Detenidos por (no) espiar WhatsApp ajenos: el timo de la Hackstorsion

?Se puede espiar la cuenta de WhatsApp de una persona? La respuesta es s¨ª, se puede. Existen m¨¦todos que anta?o funcionaban como estar conectado a la misma red WiFi que la persona que interesaba espiar y capturar el tr¨¢fico de la red para leer esos chats, algo que con el posterior cifrado de extremo a extremo en las conversaciones que la aplicaci¨®n introdujo ya no pod¨ªa usarse.

Ahora se pueden usar ¡®trucos¡¯ como las copias de seguridad, o aprovechar si la persona se ha dejado su sesi¨®n de WhatsApp Web abierta. E incluso existen aplicaciones esp¨ªa de m¨®viles para la tarea, Android e iOS, que se instalan en el smartphone de la persona que uno/a quiere espiar. Y esa es la clave: Tener acceso al m¨®vil de la otra persona, aunque sea unos instantes.

Si tuvi¨¦ramos la necesidad de espiar el WhatsApp de alguien sin poder acceder a su m¨®vil, ?se podr¨ªa? Puedes intentar contratar los servicios de alg¨²n hacker que se anuncie en la Dark Web, pero tambi¨¦n pueden que te estafen tu dinero por ello.

Espiar WhatsApp ajenos

Esta era la hoja de servicios de un grupo de hackers que ten¨ªan anuncios por todo Internet ofreci¨¦ndolos. Y seguro que m¨¢s de uno/a se decantar¨ªa por uno u otro servicio. De hecho el n¨²mero total de personas que intentaron contratar alguno es de 430. ?Por qu¨¦ sabemos el n¨²mero exacto? Porque esas son las v¨ªctimas de un nuevo tipo de modalidad delictiva que la Polic¨ªa Nacional ha bautizado como ¡®Hackstorsion¡¯.

Tal y como leemos en su blog, la Polic¨ªa Nacional ha detenido a un grupo de 10 estafadores que se hac¨ªan pasar por hackers y que lograron enga?ar a centenares de v¨ªctimas que ¡®picaron¡¯ en los m¨¢s de 12.000 anuncios de publicidad enga?osa -sobre actividades ya de por s¨ª ilegales. Estos anuncios estaban asociados a:

Los agentes han practicado registros en Zaragoza, Barcelona, Girona, Santa Cruz de Tenerife y Las Palmas de Gran Canaria, en los que se han intervenido 40 terminales de telefon¨ªa m¨®vil, 17 discos duros, 3 ordenadores, 5 tablets y 24 pendrives, adem¨¢s de recuperar 176.775 euros del dinero enviado por las v¨ªctimas.

Ampliar

Hackstorsion

?C¨®mo funciona la hackstorsion? Una vez que las v¨ªctimas contrataban estos servicios, los detenidos los extorsionaban con la amenaza de revelar contenidos de su ¨¢mbito privado o ¨ªntimo. Seg¨²n la Polic¨ªa:

¡°Los arrestados captaban a los clientes a trav¨¦s de la publicaci¨®n de anuncios ofertando servicios de hacker inform¨¢tico y les exig¨ªan el pago por adelantado del importe pactado completo o, al menos, una parte. Bajo el pretexto de cumplir con el cometido encomendado, los supuestos hackers solicitaban datos sensibles, bien del propio interesado, bien del sujeto al que se pretend¨ªa espiar o vulnerar su intimidad.

Tras el env¨ªo de la cuant¨ªa pactada por parte de las v¨ªctimas, el contacto se interrump¨ªa de forma abrupta incumpli¨¦ndose lo acordado y no facilitando motivo alguno. Sin embargo, cuando la v¨ªctima pretend¨ªa espiar las redes sociales o aplicaciones de mensajer¨ªa de otra persona, o en los que el servicio que se contrataba era de dudosa legalidad, los contactos continuaban. Ante estas situaciones, el falso hacker escrib¨ªa a quienes le hab¨ªan contratado, pero ahora solicitando nuevas cantidades de dinero bajo la amenaza de revelar el trabajo que les hab¨ªan encargado. Para ello, mostraban a los clientes capturas de pantalla de las conversaciones mantenidas en las que solicitaban dichos servicios y facilitaban la informaci¨®n que se les iba requiriendo.

Aunque las v¨ªctimas abonaran las cuant¨ªas econ¨®micas exigidas, los detenidos segu¨ªan demandando nuevos pagos, hasta que las mismas entend¨ªan que dicha situaci¨®n no ten¨ªa fin y se resignaban a asumir el da?o derivado del descubrimiento de sus intenciones. Una vez que la v¨ªctima se negaba a realizar m¨¢s pagos, los falsos hacker cumpl¨ªan su amenaza y contactaban con la parte a la que pretend¨ªan espiar.

Adem¨¢s, les informaban de que contaban con informaci¨®n de su inter¨¦s y les mostraban alg¨²n contenido para que vieran que era cierto, y tambi¨¦n les exig¨ªan el pago de una cantidad econ¨®mica a cambio de conocer la informaci¨®n completa¡±.

Una extorsi¨®n de 300 mil euros

Con un total de 10 detenidos acusados de comisi¨®n de delitos de estafa, extorsi¨®n y descubrimiento y revelaci¨®n de secretos, la cantidad de 176.775 euros que hemos dicho antes es el dinero que la Polic¨ªa ha intervenido de las v¨ªctimas. Pero el total de beneficios que los cibercriminales se llevaron ha sido de 341.000 euros nada menos.