Los recientes ataques de Paris se perpetraron con armas y explosivos. Si bien es probable que los autores de dichos ataques hayan fabricado los explosivos por sí mismos, no sucedió lo mismo con las armas que utilizaron. ¿Dónde fue que las consiguieron? Una opción pudo haber sido la Deep Web.
El 27 de noviembre, un traficante de armas alemán fue arrestado bajo la sospecha de vender armas ilegales. Aunque los fiscales se negaron a confirmarlo o negarlo, la información que se filtró a la prensa alemana indicaba que el sospechoso vendió rifles de asalto tipo AK a quienes realizaron el ataque. Se cree que vendió las armas a través de la Deep Web a quienes tenían el dinero para pagarlas.
Esta conexión entre los actos terroristas y la Deep Web no es algo que nos sorprenda. Con frecuencia hemos hablado de cómo la Deep Web se utiliza como la plataforma en la que se realiza la venta ilegal de armas y drogas. Nuestra investigación sobre la comunidad clandestina alemana nos ha dado mucha información sobre las transacciones que se llevan a cabo y los individuos que están detrás de estas.
Por ejemplo, tomemos a una persona cuyo nombre es Klaus. Él quiere comprar una computadora MacBook Pro muy costosa, pero no quiere pagar mucho por ella. Se crea un apodo – “Pink Panther” (Pantera Rosa) – y visita los famosos foros del mercado clandestino alemán likebus1nezz.biz y crimenetwork.biz. En ellos encuentra a un usuario que se llama “El Ano”, que maneja un servicio de entrega epónimo.
El Ano es uno de los muchos droppers que ofrecen sus servicios a los potenciales compradores como Pink Panther. Dicho de otro modo, El Ano “compra” artículos para sus clientes y paga por ellos con fondos robados (por ejemplo, de cuentas de PayPal comprometidas). Todo lo que le cobra a sus clientes es una cuota mínima de lo que tiene que “pagar”.
En este caso, Pink Panther selecciona una MacBook en eBay que él “comprará” por €1,000 euros. Se pone en contacto con el vendedor que es convencido de aceptar PayPal en lugar de una tarjeta de crédito. La información del vendedor se le envía a El Ano, quien realiza el pago. Pink Panther le paga entonces a El Ano por su servicio, con una cantidad mucho menor al precio que se pedía en eBay, y acepta recoger la computadora en persona.
Ahora Pink Panther tiene una laptop por una cantidad mucho menor a la que hubiese pagado normalmente. El Ano, por su parte, tiene su “cuota”. Por supuesto, una vez que se descubre el fraude PayPal o el vendedor se verán envueltos en un lío. Sin embargo, para entonces los defraudadores podrían haber realizado varias transacciones. Como consecuencia, esta técnica resulta ser un modus operandi bastante rentable en el Underground Alemán.
El texto de arriba es un anuncio de El Ano en un foro clandestino alemán. Traducido al español, dice:
“$$$ Paypal – Recolección – Pagos $$$
Paypal, Pagos, Estafas con Tarjetas de Crédito, Drops, Dinero, Bitcoin, Efectivo
Apreciable comunidad de defraudadores, ya que tuve que rechazar a varios clientes la semana pasada, he decidido ofrecerles una “hora feliz” el lunes 30 de noviembre de las 10am a las 10pm. Todos los pagos de hasta 1.4k cuestan 99 EUROS. Quien me responda con una foto o un nombre de usuario recibe la oferta por 80.
Hola CNW (crimenetwork),
Ofrezco pagos con PayPal y también el servicio de recolección de PayPal (Entrega Justo a Tiempo). Ya que mi hilo anterior fue eliminado, pueden encontrar toda la información en este nuevo hilo.
La publicación de abajo describe cómo recolectar los productos “comprados” a través del dropping. PackStation es un servicio que se ofrece en Alemania y que permite que los clientes envíen y reciban paquetes mediante quioscos distribuidos por todo el país. A continuación, la traducción de dicha publicación:
¡Recoja hoy sus productos!
¿No tiene tiempo para esperar su paquete? ¿O es muy arriesgado esperar cerca de la PS (PackStation)? ¡Entonces este es el lugar correcto para usted! ¡Yo pago el artículo que prefiera y puede venir a recogerlo aquí!
Procedimiento de recolección:
- Usted selecciona los artículos de los anuncios clasificados de Ebay y le pregunta a la persona si es posible realizar el pago a través de PayPal y recogerlo si es posible. Le puedo proporcionar algunos indicadores respecto a qué historias lo hacen parecer más creíbles y más a menudo que las no víctimas creen.
- Usted me envía la Dirección de PayPal del vendedor, yo envío el pago y se lo informo.
- Nosotros estamos en contacto hasta que se completa el drop. Antes de tocar a la puerta de la persona, pregunte si todo está bien y estar 100% seguro de que está bien.
Pagos a tiendas, correos privados, etc… todo es posible
El precio por un pago de PayPal normal es de 20% el valor del pago (hasta EUR 2000)
El precio del pago de F&F PayPal: 35% del valor del pago (actualmente sólo EUR 750)
Fraude con Tarjeta en un PS o HD (nuevo)
- Usted me indica el artículo de su elección. Eur 500
- Le diré mi precio por el artículo
- Usted paga
- Una posible víctima es elegida, quien envía la PS (PackStation) o HD
- Le facilitamos el contacto completo + el pago y usted recibe una identificación de mi parte
Si no podemos encontrar a una posible víctima para artículos como oro o joyería (lo que puede suceder), entonces le devolvemos su dinero.
Utilizar cuentas robadas para comprar productos es sólo una faceta de la economía clandestina alemana. La investigación que recientemente publicamos y que se titula U-Markt: Peering into the German Cybercriminal Underground (U-Markt: Curioseando en la clandestinidad cibercriminal Alemana) hace un análisis a fondo del Underground Alemán, y describe los productos y servicios disponibles para su venta así como la manera en que los usuarios operan para ocultar sus movimientos. Asimismo, comparamos a la comunidad clandestina alemana con comunidades mejor conocidas como la rusa, y hacemos una lista de los usuarios que al parecer frecuentan ambas plataformas.
Leave a Reply