Ciberdelincuencia en la dark web y la surface web: Dimensiones técnicas, económicas y jurídicas
- Autores: Pablo Rodríguez Santamaría
- Directores de la Tesis: Federico Bueno de Mata (dir. tes.), Alfonso González Briones (codir. tes.), Óscar González Benito (codir. tes.)
- Lectura: En la Universidad de Salamanca ( España ) en 2025
- Idioma: español
- Tribunal Calificador de la Tesis: Patricia Reyes Olmedo (presid.), Juan Ignacio Leo Castela (secret.), Héctor Quintián Pardo (voc.)
- Programa de doctorado: Programa de Doctorado en Administración, Hacienda y Justicia en el Estado Social por la Universidad de Salamanca
- Materias:
- Texto completo no disponible (Saber más ...)
- Resumen
Esta tesis doctoral aborda el fenómeno del cibercrimen contemporáneo desde una perspectiva multidisciplinar, argumentando que su comprensión y combate eficaces requieren una integración de las dimensiones técnica, económica y jurídica. La investigación parte de una hipótesis central: el ciberdelito ha evolucionado desde el arquetipo del "hacker solitario" hacia una industria criminal global, profesionalizada y descentralizada que opera con una lógica de agente económico racional, explotando sistemáticamente la asimetría existente entre su naturaleza transnacional y anónima y los marcos legales, que permanecen anclados en principios territoriales y reactivos.
Dimensión Técnica: La principal aportación metodológica de la tesis es el desarrollo de un sistema de rastreo (crawler) propio y automatizado para la indexación a gran escala de la red Tor (Dark Web). Este sistema, construido sobre una arquitectura aislada y escalable (Docker, MongoDB, Privoxy), ha permitido superar las sofisticadas técnicas de ofuscación (CAPTCHAs, código enmascarado, redirecciones) para mapear sistemáticamente los servicios ilícitos. De forma crucial, esta herramienta fue adaptada para la indexación en blockchain, permitiendo la extracción y correlación de direcciones de criptomonedas (Bitcoin, Ethereum, Monero) directamente desde los mercados criminales, sentando así una base empírica para el análisis económico. El estudio técnico se complementó con el análisis de la Surface Web, donde se demostró la capacidad de los delincuentes para clonar sitios legítimos y manipular los ecosistemas publicitarios para dirigir tráfico a sus plataformas fraudulentas.
Dimensión Económica: Aplicando una metodología propia e innovadora de cuantificación "bottom-up", la tesis demuestra el devastador impacto económico del ciberfraude. Para la Surface Web, se cruzaron datos reales de tráfico y conversión de clientes legítimos con el análisis de sitios fraudulentos para estimar con alta fiabilidad el volumen de negocio desviado, que asciende a millones de euros anuales por marca. Para la Dark Web, el análisis de las billeteras extraídas revela la existencia de una economía sumergida de enorme magnitud, con mercados que superan los mil millones de dólares anuales en ingresos. Se cuantifican las actividades más lucrativas, como el ransomware ($1.100M), el blanqueo de capitales ($2.600M), el tráfico de drogas ($740M) o la venta de material de abuso sexual infantil (CSAM) ($623M), demostrando que sus volúmenes de negocio son comparables o superiores a los de industrias y corporaciones legales consolidadas.
Dimensión Jurídica: La investigación evidencia la crisis de las instituciones procesales clásicas frente a esta nueva realidad. La naturaleza "a-territorial" del ciberdelito neutraliza el principio de jurisdicción tradicional (forum delicti commissi), mientras que el anonimato estructural de la Dark Web y la descentralización de la blockchain provocan el fracaso de herramientas clave como el embargo y el decomiso de activos, especialmente en wallets no custodiadas. Se analiza la evolución de los instrumentos de cooperación, desde las limitaciones del Convenio de Budapest hasta los avances del marco europeo con la Orden Europea de Investigación (OEI) y el disruptivo Reglamento e-Evidence. Sin embargo, se concluye que, pese a estos esfuerzos, persiste una brecha insalvable entre la velocidad del delito y la lentitud de la justicia.
Conclusiones y Propuestas: La tesis concluye que la lucha contra el ciberfraude exige un cambio de paradigma desde un enfoque reactivo a uno proactivo. Para ello, se formulan una serie de propuestas de reforma de lege ferenda, entre las que destacan: la creación de una "Orden de Desindexación y Bloqueo Cautelar" para neutralizar sitios fraudulentos en la Surface Web en tiempo real; la implantación de un modelo de corresponsabilidad para las plataformas publicitarias; y el desarrollo de nuevos conceptos técnico-jurídicos para actuar sobre la blockchain, como una "Orden Judicial de Inclusión en Lista Negra de Wallets" y la exploración de un futuro "Decomiso Técnico".
