El fraude “online” y los crímenes cibernéticos son difíciles de cuantificar. Sin embargo, diversas investigaciones calculan que el costo de estos hechos ilegales, en América latina, es mayor a u$s93 millones por año. Incluso, un estudio mundial aseguró que la cifra podría ascender a los 114 mil millones de dólares anuales.Según Limor S. Kessem, experta en ciberinteligencia de la unidad de seguridad de la empresa informática EMC, “las pérdidas financieras y el tiempo desperdiciado cuestan más de lo que moviliza el mercado mundial de la marihuana, cocaína y heroína juntos”.
Esta realidad empeora cuando, además, se entiende que vigilar crímenes “online” con delincuentes sin cara y sin tener testigos es más difícil que combatir el crimen en las calles.
Las siguientes características difundidas por EMC definen el mundo cibercriminal y sirven para conocer cómo funciona esta nueva economía en las profundidades de la Red.
La "web profunda"Si se entiende el mar como una metáfora de Internet, existen en su fondo mundos que no son reconocidos por los buscadores tradicionales.
Es allí, en la "web profunda" o en el “submundo online”, donde se planean los fraudes que ocurren a diario en la vida real, ayudando a los ciberdelincuentes a ocultarse, protegiendo su identidad.
Las actividades criminales planeadas en la “web profunda” dan como resultado ganancias ilegales a partir del uso de amenazas online , como “phishing”, “malware”, “crimeware” y “hacking”, entre otros.
Los delincuentes utilizan distintas herramientas para engañar el sistema y mantenerse en el anonimato, como los siguientes:
- Enrutadores “onion”, que se asemejan a una cebolla por la cantidad de capas.
- Plataformas para comunicaciones anónimas y seguras para compartir archivos.
- Software especializado para comprar números de tarjetas de crédito, descubrir métodos de fraudes en transacciones de comercio electrónico y bancarias, entre otros.
Canales como Internet Relay Chat (IRC), paneles de discusión regionales en idiomas específicos, foros criminales avanzados y encubiertos, servidores clandestinos y criminales “a prueba de balas” y redes de negocios criminales son los más comunes.
Como en cualquier foro, los delincuentes discuten prácticas ilegales, preguntan, piden consejos, compran y venden.
Portafolio de ventasHasta hace unos años, la modalidad consistía en ofrecer mercancía, como por ejemplo un troyano, el cual oscila entre 4 y 10 mil dólares.
Los ciberdelincuentes acostumbraban a vender todo tipo de software como “script” de “phishing” para crear un sitio de comercio electrónico para defraudadores y luego vender datos robados, cuentas, acceso remoto a equipos infectados, secuestrar servidores, vender dispositivos de sustracción de información para cajeros automáticos y datos de inicio de sesión para militares o empleados públicos.
Ese tipo de mercancía solo se compraba una vez y, generalmente, era muy costosa.
Pero el negocio ha evolucionado y actualmente la modalidad está en el fraude como servicio (FCS), el cual pasó de vender productos a vender servicios.
Con esto, cometer fraudes se ha vuelto más fácil, pues ya no se requiere de tanto conocimiento y experiencia como antes.
Ahora, quien necesite un troyano ya no está obligado a pagar grandes sumas de dinero, sino que éste le puede costar 200 dólares, solamente por la parte activa de la amenaza que el cliente necesite.
“El cibercrimen aumentó mucho en el año pasado con la desaceleración de la economía mundial. Por eso necesitamos prestar más atención a los crímenes digitales y elaborar ciberpolicías más sofisticadas, con leyes pertinentes para luchar en contra de este tipo de delito”, aseguró Kessem.
Tipos de cibercriminalesLos delincuentes se segmentan por diferentes categorías, ya que los crímenes van más allá de dañar un simple computador.
Hoy existen delitos como fraude, robo, chantaje y falsificación; aunque los primeros piensan que no están haciendo ningún daño sino que su trabajo es simplemente desarrollo de software, estos son sus roles y catálogos de venta:
ProgramadoresSon hackers que se dedican a comprometer servidores y robar datos; crear troyanos, amenazas y phishing, de igual modo, mantienen la seguridad de la infraestructura de los foros.
Entre sus servicios se encuentran el desarrollo de herramientas para controlar sistemas infectados de manera remota, en plataformas bancarias, entre otras.
Vendedores de infraestructuraSon proveedores de hospedaje que permiten contenidos ilegales. Cuentan con una red muy vasta de equipos infectados y la ofrecen para hacer diferentes tipos de crímenes.
Venden computadoras con virus, acceso a otros aparatos, paquetes de infecciones, servicios de spam con enlaces de phishing o infecciones de troyanos, y servicios para ocultarse en la red.
Vendedores de datosSe dedican a traficar datos. Ofrecen sitios de comercio electrónico hackeados, direcciones de residencias de personas que les sirven para recibir mercancías robadas, tarjetas de crédito con datos personales, herramientas para averiguar si la misma todavía está vigente, entre otros.
DefraudadoresNo trabajan solos. Forman desde pequeñas bandas hasta grandes organizaciones criminales compuestas por personas que se conocen en el mundo "online" pero que no se han visto físicamente.
Cada uno tiene una habilidad que encaja en la organización. Hay defraudadores que crean la ingeniería social, comerciantes que venden datos, mulas para transferir el dinero y forjadores que falsifican identificaciones para abrir cuentas y transferir dinero.
Entre sus servicios se encuentra la venta de tarjetas de crédito, servicios de llamada para finalizar transacciones y servicios de compra con números de tarjeta falsos. Solo entran profesionales.
Situación en América latina Los países en donde existe más fraude electrónico son Brasil, México, Colombia, la Argentina y Perú. Éste último es el que más ha aumentado sus criminales en los últimos años.
Sin embargo, los cibercriminales no son todos iguales y no consiguen las mismas sumas de dinero. Incluso, la mayoría de ciberdelincuentes son pequeños y lo hacen como trabajo de medio tiempo.
Actualmente, las modalidades de cibercrimen han hecho que la web no tenga fronteras y que los servicios se puedan ofrecer a muchas personas en todos los lugares.
“Con una portátil y la intención de delinquir, cualquiera se puede convertir en un delincuente”, afirmó Kessem.
No hay comentarios:
Publicar un comentario