⚠️ ¿Y si cruzas la línea?

El costo real de utilizar la ciberseguridad para delinquir

Vigencia jurídica y documental: revisado el 1 de septiembre de 2026. Este recurso es educativo y no constituye asesoría legal. La calificación de una conducta, la jurisdicción competente y la pena dependen de los hechos probados, la ley vigente y la decisión de un tribunal.

La ciberseguridad no se divide entre técnicas «buenas» y «malas». Un escáner, un depurador, una regla de correlación o un conocimiento de Active Directory pueden proteger o perjudicar. Lo que cambia la naturaleza de la acción es el mandato: quién autorizó, sobre qué activos, durante qué plazo, con qué técnicas y para qué propósito. La Clase 025 enseña dónde está esa frontera. Este documento explica qué puede suceder después de cruzarla.

No es una promesa de que todo delito será resuelto ni de que toda acusación terminará en prisión. Es una lectura basada en leyes y casos reales: la aparente distancia entre una pantalla y la víctima no elimina el daño, la evidencia, la jurisdicción ni las consecuencias.

El diagrama no afirma que el recorrido sea automático. Una alerta no equivale a culpabilidad y una identidad técnica no basta por sí sola para condenar. Muestra la cadena que una investigación intenta construir: conducta → evidencia → persona → norma aplicable → decisión judicial.

🪞 El espejo de las capacidades profesionales

El programa contiene 360 clases y 20 partes. No todas poseen una «versión criminal»: gobernar un SGSI o redactar una política no se transforma mágicamente en delito. Sí existen capacidades de doble uso cuyo propósito cambia al desaparecer el consentimiento o aparecer fraude, daño, apropiación, extorsión o sabotaje.

La conclusión no es que aprender ofensiva sea sospechoso. Un pentester, red teamer, analista de malware o investigador de vulnerabilidades puede operar al máximo nivel técnico dentro de la ley. La sofisticación profesional se mide por control, evidencia y responsabilidad, no por atacar a una víctima real.

🟥 Catálogo de actividades y su salida profesional

Estas fichas describen conductas, no «carreras». Evitan instrucciones operativas y relacionan cada riesgo con un camino legítimo ya presente en el programa.

1. Intrusión no autorizada y venta de acceso inicial

Qué es. Entrar o mantenerse en un sistema sin permiso; el initial access broker además transfiere o vende ese acceso a otro actor. Qué conocimientos utiliza. Redes, enumeración, vulnerabilidades, credenciales, Active Directory y nube de las Partes 1, 3, 4, 7, 10 y 17. Uso profesional legítimo. Un pentest o Red Team con autorización escrita. Dónde se cruza la línea. Falta de consentimiento, exceso del alcance, persistencia, apropiación de datos o cesión del acceso. A quién perjudica. Usuarios, organización, clientes, proveedores y aseguradoras. 🟢 Utiliza esas capacidades legalmente. Pentester, Analista de Seguridad Ofensiva o Red Teamer.

2. Robo de credenciales y phishing

Qué es. Obtener contraseñas, códigos o sesiones mediante engaño, captura o acceso indebido. Qué conocimientos utiliza. Identidad, web, correo, OSINT e ingeniería social de las Partes 4, 12 y 17. Uso profesional legítimo. Simulaciones de phishing expresamente autorizadas, concienciación y evaluación de IAM. Dónde se cruza la línea. Engañar a una persona real para apoderarse de su identidad, dinero o acceso. A quién perjudica. Personas, empleadores, entidades financieras y contactos de la víctima. 🟢 Utiliza esas capacidades legalmente. Analista SecOps, SOC / Blue Team o Gestión de Vulnerabilidades.

3. Business Email Compromise y fraude por ingeniería social

Qué es. Comprometer o suplantar correo empresarial para cambiar instrucciones de pago, facturas o beneficiarios. Qué conocimientos utiliza. Correo, dominios, OSINT, identidad y procesos financieros. Uso profesional legítimo. Evaluar controles de correo y procesos de doble aprobación. Dónde se cruza la línea. Suplantación, engaño y desvío de fondos. A quién perjudica. Empresas, universidades, administraciones, proveedores y empleados. 🟢 Utiliza esas capacidades legalmente. Analista de Ciberseguridad, GRC o SOC / Blue Team.

4. Fraude digital y robo de identidad

Qué es. Manipular sistemas o usar datos de otra persona para obtener un beneficio económico. Qué conocimientos utiliza. Aplicaciones, autenticación, pagos, OSINT y datos. Uso profesional legítimo. Prevención de fraude, diseño de controles y análisis de transacciones. Dónde se cruza la línea. Falsedad, suplantación, perjuicio y beneficio indebido. A quién perjudica. Personas, bancos, comercios y organismos públicos. 🟢 Utiliza esas capacidades legalmente. Analista de Ciberseguridad, GRC o Security Engineer.

5. Desarrollo o distribución de malware

Qué es. Crear, adaptar o entregar software destinado a acceder, espiar, dañar o facilitar otros delitos. Qué conocimientos utiliza. Programación, reversa, persistencia, evasión y formatos binarios de las Partes 5, 6 y 7. Uso profesional legítimo. Analizar muestras, construir simuladores inocuos y desarrollar detecciones. Dónde se cruza la línea. Diseñar o poner a disposición el código con intención delictiva; la mera existencia de una herramienta de doble uso no demuestra esa intención. A quién perjudica. Usuarios, empresas, hospitales, administraciones y proveedores. 🟢 Utiliza esas capacidades legalmente. DFIR, SOC / Blue Team o ingeniería de detección.

6. Ransomware y extorsión digital

Qué es. Impedir acceso a sistemas o amenazar con publicar datos para exigir un pago. Qué conocimientos utiliza. Intrusión, malware, movimiento lateral, criptografía, exfiltración y negociación abusiva. Uso profesional legítimo. Investigación de amenazas, respuesta, recuperación y ejercicios de crisis. Dónde se cruza la línea. Cifrado o robo sin permiso, amenaza y exigencia patrimonial. A quién perjudica. Desde pequeñas empresas hasta hospitales, municipios e infraestructura crítica. 🟢 Utiliza esas capacidades legalmente. DFIR, SOC / Blue Team o CISO.

7. Operación de botnet y DDoS criminal

Qué es. Controlar dispositivos comprometidos y usarlos para fraude, spam, malware o denegación de servicio. Qué conocimientos utiliza. Redes, automatización, C2, malware e IoT.

También incluye contratar u operar DDoS-for-hire, booter o stresser contra terceros. La etiqueta “prueba de estrés” no sustituye autorización. Una prueba de carga legítima exige propiedad o permiso escrito sobre el objetivo, alcance y ventana acordados, límites de tasa, contactos, observabilidad y parada de emergencia. Si el cliente puede señalar un objetivo ajeno sin que el servicio verifique control, la actividad cruza esa línea aunque la interfaz use lenguaje de pruebas. Cybercrime-as-a-Service (CaaS) explica la división de trabajo; no diluye la responsabilidad de quien opera, facilita o encarga el daño. Consulta el recurso transversal CaaS. Uso profesional legítimo. Pruebas de carga acordadas, investigación de C2 y desmantelamiento defensivo. Dónde se cruza la línea. Controlar equipos ajenos o degradar un servicio sin autorización. A quién perjudica. Propietarios de dispositivos, servicios atacados y usuarios que dependen de ellos. 🟢 Utiliza esas capacidades legalmente. Security Engineer, SOC / Blue Team o Seguridad de Infraestructura.

8. Robo, receptación y comercialización de datos

Qué es. Extraer, almacenar, transferir o vender datos obtenidos ilícitamente, incluidos credenciales y expedientes personales. Qué conocimientos utiliza. Bases de datos, DLP, nube, web, identidad y canales de exfiltración. Uso profesional legítimo. Clasificación, DLP, privacidad y respuesta a brechas. Dónde se cruza la línea. Apropiación, divulgación o comercio sin derecho, incluso si quien vende no realizó la intrusión original. A quién perjudica. Las personas identificadas, la organización custodio y terceros expuestos a fraude. 🟢 Utiliza esas capacidades legalmente. GRC, Security Engineer o CISO.

9. Abuso de nube y cryptojacking

Qué es. Usar cuentas, cómputo, almacenamiento o electricidad ajenos para minería u otras cargas sin pagarlos ni obtener permiso. Qué conocimientos utiliza. IAM, API cloud, contenedores, automatización y facturación. Uso profesional legítimo. Ingeniería y auditoría cloud, optimización y detección de consumo anómalo. Dónde se cruza la línea. Acceso engañoso o no autorizado y apropiación de recursos. A quién perjudica. Titular de la cuenta, proveedor y clientes afectados por costo o indisponibilidad. 🟢 Utiliza esas capacidades legalmente. Cloud Security Engineer o Ingeniero DevSecOps.

10. Ataque a la cadena de suministro

Qué es. Alterar código, dependencias, actualizaciones o pipelines confiados para llegar a usuarios posteriores. Qué conocimientos utiliza. Git, CI/CD, artefactos, firma, SBOM, dependencias y secretos de la Parte 11. Uso profesional legítimo. Revisar procedencia, endurecer builds y responder a compromisos. Dónde se cruza la línea. Introducir o distribuir una alteración engañosa sin mandato. A quién perjudica. Proveedor original y todas las organizaciones que confían en él. 🟢 Utiliza esas capacidades legalmente. Ingeniero DevSecOps, AppSec o Product CISO.

11. Abuso de privilegios internos

Qué es. Usar un acceso laboral válido para consultar, copiar, alterar o divulgar información fuera del propósito autorizado. Qué conocimientos utiliza. Administración, IAM, registros, datos y procesos internos. Uso profesional legítimo. Operar con mínimo privilegio y trazabilidad. Dónde se cruza la línea. El permiso para cumplir una función no autoriza curiosidad, venganza, beneficio personal ni entrega a terceros. A quién perjudica. Empleador, compañeros, clientes y personas cuyos datos estaban confiados. 🟢 Utiliza esas capacidades legalmente. Analista SecOps, GRC o Jefe de Seguridad.

12. Sabotaje y alteración u ocultación de evidencia

Qué es. Dañar sistemas o datos, o manipular evidencia para impedir que se conozcan los hechos. Qué conocimientos utiliza. Administración, scripting, DFIR, almacenamiento y continuidad. Uso profesional legítimo. Contención, borrado autorizado, recuperación y preservación forense. Dónde se cruza la línea. Destrucción o alteración sin derecho y con perjuicio u obstrucción. A quién perjudica. Organización, clientes, investigadores, tribunal y personas que necesitan el servicio. 🟢 Utiliza esas capacidades legalmente. DFIR, Seguridad de Infraestructura o Analista SecOps.

13. Ataques contra infraestructura crítica e ICS

Qué es. Interferir con sistemas cuya indisponibilidad puede afectar transporte, energía, agua, salud o seguridad pública. Qué conocimientos utiliza. Segmentación, protocolos industriales, firmware, radio y arquitectura IT/OT. Uso profesional legítimo. Evaluación controlada de resiliencia y diseño seguro. Dónde se cruza la línea. Acceso o interferencia no autorizada, especialmente cuando crea riesgo físico o social grave. A quién perjudica. Operadores, trabajadores y comunidades enteras. 🟢 Utiliza esas capacidades legalmente. Arquitecto IT/OT u OT CISO.

14. Espionaje informático ilegal

Qué es. Obtener secretos, comunicaciones o propiedad intelectual sin derecho para ventaja económica, personal o de otra organización. Qué conocimientos utiliza. OSINT, intrusión, persistencia, nube, correo y exfiltración. Uso profesional legítimo. Threat intelligence, investigación autorizada y protección de activos críticos. Dónde se cruza la línea. Interceptación, acceso y apropiación sin consentimiento; el contexto estatal puede añadir reglas de seguridad nacional distintas según la jurisdicción. A quién perjudica. Personas, empresas, universidades y Estados. 🟢 Utiliza esas capacidades legalmente. SOC / Blue Team, DFIR o Cooperación y Alianzas Técnicas.

15. Utilización criminal de IA

Qué es. Emplear modelos o agentes para escalar suplantación, fraude, generación de señuelos o acciones no autorizadas. Qué conocimientos utiliza. LLM, agentes, automatización, deepfakes y seguridad de modelos de las Partes 15 y 18. Uso profesional legítimo. AI Red Team con alcance, gobierno y automatización defensiva. Dónde se cruza la línea. La misma que para una persona: engaño, acceso, daño o apropiación sin derecho. Un agente no absorbe la responsabilidad de quien lo configura y despliega. A quién perjudica. Personas suplantadas, víctimas de fraude, organizaciones y público. 🟢 Utiliza esas capacidades legalmente. AI CISO, AppSec o ingeniería de seguridad de IA.

⚖️ Consecuencias legales reales

Chile como referencia principal

La Ley 21.459 tipifica ataques a sistemas y datos, acceso e interceptación ilícitos, falsificación, receptación, fraude y abuso de dispositivos. La pena concreta no se obtiene copiando el máximo de una tabla: el tribunal considera forma de participación, tentativa o consumación, agravantes, atenuantes, concurso con otros delitos y reglas procesales. En la escala chilena, presidio menor mínimo abarca 61 a 540 días, medio 541 días a 3 años y máximo 3 años y un día a 5 años.

La reforma incorporada por la Ley 21.663 contempla una exclusión específica para determinadas actividades de investigación de vulnerabilidades sujetas a condiciones legales. No es un permiso general para «probar primero y avisar después»: deben cumplirse todas las condiciones aplicables, incluidos registro, comunicación y límites establecidos. La regla segura para este programa sigue siendo trabajar con autorización expresa y alcance escrito.

Comparación internacional seleccionada

Estas cifras son penas legales posibles, no condenas observadas ni tiempo efectivamente cumplido. Una noticia sobre cargos tampoco es una condena. La tabla siguiente usa únicamente casos en los que la fuente oficial informa sentencia.

🧑‍⚖️ Condenas documentadas

En Ovalle, «540 días remitidos» no equivale a 540 días de prisión efectiva: la propia fuente informa una modalidad sustitutiva. En Vasinskyi, los USD 700 millones fueron demandas de rescate atribuidas al esquema, mientras la orden judicial de restitución superó USD 16 millones. Separar esas categorías evita inflar o minimizar una consecuencia real.

🔎 ¿Crees que nadie te va a encontrar?

La atribución no suele depender de una «IP mágica». Se construye cuando varias fuentes independientes cuentan una historia compatible y resisten impugnación. Cada una tiene límites: una dirección IP puede identificar una conexión, no necesariamente a la persona; una cuenta puede haber sido robada; un artefacto puede haber sido plantado. La fuerza aparece en la correlación.

Una investigación moderna puede combinar:

• registros de autenticación, aplicaciones, EDR, proxy, DNS y proveedores;
• dominios, hosting, infraestructura comprometida e historiales de cuentas;
• dispositivos incautados, análisis forense y copias existentes en otros lugares;
• horarios, zonas horarias, hábitos, alias, correos y números reutilizados;
• transferencias bancarias, beneficiarios, compras y retiros;
• movimientos públicos de determinadas redes blockchain y datos obtenidos legalmente de intermediarios;
• telecomunicaciones y datos de suscriptor cuando existe base y autorización legal;
• evidencia encontrada en cómplices, proveedores o víctimas;
• errores operacionales y declaraciones del propio investigado;
• cooperación entre fiscalías, policías y empresas de varios países.

El caso Gregory King muestra logs, órdenes de registro y forense de dispositivos en una misma investigación. La documentación judicial de ChipMixer explica cómo el FBI empleó análisis de blockchain para relacionar flujos con pagos de ransomware. Esto no significa que toda criptomoneda identifique automáticamente a una persona: significa que «cripto» no borra el resto de la cadena probatoria.

Este documento deliberadamente no enseña a borrar huellas, ocultar fondos, derrotar el forense ni evitar órdenes judiciales. La perspectiva es la de preservación, investigación y control judicial.

🧩 Mitos frente a realidad

🌎 ¿Y si estás en otro país?

Un delito transnacional puede tocar varios territorios: donde está el autor, la víctima, el servidor, el proveedor o el perjuicio. Más de un Estado puede reclamar jurisdicción. Eso no significa que todos puedan detener a cualquiera en cualquier lugar. Cada medida requiere una base legal y un procedimiento.

El Convenio de Budapest proporciona herramientas para preservar datos, solicitar asistencia y cooperar sobre evidencia electrónica. Su artículo 24 trata la extradición entre Partes bajo sus condiciones. INTERPOL facilita intercambio policial; no es un tribunal y una notificación no reemplaza una orden nacional. Europol apoya cooperación policial en la UE y Eurojust la coordinación judicial. La extradición depende, entre otros factores, del tratado o base aplicable, doble incriminación, pena, nacionalidad, prueba presentada, derechos fundamentales y decisión de las autoridades y tribunales competentes.

Dos ejemplos concretos evitan las abstracciones:

• REvil: Vasinskyi fue detenido en Polonia, extraditado a Estados Unidos y después condenado.
• Operation Cronos / LockBit: autoridades de diez países intervinieron 34 servidores en ocho jurisdicciones. La coordinación logró incautación y disrupción, pero una operación no convierte automáticamente a toda persona investigada en culpable.

💰 No solo puedes perder la libertad

Una sentencia puede combinar prisión o pena sustitutiva con consecuencias distintas:

Multa, restitución y decomiso no son sinónimos. Una multa sanciona; la restitución busca compensar pérdidas reconocidas; el decomiso priva de instrumentos o ganancias. Una misma sentencia puede contener las tres. Tampoco todo monto sustraído termina recuperado: el caso chileno de phishing recuperó $10 millones de $15 millones transferidos.

📄 La condena no termina necesariamente al salir del tribunal

Una condena puede generar antecedentes y penas accesorias expresamente previstas por la ley. También puede producir efectos prácticos que no son automáticos: término o pérdida de empleo, rechazo de una habilitación, dificultad para acceder a funciones de confianza, revisión de una autorización de seguridad, mayor escrutinio contractual o daño reputacional.

Conviene separar tres preguntas:

1. ¿La sentencia impuso una inhabilitación? Se responde leyendo el fallo y la ley.
2. ¿Una regulación excluye a la persona de una función concreta? Se responde con la norma del sector y su jurisdicción.
3. ¿Un empleador o cliente decidirá no contratar? Es una posibilidad práctica, sujeta a leyes laborales, de datos y no discriminación; no una consecuencia universal.

No es correcto afirmar que toda persona condenada queda «inhabilitada para trabajar en TI para siempre». Sí es razonable explicar por qué una condena por abuso de acceso puede ser especialmente relevante en cargos que administran privilegios, dinero, datos sensibles o infraestructura.

🛂 Una condena también puede cruzar fronteras contigo

No existe la regla «con antecedentes nunca podrás viajar». Existen evaluaciones diferentes por país, visa, nacionalidad, delito, pena, tiempo transcurrido y posibles excepciones.

Ocultar deliberadamente una condena puede crear un problema migratorio adicional por falsedad o engaño. La decisión prudente es consultar la regla oficial vigente y obtener asesoría jurídica para el caso concreto, no confiar en foros ni en esta tabla como dictamen.

🏃 La falsa tranquilidad de estar prófugo

Estar fuera del país que investiga no cierra el expediente. Puede significar una orden pendiente, restricciones de movimiento, detención al cruzar una frontera, procesos de extradición y años sin poder regresar con seguridad jurídica. Usar documentos o declaraciones falsas puede añadir nuevos delitos. La separación familiar, laboral y patrimonial no es una pena uniforme escrita en un código, pero puede ser una consecuencia práctica de mantener una vida condicionada por una orden vigente.

Adeagbo fue extraditado desde Reino Unido a Estados Unidos en 2022 y condenado en 2024. Vasinskyi fue extraditado desde Polonia. Seleznev fue detenido en Maldivas y trasladado a Estados Unidos, donde un jurado lo condenó. Ninguno de esos casos demuestra que la extradición sea automática; demuestran que cambiar de país no garantiza el cierre de una investigación.

🔬 Estudios de caso: de la señal a la sentencia

Caso A · Gregory King: botnet y DDoS

Ataques DDoS contra dos servicios
        ↓
registros de Internet y denuncia
        ↓
órdenes judiciales de registro
        ↓
análisis forense de computadores
        ↓
correlación con la operación de la botnet y confesión
        ↓
declaración de culpabilidad
        ↓
2 años de prisión + más de USD 69.000 de restitución

La enseñanza no es «qué error cometió». Es que logs, dispositivos y declaraciones son fuentes distintas; juntas vincularon actividad, infraestructura y persona. La evidencia estuvo sujeta al proceso penal, no a una conclusión automática del investigador.

Caso B · REvil: ransomware transnacional

Ataques de ransomware a víctimas internacionales
        ↓
investigaciones en varios países
        ↓
identificación de un afiliado y su papel
        ↓
detención en Polonia
        ↓
extradición a Estados Unidos
        ↓
declaración de culpabilidad
        ↓
13 años y 7 meses + más de USD 16 millones de restitución

Aquí la distancia geográfica no impidió el proceso, pero cada etapa necesitó cooperación y base legal. La cifra de restitución ordenada no debe confundirse con los rescates demandados por toda la campaña.

Caso C · phishing de Ovalle: datos bancarios y rastro financiero

víctima llega a una página bancaria falsa
        ↓
tres transferencias por $15 millones
        ↓
documentación del banco + testimonios + PDI
        ↓
levantamiento judicial del secreto bancario
        ↓
identificación de quien retiró $5 millones
        ↓
juicio simplificado y condena
        ↓
540 días remitidos; $10 millones recuperados

El rastro financiero complementó la evidencia digital. La condena publicada se refiere a la persona enjuiciada; la fuente señala que Fiscalía no descartaba participación de otras personas.

Caso D · Charles Parks: cloud, cripto y bienes

cuentas cloud creadas con identidades y empresas declaradas
        ↓
consumo de más de USD 3,5 millones sin pago
        ↓
minería y movimientos por exchanges, NFT, pagos y bancos
        ↓
investigación FBI / NYPD y causa federal
        ↓
declaración de culpabilidad por fraude electrónico
        ↓
1 año y 1 día de prisión
        ↓
decomiso de USD 500.000 y un vehículo de lujo

La nube y las criptomonedas no borraron la dimensión contractual, contable y bancaria. El caso también muestra que el decomiso puede alcanzar bienes comprados con ganancias del esquema.

🧪 Práctica segura y verificable

Esta práctica es documental; no requiere ni autoriza tocar sistemas ajenos.

1. Elige una de las 15 fichas y dibuja una cadena causal con cinco columnas: conducta, víctima, evidencia esperable, norma posible y salida profesional legítima.
2. Para Chile, toma los artículos 1 a 8 de la Ley 21.459 y clasifica tres escenarios hipotéticos. Marca explícitamente los hechos que faltan: autorización, barrera técnica, daño grave, ánimo de apoderamiento, perjuicio o beneficio económico.
3. Compara la pena legal máxima con la condena impuesta en dos casos. Explica por qué no son intercambiables.
4. Construye una matriz de atribución para el caso King. Por cada evidencia indica qué demuestra, qué no demuestra y qué fuente independiente podría corroborarla.
5. Redacta una reconducción profesional: una persona interesada en malware, OSINT o cloud debe producir tres artefactos legales de portafolio y enlazarlos con una ruta real del programa.

Criterio de aceptación: el trabajo distingue hecho, inferencia y conclusión judicial; no incluye instrucciones de evasión; usa al menos una fuente oficial chilena y una internacional; y diferencia pena teórica, solicitud fiscal, sentencia y cumplimiento efectivo.

⚠️ Errores de razonamiento frecuentes

❓ Preguntas para razonar

1. ¿Por qué un acceso laboral válido puede ser ilícito cuando se usa para consultar datos de un tercero sin necesidad funcional?
2. ¿Qué hechos separarían un análisis de malware legítimo del abuso de dispositivos previsto en la legislación chilena?
3. ¿Por qué una cadena de evidencia con cuatro señales débiles e independientes puede ser más convincente que una sola señal aparentemente fuerte?
4. ¿Qué diferencia existe entre incautar un servidor y condenar a su operador?
5. ¿Qué factores impiden afirmar que toda solicitud de extradición será concedida?
6. ¿Por qué la restitución no reemplaza necesariamente la multa o la prisión?
7. ¿Cómo explicarías a un reclutador que tu portafolio ofensivo demuestra habilidad sin tocar víctimas reales?
8. ¿Qué información tendrías que verificar antes de aconsejar a una persona condenada sobre una visa concreta?

🟢 La salida está dentro de la ley

Todo lo necesario para llegar lejos en ciberseguridad puede ejercerse legalmente. Cruzar la línea no demuestra mayor habilidad: cambia el consentimiento por víctimas, el informe por evidencia y la carrera por un proceso cuyas consecuencias pueden acompañar a la persona durante años.

🔗 Fuentes oficiales y trazabilidad

Cada fuente indica qué afirmación respalda. Las normas se consultaron en su texto oficial; los casos se usan por el resultado que publica la fiscalía, policía u organismo responsable.

• Biblioteca del Congreso Nacional de Chile, Ley 21.459 — tipos penales, sanciones y texto vigente: https://www.bcn.cl/leychile/Navegar?idNorma=1177743&idParte=10343832&idVersion=2222-02-02
• Biblioteca del Congreso Nacional de Chile, Código Penal, artículo 56 — escala y grados de las penas: https://www.bcn.cl/leychile/navegar?idNorma=1984&idParte=9672257&idVersion=2025-11-28
• Fiscalía de Chile, Cibercriminalidad — categorías investigadas y especialización institucional: https://www.fiscaliadechile.cl/persecucion-penal/areas-de-persecucion/cibercriminalidad
• Fiscalía de Chile, phishing de Ovalle — hechos, evidencia, condena y recuperación parcial: https://www.fiscaliadechile.cl/actualidad/noticias/regionales/ovalle-condenan-mujer-por-fraude-informatico-en-el-cual-se-falseo
• U.S. House, 18 U.S.C. §1030 — delitos y penas de la CFAA: https://uscode.house.gov/view.xhtml?edition=2023&num=0&req=granuleid%3AUSC-2023-title18-section1030
• BOE, Código Penal español — artículos 197 bis/ter y 264 a 264 ter: https://www.boe.es/buscar/act.php?id=BOE-A-1995-25444
• Crown Prosecution Service, Computer Misuse Act — elementos, jurisdicción y máximos de las secciones 1, 2, 3 y 3ZA: https://www.cps.gov.uk/prosecution-guidance/computer-misuse-act
• EUR-Lex, Directiva 2013/40/UE — definiciones, delitos, umbrales mínimos y cooperación: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=celex%3A32013L0040
• Consejo de Europa, Convenio de Budapest — cooperación internacional, evidencia y extradición condicionada: https://www.coe.int/en/web/cybercrime/convention-on-cybercrime
• DOJ, Roman Seleznev — veredicto, pena y pérdidas atribuidas: https://www.justice.gov/usao-wdwa/pr/russian-cyber-criminal-sentenced-27-years-prison-hacking-and-credit-card-fraud-scheme
• DOJ, Yaroslav Vasinskyi / REvil — extradición, pena y restitución: https://www.justice.gov/archives/opa/pr/sodinokibirevil-affiliate-sentenced-role-700m-ransomware-scheme
• DOJ, Gregory King — logs, órdenes, forense, pena y restitución: https://www.justice.gov/archive/criminal/cybercrime/press-releases/2008/kingSent.pdf
• DOJ, Oludayo Adeagbo — BEC, extradición, pena y restitución: https://www.justice.gov/archives/opa/pr/previously-extradited-foreign-national-sentenced-role-multimillion-dollar-business-email
• DOJ, Charles O. Parks III — cryptojacking, trazas financieras, prisión y decomiso: https://www.justice.gov/usao-edny/pr/crypto-influencer-sentenced-prison-multi-million-dollar-cryptojacking-scheme
• DOJ, Shannon Stafford — abuso interno, daño, prisión y restitución: https://www.justice.gov/usao-md/pr/crofton-man-sentenced-more-one-year-federal-prison-intentionally-damaging-computers-his
• DOJ, declaración jurada ChipMixer — análisis de blockchain como una fuente dentro de una investigación: https://www.justice.gov/opa/press-release/file/1574581/dl
• National Crime Agency, Zain Qaiser — investigación de ransomware, condena y movimientos financieros: https://nationalcrimeagency.gov.uk/news/hacker-from-russian-crime-group-jailed-for-multi-million-pound-global-blackmail-conspiracy
• Europol, Operation Cronos / LockBit — cooperación de diez países e intervención de infraestructura: https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation
• Europol, Emotet — coordinación Europol/Eurojust e infraestructura distribuida: https://www.europol.europa.eu/media-press/newsroom/news/world%E2%80%99s-most-dangerous-malware-emotet-disrupted-through-global-action
• Gobierno de Canadá, inadmisibilidad — decisión migratoria, criminalidad y vías posibles: https://www.canada.ca/en/immigration-refugees-citizenship/services/admissibility-enforcement/inadmissibility.html
• UK Visas and Immigration, criminality grounds — rechazo obligatorio y discrecional: https://www.gov.uk/government/publications/grounds-for-refusal-criminality/grounds-for-refusal-criminality-accessible
• Australian Home Affairs, character requirements — declaración, certificados y posible rechazo o cancelación: https://immi.homeaffairs.gov.au/help-support/meeting-our-requirements/character
• U.S. Department of State, visa denials — causales penales, excepciones y waivers: https://travel.state.gov/content/travel/en/us-visas/visa-information-resources/visa-denials.html