MODALIDADES DELICTIVAS

TENIENTE JAIR ALFONSO RODRÍGUEZ BARRERA

SUBTENIENTE JOSÉ MAURICIO MARÍN MONEDERO

DELITOS INFORMÁTICOS

SEÑOR FREEMAN ALEJANDRO GARZON URBINA

DOCENTE DELITOS INFORMÁTICOS

POLICIA NACIONAL DE COLOMBIA

DIRECCION NACIONAL DE ESCUELAS

ESCUELA DE INVESTIGACION CRIMINAL

BOGOTÁ D.C.

2009
 MODALIDADES DELICTIVAS

DELITOS INFORMÁTICOS

POLICIA NACIONAL DE COLOMBIA

DIRECCION NACIONAL DE ESCUELAS

ESCUELA DE INVESTIGACION CRIMINAL

BOGOTÁ D.C.

2009
 TALLER DELITOS INFORMÁTICOS

1. ¿Defina que es una dirección IP? Y ¿porque es importante para una investigación?

2. ¿Defina que es internet?

3. ¿Qué cuidados se debe tener en cuenta en el momento en que se encuentre una

maquina encendida en el lugar de los hechos?

4. ¿Qué es informática forense y su importancia?

5. Realizar diferentes pantallazos en el rastreo de las direcciones IP con su fecha y

hora (yahoo, gmail, hotmail) y establecer el proveedor de servicio de internet.

DESARROLLO

1) Rta. : Es aquel número de identificación que le asigna el proveedor del servicio

a una persona que accede a internet a través de una computadora; tiene
importancia en el momento en el que desea conocer y determinar desde
donde se están enviando un determinado mensajes, el lugar, la fecha y hora y
de igual forma identificar a que persona le está asignado ese número IP.

2) Rta. : Es una red de redes a escala mundial que interconecta computadores de

todas las partes del mundo, que lleva y trae información a través de
servidores, nació en estados unidos hace 30 años por un proyecto militar
llamado ARPANET, que pretendía poner en contacto una importante cantidad
de ordenadores de las instalaciones el ejército americano, evolucionando hasta
hace 10 años con la conexión de instituciones públicas como las universidades
y algunas personas convirtiendo el Internet es un conjunto descentralizado de
redes de comunicación interconectadas.

3) Rta. : Al encontrar un computador portátil:

 Debe fijarse de manera fotográfica todas las ventanas que se encuentran abiertas
en el computador, sin manipular ningún archivo.

 Debe llamarse al dactiloscopista, para la búsqueda de impresiones dactilares que

permitan la individualización del dueño de la computadora si este no se conociera.

 Se debe desconectar el cable de poder.

 Sin cerrar la pantalla del computador y sin maltratar el equipo se debe sustraer la
batería.
  Se debe fijar fotográficamente el numero de serial de portátil y batería y estado
físico del mismo.

 Se debe verificar que en la unidad de CD no se encuentra alojado ninguno de

estos elementos.

 Embalaje, contenedor que permita que el equipo no sufra golpes o daño alguno.

 No se debe manipular el equipo por ninguna razón, esto con el fin de no alterar las
evidencias que podamos encontrar en este.

 Se debe fijar fotográficamente el estado en que se encontró el equipo tanto por

fuera, como por la parte del teclado y la pantalla.

4) Rta. : Informática forense es la ciencia que a través de la aplicación de

procesos técnicos permite adquirir, preservar, obtener, y presentar datos que
han sido procesados y guardados en un medio computacional; sirviendo de
ciencia auxiliar a la administración de justicia para enfrentar los desafíos y
técnicas de los intrusos informáticos y garantizar la verdad de la evidencia
digital que se pudiera aportar en un proceso.

5) Rta. :

En el pantallazo se observa la bandeja de entrada y los diferentes mensajes llegados a

esta cuenta de correo
Al hacer clic derecho sobre el mensaje del que deseamos identificar el IP, se despliega
una pestaña con diferentes opciones.

Seguido se pulsa clic en “ver codigos de fuente del mensaje” sobre el mensaje que se
pretende identificar el IP.
Despues del clic se abre otra ventana, la cual nos muestra la informacion de quien envio
el correo incluyendo el IP y la fecha y hora del envios del mensaje.

Se enmarca en el circulo “X-Originating-IP:” el cual nos muestra el protocolo de internet IP

a identificar.
Se enmarca en el circulo “Date:” el cual nos muestra el día, el año y la hora en que fue
enviado el correo.

Para identificar el proveedor del numero IP, copiamos este protocolo de internet IP.
Se abre la página Sam Spade.

Se pega en Whois el numero IP del cual deseamos saber el proveedor.

Se da clic en whois con el fin de que este identifique el numero IP.

Despues de dar clic sobre whois, este nos muestra la información.

Podemos observar el proveedor del servicio de internet de la persona que envio el correo
y otros datos para con esto conocer la empresa suministradora del servicio y poder oficiar
a esta los requerimientos necesarios para la investigación.