Los ciberdelincuentes están lavando fondos robados a través de personas comunes y corrientes, gracias a un pequeño ecosistema de aplicaciones fáciles de usar que pueden convertir a cualquier usuario de dispositivos móviles en una mula de dinero involuntaria.
Un nuevo informe de Cloud SEK detalla una de esas aplicaciones: “XHelper”, una plataforma de Android que conecta a los estafadores con ciudadanos de la India, cuyo trabajo es recibir y transferir rápidamente fondos robados a terceros en la sombra. Tiene una interfaz limpia y fácil de usar que simplifica todo el proceso y sirve para ocultar tanto la naturaleza de los pagos como quién está al otro lado de cada transacción.
La aplicación está habilitando matanza de cerdosestafas de tareas, préstamos y comercio electrónico, y operaciones de juegos de azar ilegales, a escala masiva. Actualmente cuenta con alrededor de 37.000 usuarios activos con alrededor de 16.000 cuentas bancarias verificadas y mueve la friolera de 160 millones de rupias por día (poco menos de 2 millones de dólares estadounidenses).
Y además de XHelper, el investigador de CloudSEK Sparsh Kulshehtra señala: “Nuestra investigación ha identificado esquemas similares en otros países, destacando la necesidad de un frente unido contra el lavado de dinero utilizando individuos desprevenidos”.
Cómo funciona XHelper
El verano pasado, los ciberdelincuentes chinos descubrieron 40.000 personas en los cinco continentes en una estafa de préstamo. Para ocultar tantas ganancias mal habidas, recurrieron a una red de cientos de miles de cuentas de pago en línea.
Así fue como los investigadores se dieron cuenta por primera vez de que, además de la estafa en sí, algo debajo también estaba profundamente mal. Esto los llevó a XHelper, una aplicación diseñada no solo para ocultar las fuentes de dinero, sino también su propio propósito a sus usuarios.
XHelper se distribuye en línea mediante empresas falsas de “transferencia de dinero”. Los nuevos miembros son reclutados por “agentes”: personas en Telegram que se hacen pasar por representantes de empresas exitosas, que necesitan ayuda para administrar sus grandes volúmenes de transacciones diarias. Los agentes obtienen bonificaciones por cada nuevo recluta, de modo que la red de lavado crece cada vez más y, por lo tanto, se vuelve más sólida.
Como cualquier otra aplicación de economía colaborativa, los reclutas registran su información (de pago) y luego comienzan a aceptar trabajos: en este caso, reciben dinero de una parte y, en cuestión de minutos, lo pasan a otra.
Los usuarios obtienen una parte del botín (entre 0,2 y 0,3%), que aumenta a medida que completan más trabajos, obtienen buenas calificaciones y agregan más cuentas bancarias. Los usuarios principiantes sólo pueden mover 10.000 o 20.000 rupias al día a través de una o dos cuentas bancarias y ganar unos cientos de rupias (menos de cinco dólares) por sus problemas. Los usuarios de más alto nivel mueven decenas de millones en un día normal y recuperan miles. Los tres principales usuarios de la aplicación, “shahbaz”, “Register26” y “Ranjan1982”, han ganado más de 12 millones de rupias (~$145 000) y contando.
¿Se puede detener a las mulas del dinero?
El hecho de que personas comunes y corrientes estén ejecutando grandes volúmenes de transferencias de dinero casi instantáneas plantea la pregunta: ¿por qué no los atrapan?
En primer lugar, la aplicación ofrece una serie de útiles tutoriales que cubren no sólo cómo utilizar sus diversas funciones, acompañadas de alegre música de archivo, sino también cómo lidiar con situaciones adversas, acompañadas de melodías espeluznantes y más sombrías.
El más importante de todos es un tutorial que guía a los usuarios en el registro de cuentas bancarias corporativas, haciéndose pasar por pequeñas empresas. Estas cuentas corporativas les permiten procesar grandes volúmenes de transacciones sin generar los tipos de señales de alerta que generaría la misma actividad en una cuenta personal.
Las mulas también tienen otros trucos a su disposición, como utilizar diferentes sistemas de pago para las transferencias entrantes y salientes. “Si bien los fondos pueden ingresar a la cuenta de la mula a través de UPI (un popular sistema de pago indio), la aplicación les indica que los transfieran a través de IMPS (servicio de pago inmediato). [an Indian interbank transaction system]. Esta superposición de métodos de transferencia podría ser un intento de los delincuentes de ofuscar el historial de transacciones y evadir la detección mediante los mecanismos de señalización”, explica Kulshehtra.
Para identificar y frenar este comportamiento, dice Kulshehtra, los bancos, los gobiernos y los reguladores todos tienen un papel que desempeñaral igual que las organizaciones objetivo de estas estafas.
“Educar a los empleados y clientes a través de campañas de formación y concientización les permite reconocer y evitar estos esquemas. Este enfoque combinado en comprender la amenaza, fortalecer las defensas internas y crear conciencia en los usuarios crea un escudo sólido contra las estafas cibernéticas”, concluye.
Fuente Original CISO2CISO.COM & CYBER SECURITY GROUP
