LIMITE42.COM PERIODISMO INDEPENDIENTE!
Un usuario publica un producto para vender. Aparece un supuesto comprador que asegura haber pagado y envía un comprobante o un enlace para completar la operación. El vendedor entra y carga sus datos en una página que parece legítima, pero es falsa. Es una estafa clásica de internet, aunque con una vuelta de tuerca preocupante: cada vez es más fácil montar este tipo de engaños gracias a servicios que ofrecen sitios, sistemas de pago falsos y otras herramientas listas para usar, sin que el estafador tenga que hacer ningún trabajo técnico.
El fenómeno se conoce como “crimen como servicio” y forma parte de una transformación más amplia del ciberdelito en América Latina, donde desarrolladores y grupos criminales arman plataformas que ofrecen desde páginas de phishing y programas maliciosos hasta accesos a computadoras ya infectadas y sistemas de fraude telefónico con inteligencia artificial. Otros delincuentes pueden alquilarlas o comprarlas sin necesidad de desarrollarlas.
Así lo explicó Anton Dolgalev, investigador de la empresa de ciberseguridad Group-IB, que presentó este miércoles en la 22ª edición de la conferencia de hackers Ekoparty, en Buenos Aires, una investigación sobre lo que define como la industrialización del modelo “todo como servicio” en el cibercrimen latinoamericano. Su charla, la primera tras la apertura oficial del evento, fue a sala llena.
El trabajo analizó seis categorías de servicios criminales que operan en la región, y la Argentina apareció varias veces. En una plataforma conocida como Classiscam, el país representó el 14,3% de las operaciones latinoamericanas rastreadas, empatado con Chile. Los investigadores detectaron además páginas y dominios preparados para hacerse pasar por servicios conocidos en el país, como Mercado Libre y Mercado Pago. Esto no implica una falla en esas plataformas: los delincuentes las usan como parte del engaño precisamente porque son familiares para los usuarios.
“Uno de los esquemas apunta a vendedores online. Un criminal se presenta como comprador, afirma haber pagado con un comprobante falso o un enlace fraudulento y convence al vendedor de ingresar información sensible en una página presentada como parte de la transacción”, explicó Dolgalev.
El punto central es la división del trabajo. “La persona que realiza la estafa no necesita desarrollar la página: la plataforma se la proporciona. Alguien con pocos conocimientos técnicos puede sumarse a un servicio existente, usar sus herramientas y compartir las ganancias con sus operadores”, señaló. Entre otras herramientas, el sistema utiliza bots de Telegram que generan páginas falsas y permiten elegir qué servicio imitar y en qué moneda. Los participantes solo se dedican a buscar víctimas y mantener la conversación.
El modelo no nació en América Latina: el ransomware, por ejemplo, vivió un auge durante la pandemia bajo esta misma lógica. “Vender accesos, alquilar malware y operar esquemas de afiliados no son fenómenos exclusivamente latinoamericanos. Lo regional está en cómo estos servicios se adaptan a las empresas locales, los sistemas financieros y las transacciones cotidianas”, explicó el investigador. La investigación encontró ejemplos en distintos países: BraZetsu busca en computadoras de Brasil información bancaria, Balonx Sistema apunta a instituciones financieras mexicanas y Classiscam hace lo propio con servicios de varios países, con la Argentina a la cabeza.
El esquema se parece cada vez más a un negocio de software convencional, pero criminal, con proveedores, clientes, afiliados, sistemas de permisos y pagos automatizados. Y la inteligencia artificial ya empieza a formar parte de la oferta: entre los casos estudiados aparece CallFlow, una herramienta de fraude telefónico en desarrollo que combina un modelo de lenguaje, reconocimiento de voz y voz sintética para mantener conversaciones con las víctimas.
