FacundoGallo

Resumen:

El abordaje de menores en videojuegos con fines sexuales, también conocido como child grooming, representa un problema creciente, facilitado por la naturaleza interactiva, anónima y masiva de este tipo de plataformas de entretenimiento, así como también por la ausencia de supervisión parental y la normalización de discursos violentos. En este contexto, se propone el uso de la etnografía virtual encubierta como metodología clave para la observación directa de dinámicas de ciberacoso en contextos reales, permitiendo identificar patrones de conducta y vulnerabilidades del sistema sin interferir en el entorno digital; esta técnica ofrece datos empíricos relevantes que difícilmente podrían obtenerse mediante encuestas o estudios declarativos. Los resultados evidencian fallos en la prevención, en la notificación efectiva y en la capacidad de reacción de los entornos virtuales como Fortnite, lo que refuerza la necesidad de implementar medidas de protección basadas en restricción por hardware y protocolos de denuncia más ágiles y resolutivos.

Journal Impact: SJR Q3

Citation (formatted-apa):

Resumen:

Freenet, como parte constitutiva de la denominada Deep Web, conforma un ecosistema de servicios anónimos que ha sido escasamente abordado desde una perspectiva académica. Si bien existen estudios preliminares de carácter exploratorio, la mayoría de estos se limitan a la descripción telemática de la red o a la categorización general de sus servicios. En contraste, se identifican escasos antecedentes orientados específicamente a la detección y análisis de material de abuso sexual infantil (en adelante, MASI). En este contexto, el presente estudio tiene por objetivo realizar una revisión sistemática y cuantitativa del contenido accesible en Freenet, con el fin de identificar servicios ocultos vinculados a la distribución de MASI. Para tal propósito, se desarrollaron e implementaron procedimientos automatizados capaces de extraer, filtrar y clasificar enlaces procedentes de los principales servicios de indexación disponibles en dicha red. Con todo ello, se pretende exponer recomendaciones prácticas para su transposición a planes y procedimientos preventivos. Como resultado del análisis, se detectaron 367 sitios web relacionados con contenido de abuso sexual infantil, todos ellos localizados a través de siete indexadores activos dentro de la Dark Web. Estos hallazgos permiten evidenciar la persistencia de MASI en entornos anónimos y subrayan la necesidad de continuar desarrollando herramientas tecnológicas y marcos legales eficaces para su detección y persecución.

Journal Impact:5/45 C1 Dialnet

Citation (formatted-apa):

Resumen:

El presente trabajo describe una metodología basada en la captura y procesamiento de datos filtrados que han sido puestos a la venta en el mercado negro de la Dark Web, una zona de internet con una alta prevalencia de contenido criminal. Uno de los principales desafíos en la recopilación y procesamiento de datos críticos vendidos en la Dark Web es la volatilidad del contenido y su falta de estructura. Por esta razón, se propone una metodología basada en técnicas de Web Scraping y Procesamiento del Lenguaje Natural (PNL) para la detección de datos sensibles publicados en el mercado negro de Internet, con el objetivo de prevenir su uso en casos de extorsión, robo de identidad, divulgación de secretos y otro tipo de ciberdelitos.

Journal Impact: C4 Dialnet

Citation (formatted-apa):Rico Pachón, N., Gallo-Serpillo, F., & Barroso, R. (2025). Metodología de prevención del cibercrimen mediante Web Scraping y procesamiento del lenguaje natural para la detección de filtraciones de datos en la Dark Web. Ciencia Policial, 184, 87–113. https://doi.org/10.14201/cp.32279

Resumen:

Since its inception, the TOR network has garnered criminological interest due to its association with criminal services and its ability to provide anonymity for accessing the Dark Web. While often linked to illicit activities, TOR was originally designed to protect user privacy, and there is no evidence it was created solely to facilitate crime. This study examines traffic routed from TOR to external services, aiming to assess its regular, non-criminal use. A technological method captures unencrypted traffic to analyse DNS queries made to the Surface Web, evaluating the geographical distribution, service volume, and digital reputation of the accessed pages. The findings challenge the notion that TOR is primarily used for criminal activities, revealing that most traffic is directed toward legitimate Internet services unrelated to illegal behaviour. This study provides a more balanced view of TOR's role in online privacy and crime prevention.

Journal Impact:

0.307 (2023) SJR, Q1 Impact Factor Best Quartile, 3.1 (2023) CiteScore (Scopus)

Citation (formatted-apa):

Gallo-Serpillo, F., & Saldaña-Taboada, P. (2025). In search of light: detecting cybercrime through the analysis of unencrypted traffic on the TOR network. Information & Communications Technology Law. https://doi.org/10.1080/13600834.2025.2463715

Resumen:

El contacto con menores mediante tecnología bajo un contexto sexual, también conocido como Child Grooming, es un fenómeno criminológico cada vez más frecuente dadas las ventajas que suponen las redes sociales para el abordaje de víctimas. Este estudio expone una prueba de concepto basada en interacción encubierta en Chats, cuyo objetivo es obtener evidencias demográficas del Child Grooming dentro del territorio español. La muestra estuvo formada por 96 interacciones con usuarios durante los años 2021 y 2022. Los resultados ponen de manifiesto mayor presencia de Child Grooming en la comunidad autónoma de Madrid (n = 18), seguido de Cataluña (n = 12) para el año 2021, y Andalucía (n = 12) seguido de Madrid (n= 7) para el año 2022. Asimismo, las edades más frecuentes de los ciberacosadores se sitúan entre los 26 y 40 años, tanto para el año 2021 y 2022. Los factores demográficos observados ayudan a mejorar las estrategias preventivas contra la comisión del delito de Child Grooming.

Journal Impact:

0,02 (Dialnet Metrics)

Citation (formatted-apa):

Valls-Prieto, J., & Gallo-Serpillo, F. (2024). Estudio demográfico del Child Grooming en España mediante interacción encubierta en chats. Anuario de Justicia de Menores. 23. ISSN: 1579-4784

Abstract:

Gathering evidence in cybercrime is a complex process. Under this premise, it is very important to have cutting-edge methodologies that allow the observation of criminal phenomena on the Internet and protect the personal integrity of the investigator, especially when the content is extremely critical and is located in the so-called dark zone of the Internet (hereinafter Dark Web). This article develops a new research methodology in the field of cybercrime based on the use of honeypots, and its main objective is to evaluate the ability to de-anonymize users in the Tor network to collect geographic coordinates and demographic data on the Dark Web in order to obtain digital evidence related to minors sexual (CSEM) offenders. The information collected aims to map the consumption of CSEM through cartograms, with a particular focus on the Spanish territory. The outcomes demonstrate the ability of using honeypots to assess the prevalence of CSEM consumption on the Dark Web. Future improvements of the methodology will be discussed.

Journal Impact:

17.8 CiteScore, 9.9 Impact Factor, JCR Q1, CIRC A+

Citation (formatted-apa):

Gallo-Serpillo, F., & Valls-Prieto, J. (2024). Analysis of CSEM offenders on the Dark Web using honeypots to geolocate IP addresses from Spain. Computers in Human Behavior. Volume 154, 108137. https://doi.org/10.1016/j.chb.2024.108137

Abstract:

Internet ha permitido que ciertas formas de criminalidad se trasladen a un contexto digital con el objetivo de facilitar la comisión del delito, planteando un nuevo reto en la prevención y lucha contra el crimen. La distribución de material ilícito (pornografía infantil, venta de drogas, etc.), en la Dark web es un escenario idóneo para el cibercriminal al asegurar el anonimato y la volatilidad de datos. Este trabajo presenta una metodología que permite mejorar la investigación policial mediante la utilización de Honeypots. La metodología consiste en la publicación de servicios de venta de material ilícito con el fin de que los interesados accedan a los Honeypots. Estos permiten recopilar la información de la localización desde donde se intenta acceder. De esta forma se va a realizar un mapa con la información de las conexiones para poder detectar las zonas de riesgo. Esta innovación metodológica nos va a permitir obtener información relevante para la policía que, de otra forma no sería posible recopilarla. Dentro del cibercrimen la obtención de datos es un elemento clave para combatirlo y analizarlo. La utilidad de esta metodología es que se puede extender a otras formas de ciberdelincuencia presentes en la Dark Web. La recopilación de las IPs origen, ya que en determinados escenarios no puede determinarse si se trata de IP verídicas es la principal limitación de la investigación.

Journal Impact:

0,32 (Dialnet Metrics), C (CIRC)

Citation (formatted-apa):

Valls-Prieto, J., & Gallo-Serpillo, F. (2022). El arte de pescar en aguas profundas: Metodología de investigación criminológica basada en Dark Web y Honeypots. Cuadernos de Política Criminal, 138(138), 223–253. https://doi.org/10.14679/1953

Journal Impact:

0,26 (Dialnet Metrics), C (CIRC)

Citation (formatted-apa):

Gallo-Serpillo, F. (2020). CCOVID y Justicia telemática: la irrupción de la disrupción. Actualidad jurídica Aranzadi, 965, 7.

Journal Impact:

0,26 (Dialnet Metrics), C (CIRC)

Citation (formatted-apa):

Gallo-Serpillo, F. (2020). Cómo generar confianza en un mundo desconfiado: la alianza legal y tecnológica ante la fuga de información. Actualidad jurídica Aranzadi, 961, 7.