Los dispositivos móviles existentes en la actualidad emiten frecuencias RFID, NFC Y UHF para conectar sistemas de posicionamiento global GPS, datos, Wi-Fi y Bluetooth. Con este combo de información, empresas como Google pueden georeferenciar la mayoría de los dispositivos móviles activos cuando operan alguna de las funcionalidades que ofrece la empresa
“Ponete la máscara”, advirtió a Debra Maimone su pareja aquel 6 de enero de 2021, “no quiero que te vean”, pensando que ello sería suficiente para evadir un arresto. Estas palabras fueron grabadas en video y subidas a redes sociales durante el asalto al Capitolio en Washington D.C. Estados Unidos, tragedia que se llevó consigo cinco vidas y ocasionó decenas de heridos.
La gravedad institucional del evento generó una masiva respuesta digital de parte de las agencias gubernamentales, como pocas veces vista en la historia de los EEUU, -en especial del FBI- dirigida a dar con los atacantes. Una de esas medidas, determinante, por cierto, fue el requerimiento de GEOCERCAS o GEOFENCES a la empresa Google Inc., circunscripta al espacio físico del Capitolio y sus zonas aledañas, herramienta que reciéntemente solicitamos desde de la Fiscalía en el contexto de una investigación por asociación ilícita relacionada a fraudes digitales.
Los dispositivos móviles existentes en la actualidad emiten frecuencias RFID, NFC Y UHF, entre otras para conectar sistemas de posicionamiento global GPS, datos, Wi-Fi y Bluetooth. Con este combo de información, empresas como Google pueden georeferenciar la mayoría de los dispositivos móviles activos cuando ellos operan alguna de las funcionalidades que ofrece dicha empresa
¿Ahora bien, en qué consiste el método? Los dispositivos móviles existentes en la actualidad emiten frecuencias RFID, NFC Y UHF, entre otras, para conectar sistemas de posicionamiento global GPS, datos, Wi-Fi y Bluetooth. Con este combo de información, empresas como Google pueden georeferenciar la mayoría de los dispositivos móviles activos cuando ellos operan alguna de las funcionalidades que ofrece la empresa (que son muchas, por cierto). Claro está que está herramienta nació con finalidades comerciales y si bien a ciencia cierta no se conoce cuál fue el primer evento investigado penalmente mediante la metodología, si se conoce el más relevante, el cual, GEOFENCES de por medio, terminó con más de 700 personas sometidas a proceso, entre los cuales cerca de una centena se han declarado culpables de distitos cargos.
El mecanismo aplicado fue relativamente sencillo, cuentan las crónicas que de todos los dispositivos activos en un área georeferenciada, delimitada a partir del Capitolio como epicentro, se identificó del modo descripto los dispositivos que pertenecían a personas autorizadas a estar ese día y en ese horario en esa área, mientras que el resto pasó a enlistarse como probables sospechosos. Luego, tras un detallado análisis de elementos concomitantes, entre ellos vinculados a Cyber Threat Intelligence, en especial un profuso análisis OSINT (Open Source Intelligence) enfocado en redes sociales, así como videofilmaciones, identificación de vehículos mediante tecnología LPR (license plate recognition) y finalmente elementos de la investigacion criminal clásica, entre ellos testimonios de involucrados, logró circunscribirse la lista a cerca de 700 personas que luego fueron imputadas.
Como se observa, el Geofence es una herramienta versátil y ventajosa en una investigación criminal. Claro es que no faltan detractores de su uso indiscriminado. Entre ellas algunas ONGs vinculadas a la protección de los derechos civiles que han alzado fuertemente su voz con consignas del tipo “Cuándo esta tecnología se usa sobre personas que no te gustan, recordá que siempre puede ser usado sobre movimientos sociales que vos apoyas”. En tanto, las policías del mundo, especial de EEUU, han requerido órdenes de Geofence a Google Inc. desde 2016, pero la compañía ha detallado el incremento de éstas en el último año.
En cuanto a la realidad de nuestro país, la petición ahora efectuada resulta novedosa, pero por sus ventajas, la requerida por esta Fiscalía puede ser de las primeras en nuestro medio pero seguro no será la última.
Desde mi punto de vista y a modo de conclusión, debo señalar que la efectividad que propone este dispositivo probatorio resulta superador de la mayoría de los requerimientos que pueden efectuarse en forma individual a una compañía TIC, y claro está, de cualquier medio de prueba tradicional.
Su uso indiscriminado y en especial el exceso en los parámetros temporo-espacial del requerimiento podrían resultar lesivos de los derechos individuales de las personas, debiendo entonces respetar no solo un punto de partida estrictamente definido, en un lapso o periodo de tiempo debidamente acotado, sino que todo ello debe estar estrictamente fundamentado...
No obstante, debo señalar que su uso indiscriminado y en especial el exceso en los parámetros temporo-espacial del requerimiento podrían resultar lesivos de los derechos individuales de las personas, debiendo entonces respetar no solo un punto de partida estrictamente definido, en un lapso o periodo de tiempo debidamente acotado, sino que todo ello debe estar estrictamente fundamentado en los hechos que se pretende investigar y no transformarse en una “excursión de pesca”. Sólo de ese modo una disposición estas características resulta legalmente admisible.
*Alejandro Musso es Fiscal especializado en Ciberdelitos de San Isidro