Un equipo de investigadores está ayudando a las fuerzas del orden a tomar medidas enérgicas contra los estafadores de correo electrónico, gracias a una nueva herramienta de análisis visual que acelera drásticamente las investigaciones forenses de correo electrónico y resalta los enlaces críticos dentro de los datos del correo electrónico. Las estafas por correo electrónico se encuentran entre las más frecuentes, formas insidiosas de ciberdelito.

Estafas de alquiler, estafas románticas, y las estafas de compromiso por correo electrónico empresarial son desenfrenadas, e incluso los usuarios de computadoras más inteligentes pueden ser engañados. Las fuerzas del orden han luchado durante mucho tiempo para procesar estos delitos debido a la dificultad de identificar a los ciberdelincuentes, pero varias agencias ya están implementando el nuevo software para rastrear el rastro de los estafadores por correo electrónico.

La nueva herramienta es el trabajo de un equipo de investigación de la Escuela de Ingeniería Tandon de la Universidad de Nueva York, dirigido por el profesor adjunto de Ciencias de la Computación e Ingeniería Enrico Bertini, en colaboración con la empresa de seguridad de datos con sede en Silicon Valley Agari, que se especializa en el desarrollo de productos de seguridad de correo electrónico para empresas. Bertini nombró a la herramienta Beagle, un juego de las habilidades de búsqueda aguda de los caninos que se utilizan para olfatear pruebas en las investigaciones penales.

El equipo de investigación ya ha comenzado a compartir Beagle con las agencias de aplicación de la ley sin costo para ayudar en sus investigaciones. y seguirá perfeccionando sus capacidades basándose en comentarios del mundo real.

Las herramientas anteriores a Beagle para las investigaciones forenses de correo electrónico actuales son sorprendentemente primitivas. Los investigadores a menudo confían en las funciones de búsqueda de clientes de correo electrónico comunes, que recuperan resultados basados ​​en consultas específicas y son más útiles cuando los investigadores saben qué buscar, lo que no es poca cosa en casos que pueden involucrar a muchos estafadores y cientos de miles de correos electrónicos.

"Aquí es donde comienza nuestro trabajo, ", dijo Bertini. Explicó que Beagle crea una interfaz analítica visual que puede devolver consultas, así como resumir correos electrónicos y resaltar los puntos en común entre ellos, incluso en campos que los investigadores podrían pasar por alto, como la hora en que se envía un correo electrónico, la ubicación geográfica de las víctimas, y palabras clave y patrones de contenido.

"Beagle crea imágenes a partir de los datos, lo que hace que sea mucho más fácil conectar los puntos y, en última instancia, comprender cómo operan las redes de estafas, desde el primer contacto con una víctima a través de lo que a menudo son múltiples rondas de extorsión, "Dijo Bertini.

Beagle se desarrolló en un proceso iterativo de dos años utilizando una base de datos de más de 100, 000 correos electrónicos interceptados de estafadores reales por Agari. Un estudio de caso de su proceso de desarrollo e implementación aparece en la revista. Transacciones IEEE sobre visualización y gráficos por computadora . Los coautores del estudio incluyen a los estudiantes de doctorado de NYU Tandon Jay Koven, Cristian Félix, y Hossein Siadati, así como colaboradores de Agari.

"Las organizaciones criminales multinacionales están perpetuando el compromiso del correo electrónico empresarial y otras formas de fraude por correo electrónico a escala mundial, "dijo John Wilson, CTO de campo, Agari. "Beagle ha mejorado nuestra capacidad para monitorear y rastrear estas organizaciones criminales, pintando una imagen más completa de los individuos involucrados y sus relaciones entre ellos ".

Beagle ya se ha utilizado para iluminar toda una red de estafadores y víctimas, comenzando con correos electrónicos de un solo estafador conocido y, en última instancia, abarcando a varios estafadores y una cohorte de víctimas, información que posteriormente se compartió con las agencias de aplicación de la ley.

"Nos sorprendió descubrir que Beagle realmente puede generar evidencia, Bertini dijo:señalando que la herramienta puede amplificar el proceso analítico al revelar conexiones que conducen a consultas adicionales y enriquecimiento de datos.