Cómo la dark web se está volcando a las redes sociales

Hace solo unos años, los servicios ilícitos y el contrabando en línea se originaba en las profundidades ocultas e imposibles de rastrear de Internet: la dark web. Las personas que frecuentaban sitios de la dark web sabían cómo aprovechar el anonimato que se ofrece y, a menudo, lograban evadir las fuerzas de seguridad. Sin embargo, después de un rápido avance que ha tenido en los últimos años, este modelo está cambiando. Ahora estamos viendo que se promocionan productos y servicios ilegales descaradamente en las redes sociales más populares, donde los mercados criminales están abiertos a las masas, a menudo dejando a la policía sin mucho margen más que vigilar.

Antes, cuando trabajaba investigando el crimen en línea en la policía, la venta de drogas en la dark web era un gran negocio. Mercados como Silk Road y AlphaBay eran refugios para usuarios compraran lo que quisieran, protegidos por un manto de anonimato, una configuración que permitía que el dinero viajara a través intermediario e incluso un sistema de revisión de los productos ofrecidos. Estos sitios de la dark web eran la principal opción para criminales que buscaban mantener un bajo perfil.

Sin embargo, los constantes cierres de estos sitios y la dificultad para atraer grandes volúmenes de clientes a la dark web han significado que las organizaciones criminales hayan tenido que buscar alternativas para llegar a sus mercados. Al mismo tiempo, la pandemia de la COVID-19 ha ayudado a abrir nuevas vías para la actividad delictiva, desde el teletrabajo y todos los riesgos de seguridad que eso implica, pasando por el acceso restringido a los lugares y el uso de pasaportes sanitarios. Las personas se acostumbraron a estar más tiempo que nunca en línea, aumentando las posibilidades de estar en contacto con ofertas ilícitas.

A esta altura, ¿quién necesita ya la dark web?

En los últimos años, han surgido nuevas plataformas que los delincuentes han cooptado, siendo quizás Telegram el ejemplo más notable. Telegram es una plataforma de mensajería instantánea gratuita, de código abierto y basada en la nube, que ha ganado una gran popularidad a medida que las personas comenzaron a buscar aplicaciones para comunicarse que estén centradas en la privacidad. Por supuesto, se trata de una aplicación completamente legítima, que ofrece mensajes y llamadas cifrados de extremo a extremo para que los ISP y otros terceros no puedan acceder a los datos.

No obstante, como era de esperar, la plataforma también ha atraído la atención de los delincuentes que desean aprovechar estas opciones de privacidad. Se ofrece todo, desde drogas, dinero falso, detalles de tarjetas de crédito robadas y otros datos personales, hasta servicios de sicarios (o, más bien, estafas de sicarios). En particular, algunos vendedores también están ofreciendo falsos certificados de vacunación contra la COVID-19 o certificados para permitir viajes, cada uno por alrededor de 260 dólares.

Preocupantemente, estos grupos de Telegram se pueden encontrar en cuestión de minutos y con solo unos pocos clics. Lo que quizás sea aún más desconcertante es la cantidad de usuarios a los que llega esta información, ya que algunos grupos tienen cientos de miles de miembros, abriendo el nuevo mercado ilegal a una gran audiencia.

Sin embargo, esto no sucede solamente en Telegram. Usuarios de TikTok también han ofrecido drogas abiertamente. Las drogas clase A pueden encontrarse en estos sitios en segundos, con la facilidad que implica la posibilidad de usar el chat para pedir lo que busca. La migración hacia plataformas de fácil acceso y la apertura que tienen los distribuidores a la comunicación por estos medios, incluso en una plataforma no cifrada, sugieren los riesgos que están dispuestos a tomar aquellos que buscan capitalizar este mercado entre los jóvenes. Además, la forma en que los jóvenes ven el consumo de drogas hoy en día, sumado a toda la parafernalia en línea, hace que se normalice rápidamente el consumo de drogas, a la vez exacerbando otros problemas más amplios.

¿Por qué los ciberdelincuentes son difíciles de atrapar, incluso en la Internet superficial?

En pocas palabras: los cibercriminales están utilizando la protección de la privacidad subyacente en Telegram y otros servicios. Junto con el uso de redes privadas virtuales (VPN) y otras herramientas para evadir la captura, es casi imposible rastrear a aquellos que usan Telegram con fines maliciosos. Incluso si los dispositivos fueran incautados (y, de vez en cuando, las grandes operaciones logran esto), es poco probable que haya suficiente o alguna evidencia sólida en los dispositivos debido a la posibilidad de configurar que los mensajes que desaparecen y otras técnicas populares.

La policía está mejorando en la investigación de delitos en línea y empleando mejores tácticas con más recursos destinados contra el crimen digital. Cuando comencé a investigar delitos informáticos alrededor de 2008, era posible ver y copiar todos los dispositivos y localizar la gran mayoría, si no todo, lo que el sospechoso había hecho, ya que todo estaba registrado y era difícil de ocultar o borrar por completo. Sin embargo, durante la última década la evidencia disponible ha disminuido.

Uno podría ser perdonado por culpar a Telegram y la forma en que modera el contenido que circula, o incluso sugerir que Telegram tiene responsabilidad para el desarrollo de este escenario. Por otro lado, vale decir que puede ser muy difícil filtrar el contenido ilícito sin un monitoreo demasiado riguroso de los usuarios y sus intenciones. Las comunicaciones deben estar cifradas y nuestra privacidad debe protegerse para generar una mejor ciberseguridad. Telegram puede y ya ha filtrado algunas palabras clave que no se pueden, pero la manera en que la comunidad criminal evita esto es creando nuevas palabras para que los productos y servicios permanezcan en la búsqueda.

Lamentablemente, donde hay un mercado, siempre habrá una manera. Telegram y algunos otros servicios de redes sociales probablemente continuarán siendo utilizados para el mercado ilegal. Con el software y las técnicas ahora ampliamente disponibles, para incluso borrar cualquier indicio de evidencia, es claro que estamos eliminando lentamente cualquier posibilidad de que esto llegue a una solución en el corto plazo. Las plataformas que ofrecen privacidad siempre serán aprovechadas por aquellos que quieran esconderse en las sombras, por lo cual es vital que todos seamos conscientes del problema.

Regresar a Noticias
T-Cert / Tigo Copyright©, Guatemala todos los derechos reservados.