1. Es castiga amb una pena de fins a dos anys de presó a qui, de manera deliberada i il·legítima, introdueixi, alteri, elimini o suprimeixi dades informàtiques que donin lloc a dades inautèntiques, amb la intenció que siguin considerades o utilitzades amb finalitats jurídiques com si fossin autèntiques, independentment que les dades siguin o no directament llegibles i intel·ligibles.
2. Quan la conducta descrita en l’apartat anterior es refereixi al falsejament d’una adreça IP amb l’objectiu de fer-la passar per una adreça legítima, o a la modificació de l’aparença d’una pàgina web existent i legítima amb la finalitat de dur a terme activitats fraudulentes o de vandalisme, s’ha d’imposar la pena en la meitat superior.
3. Es castiga amb una pena de fins a dos anys de presó o multa del tant al doble del benefici obtingut o que es pretén obtenir qui, a través de materials, equips o dispositius electrònics, programes informàtics o sistemes d’informació, copiï, cloni o comercialitzi informació continguda en les bandes magnètiques, xips o altres dispositius electrònics suportats en les targetes de crèdit, dèbit, pagament o similars.
4. S’ha d’imposar la pena prevista en l’apartat anterior en la seva meitat inferior a qui importi, fabriqui, posseeixi, vengui o distribueixi de qualsevol manera programes informàtics, contrasenyes, codis d’accés o similars, o equips o dispositius, per cometre els fets previstos als apartats anteriors.
5. La temptativa és punible.