals, per això necessitem un perit informàtic
El marc legal a Espanya: Per què hackejar compte és delicte?
Al començament de qualsevol anàlisi juridicotècnica, ens hem de remetre al Codi Penal espanyol. L’accés no autoritzat a sistemes informàtics no és només una «travessura digital»; de fet, està tipificat específicament per protegir el bé jurídic de la intimitat.
L’article 197 bis: La clau de l’accés il·lícit
A causa de la reforma del Codi Penal, el <b data-path-to-node="9" data-index-in-node="41" presó per a qui, per qualsevol mitjà i sense estar autoritzat, accedeixi al conjunt o part d'un sistema d'informació. Tot seguit, és important destacar que aquest delicte es consumeixi fins i tot si no hi ha intenció de robar dades; el sol fet de saltar-se les mesures de seguretat ja constitueix una infracció.
Diferència entre intrusió i descobriment de secrets
En segon lloc, si a més d’accedir al compte, l’atacant visualitza correus privats, fotos o missatges, entraríem al terreny del descobriment i revelació de secrets. Per tant, les penes es poden agreujar significativament si aquesta informació es difon a tercers o si es fa servir per extorsionar la víctima.
Quan es considera que hackejar compte és delicte de forma inequívoca
Sembla que hi ha certa confusió sobre quins actes són punibles. Per a un pèrit informàtic judicial, el delicte es manifesta quan es trenca la barrera del consentiment i la seguretat.
Certament, les situacions més comunes que atenem al nostre laboratori inclouen:
- Ús de contrasenyes obtingudes il·lícitament: Encara que la víctima t’hagi donat la clau en el passat, fer-la servir sense el seu permís actual és il·legal.
- Atacs de força bruta o phishing: Utilitzar programari per endevinar credencials o enganyar l’usuari perquè les lliuri.
- Accés per descuit: Aprofitar una sessió oberta en un ordinador aliè per investigar-ne el contingut privat.
És més, a nivell laboral, l’accés a comptes d’empleats o de la competència sense una ordre judicial o una política d’empresa transparent pot derivar en greus responsabilitats tant civils com penals.
https://www.youtube.com/watch?v=04toCoJAnqA
El paper del pèrit informàtic: Com demostrar la intrusió
Malgrat que la víctima tingui la certesa d’haver estat hackejada, una simple captura de pantalla no és una prova vàlida en un judici. Com a conseqüència de la facilitat per manipular imatges, els tribunals exigeixen una traçabilitat tècnica que només un expert pot aportar.
La fragilitat de les pantalles
Un altre punt podria ser la impugnació de proves. Un advocat hàbil impugnarà qualsevol “screenshot” al·legant que ha estat alterat amb Photoshop o eines d’inspecció de navegador. Per aquesta raó, és fonamental comptar amb un informe pericial informàtic que certifiqui l’autenticitat de l’evidència.
Anàlisi forense de logs i connexions
Durant el procés de recerca, el pèrit s’encarrega de:
- Identificar adreces IP: Rastrejar des d’on es va fer la connexió no autoritzada.
- Anàlisi de metadades: Verificar les dates, hores i el tipus de dispositiu utilitzat (User-Agent).
- Preservació de la cadena de custòdia: Assegurar que la prova digital no ha estat alterada des de la seva extracció fins a la presentació al jutjat.
Nota de l’expert: Si has estat víctima, abans de canviar la contrasenya, intenta documentar els «últims accessos» si la plataforma (com Gmail o Instagram) ho permet. Això facilita enormement la nostra tasca posterior.
Conseqüències i penes per accedir a comptes aliens
Com a resultat d’una sentència condemnatòria, les penes poden variar segons la gravetat i el dany causat. Per tant, és vital entendre a què s’enfronta un infractor:
- Presó: Les penes poden anar de 6 mesos a 2 anys pel mer accés (197 bis).
- Multes econòmiques: Indemnitzacions per danys morals o perjudicis econòmics derivats de l’hackeig.
- Antecedents penals: Una taca permanent que afecta la vida professional i personal del condemnat.
De la mateixa manera, si l’objectiu és un sistema crític (com un compte bancari o una infraestructura empresarial), les penes es disparen sota el càrrec de sabotatge o frau informàtic.
Preguntes freqüents sobre delictes informàtics
És delicte entrar al Facebook o Instagram de la meva parella si sé la clau?
Sí, és un delicte de descobriment de secrets. De fet, el Tribunal Suprem ha dictat sentències condemnatòries en casos on no hi havia violència, simplement pel fet d’envair l’esfera íntima sense permís.
Què faig si sospito que m’han hacker?
En primer lloc, no esborris res. Seguidament, contacteu amb un mediador informàtic o un pèrit per realitzar una preservació d’evidències. Posteriorment, podràs canviar les claus i activar la verificació en dos passos (2FA).
Pot un pèrit saber qui ha entrat al meu compte?
Probablement sí, sempre que hi hagi registres (logs) disponibles. Podem identificar el proveïdor d’internet, la ubicació aproximada i el dispositiu, cosa que és fonamental per identificar l’autor.
Reflexió final: La importància de la prova tècnica
En definitiva, hackejar compte és delicte i la llei cada vegada és més estricta amb els entorns digitals. Tot i això, la justícia no actua d’ofici basant-se en sospites. Per tant, si necessites denunciar un accés il·lícit o t’enfrontes a una acusació injusta, la figura del pèrit informàtic és la teva garantia més gran.
A Perit Informàtic Catalunya, som experts en l’extracció i la certificació de proves digitals. Si creus que la teva privadesa ha estat vulnerada, actua ràpid: l’evidència digital és volàtil i cada minut compta.
