Una imagen de las llaves del buzón de USPS a la venta. Captura de pantalla de Telegram
Si bien el delito cibernético recibe mucha atención de las fuerzas del orden público y los medios de comunicación en estos días, he estado documentando una amenaza menos tecnológica que ha surgido en los últimos meses:un aumento en los cheques robados.
Los delincuentes apuntan cada vez más al Servicio Postal de EE. UU. y a los buzones personales para robar cheques completados y venderlos por Internet utilizando plataformas de redes sociales. Luego, los compradores alteran el beneficiario y la cantidad que figura en los cheques para robar miles de dólares en las cuentas bancarias de las víctimas. Si bien los propios bancos normalmente soportan la carga financiera y reembolsan las cuentas seleccionadas, los delincuentes pueden usar los cheques para robar las identidades de las víctimas, lo que puede tener graves consecuencias.
Fundé y ahora dirijo el Grupo de Investigación de Seguridad Cibernética Basada en Evidencia de la Universidad Estatal de Georgia, cuyo objetivo es aprender qué funciona y qué no en la prevención del delito cibernético. Durante los últimos dos años, hemos estado vigilando 60 canales de comunicación del mercado negro en Internet para obtener más información sobre el ecosistema del fraude en línea y recopilar datos sobre él de manera sistemática para detectar tendencias.
Una cosa que no esperábamos ver era un aumento en los cheques robados.
Vuelve una vieja amenaza
En general, el robo de cheques bancarios es un tipo de fraude que implica el robo y el cobro no autorizado de un cheque.
No es un fenómeno nuevo. Los delincuentes cometieron fraude con cheques tan pronto como se emitieron los primeros cheques modernos en el siglo XVIII en Inglaterra, y las autoridades ya estaban buscando formas de prevenirlo.
Si bien hay pocos datos históricos sobre este tipo de fraude, sabemos que se volvió particularmente problemático en la década de 1990, ya que Internet hizo que encontrar compradores dispuestos de artículos ilícitos fuera más fácil que nunca. Por ejemplo, las instituciones financieras estimaron que perdieron alrededor de mil millones de dólares por fraude con cheques desde abril de 1996 hasta septiembre de 1997.
Pero lo que puede parecer un poco sorprendente es que su resurgimiento ahora en un momento en que la gran mayoría de las transacciones se realizan electrónicamente y el uso de cheques sigue disminuyendo.
Cómo se ve el fraude con cheques
En términos generales, las estafas de cheques que hemos estado rastreando se parecen a esto:
Después de robar un cheque, los delincuentes usan quitaesmalte para quitar la tinta del bolígrafo que se usó para llenarlos. Los delincuentes borraron la cuenta de cheques y los números de código para que no se puedan usar sin comprar. Los nombres y direcciones se han borrado para proteger la identidad de las víctimas. Crédito:Captura de pantalla de Telegram
Alguien irrumpe en un buzón que almacena cartas que esperan ser enviadas y toma algunas de ellas con la esperanza de que contengan un cheque que haya sido completado. A menudo, la escena del crimen donde ocurre el robo es el propio buzón de la víctima, pero también puede ser una de esas cajas azules de USPS que pasas en la calle.
Los delincuentes pueden acceder a aquellos con una clave de buzón robada o copiada, que hemos visto a la venta por hasta $1000.
Los ladrones pueden depositar o cobrar los cheques ellos mismos o venderlos a otros a través de un mercado de artículos ilícitos, como identificaciones falsas y tarjetas de crédito. Los precios suelen ser de $175 para los cheques personales y de $250 para los comerciales, pagaderos en bitcoins, pero siempre negociables y más baratos al por mayor, según nuestras observaciones e interacciones directas con los vendedores.
Luego, los compradores usan quitaesmalte para borrar el nombre del beneficiario previsto y el monto que se muestra en el cheque, reemplazando esos detalles con su propio beneficiario preferido, como un minorista, y el monto, generalmente mucho más alto que el cheque original. Un comprador también podría simplemente cobrar el cheque en un lugar como Walmart usando una identificación falsa.
En algunos casos, creemos que los delincuentes utilizan los cheques para robar la identidad de la víctima utilizando su nombre y dirección para fabricar licencias de conducir, pasaportes y otros documentos legales falsos. Al apoderarse de la identidad de alguien, un delincuente puede usarla para enviar solicitudes falsas de préstamos y tarjetas de crédito, acceder a las cuentas bancarias de la víctima y participar en otros tipos de fraude en línea.
Seguimiento de salas de chat del mercado negro
Para comprender mejor cómo operan los ciberdelincuentes, mi equipo de estudiantes graduados comenzó a monitorear 60 canales de salas de chat en línea donde sabíamos que las personas traficaban con documentos fraudulentos. Ejemplos de este tipo de canales son los chats grupales en aplicaciones de mensajería como WhatsApp, ICQ y Telegram, en las que los usuarios publican imágenes de los artículos que desean vender. Algunos de los canales que estamos monitoreando son públicos, mientras que otros requirieron una invitación, que logramos obtener.
Después de que notamos un aumento en la venta de cheques robados, comenzamos a recopilar datos de forma sistemática de esos canales hace unos seis meses para seguir la tendencia. Descargamos las imágenes, las codificamos y luego agregamos los datos para poder detectar tendencias en lo que se estaba vendiendo.
En nuestras observaciones, encontramos un promedio de 1325 cheques robados vendidos cada semana en octubre de 2021, frente a los 634 por semana de septiembre y los 409 de agosto. Aunque existen pocos datos históricos sobre esta práctica, un estudio piloto de una semana que realizamos en octubre de 2020 coloca estos números en cierta perspectiva. En ese entonces, observamos solo 158 cheques robados durante ese período.
Además, es probable que estas cifras solo representen una pequeña fracción de la cantidad de cheques que realmente se roban y venden. Nos enfocamos en solo 60 mercados, cuando en realidad hay miles actualmente activos.
En cantidades en dólares, encontramos que el valor nominal de los cheques, tal como se emitieron, fue de $11,6 millones en todo octubre y $10,2 millones en septiembre. Pero nuevamente, estos valores probablemente representan una pequeña parte de la cantidad real de dinero que se roba a las víctimas porque los delincuentes a menudo vuelven a escribir los cheques por montos mucho más altos.
Utilizando las direcciones de las víctimas, que aparecían en la esquina superior izquierda de los cheques, y centrándonos en los datos que recopilamos en el mes de octubre de 2021, encontramos que Nueva York, Florida, Texas y California eran las principales fuentes.
Los cheques personales robados generalmente cuestan $ 175, pero son más baratos si se compran a granel. Crédito:Captura de pantalla de ICQ
Cómo protegerse
El mejor consejo que puedo dar a los consumidores que quieren evitar ser víctimas de estos esquemas es evitar enviar cheques por correo, si es posible.
Las cuentas corrientes bancarias suelen ofrecer a los clientes la opción de enviar dinero electrónicamente, ya sea a un amigo oa una empresa, de forma gratuita. Y hay muchas aplicaciones y otros servicios que le permiten realizar pagos digitales desde cuentas bancarias o mediante tarjeta de crédito. Aunque también existen riesgos con estos métodos, en general son mucho más seguros que escribir un cheque y enviarlo por correo.
Still, some types of businesses may require a physical check for payment, such as landlords, utilities and insurance companies. Moreover, as a matter of personal preference, some people—myself included—prefer to pay their bills using checks rather than other methods of payment.
To avoid the risk, I make sure to drop off all my letters containing checks inside my local post office. That's generally your best bet for keeping them out of the hands of criminals and ensuring they reach their intended destination.
The United States Postal Inspection Service, the agency responsible for preventing mail theft, also offers tips to stay protected.
As for enforcement, the inspection service works with the police and others to crack down on mail-related crime. These efforts result in the arrest of thousands of mail and packages thieves every year. However, for every arrest, there are many more criminals who go undetected.
And when we informed officials of our findings, they were also surprised by what we discovered but planned to step up monitoring of these types of black market communication channels.
Our research suggests much more systematic data on this type of fraud is needed in order to better understand how it works, crack down on the activity and prevent it from occurring in the first place.
