Por: Ronnie Tokazowski
Cuando se manejo de blanquear fondos para ataques de Business Email Compromise (BEC), las tarjetas de regalo han sido un método eficaz para los estafadores durante asaz tiempo. Si aceptablemente las transferencias bancarias tradicionales se pueden rastrear y eliminar fácilmente correcto a las leyes contra el lavado de fortuna, las tarjetas de regalo se pueden traicionar con pérdidas y convertirse en criptomonedas a través de plataformas como Paxful. Los estafadores de todo el mundo han usado y abusado de esta plataforma durante primaveras, y parece que el pasado corrupto de Paxful (que pronto será Noones) está comenzando a alcanzarlos. Con montañas de demandas, problemas con los reguladores de los Estados Unidos y ex empleados denunciando la corrupción en el interior de la empresa, serán un par de meses interesantes para ver cómo se sacude el ecosistema del fraude con tarjetas de regalo. Esto es lo que está pasando.
Cómo se relacionan las tarjetas de regalo y BEC
Como industria, conocemos los vínculos entre BEC y las estafas de tarjetas de regalo desde 2015. Los estafadores se hacen producirse por el director ejecutante y solicitan que se realice una “tarea urgente” o un “mensaje”, y le piden al empleado que realice esta “tarea” mientras proporciona actualizaciones Por otra parte, los estafadores envían mensajes de texto directamente o solicitan números de teléfono por correo electrónico para comunicarse con las víctimas por SMS. El pivote se presenta como una forma de interactuar directamente con la víctima mientras se eliminan las correspondencias del correo electrónico.
En un estudio de varias partes, nos involucramos activamente con los actores de BEC y les entregamos $500 en tarjetas de regalo. A través de este estudio, determinamos que los estafadores pueden robar, traicionar, blanquear y transmitir tarjetas de regalo a otros actores en menos de 24 horas. Sabemos que actores de BEC como Scattered Canary usaron Paxful para blanquear sus tarjetas de regalo, y Scattered Canary recibió 132 tarjetas de regalo de sus víctimas.
Dicho esto, las tarjetas de regalo NO son exclusivas de las estafas BEC de ninguna forma. Sabemos que las víctimas del soporte técnico a menudo están diseñadas socialmente para comprar una plástico de regalo como plazo. Los estafadores han fingido secuestros familiares para simplificar la recibo de tarjetas de regalo como plazo, las celebridades falsas han solicitado tarjetas de regalo y las víctimas de estafas románticas han enviado fortuna en forma de tarjetas de regalo. Esta no es una directorio exhaustiva, sin secuestro, las tarjetas de regalo se han convertido en el principal método de retiro de efectivo para muchos estafadores.
Ahora hablemos de Paxful
Según los informes, Paxful recibe aproximadamente del 1% de las transacciones que cruzan la plataforma. En 2018 y 2019, las ganancias declaradas oficialmente de Paxful fueron de $5,47 y $3,63 millones de dólares, según correos electrónicos internos. A modo de comparación en 2019, Paxful reportó transacciones por un valencia de $ 1.9 mil millones. Si aceptablemente sabemos que algunas de estas ganancias provienen directamente de estafadores de tarjetas de regalo y otros tipos de actividades de lavado, los orígenes de Paxful como moneda alternativa se remontan mucho más detrás. En 2015, un sitio web llamado Backpage se convirtió en parecido de anuncios sexuales, y la sede fue allanada y cerrada en 2018. El fundador fue acentuado de una inculpación federal de 93 cargos por parte del FBI.
¿Qué tienen en global Paxful y una inculpación federal de 93 cargos de Texas? Para simplificar los pagos, Paxful comercializó abiertamente en Facebook que estaban dispuestos a aceptar pagos por Backpage. Por otra parte, tenían URL personalizadas y guías sobre cómo realizar pagos a través de Backpage.
Por lo acullá que llegó Paxful con la integración de Backpage, brindaron afluencia e información de forma activa a través de su cuenta de Twitter a los miembros que tenían problemas.
Si aceptablemente Ray Youssef, igualmente conocido como Ray Savant, ha estado extremadamente orgulloso de los humildes comienzos de Paxful, no se puede desmentir que Paxful se ha presbítero directamente de los delitos que se enumeran en las acusaciones federales.
Bitcoin, Nigeria y Paxful: una espada de doble filo
No hay duda de que Ray y su equipo han hecho cosas asombrosas por la multitud de Nigeria. Paxful ha ayudado a construir escuelas, les ha cubo a los de Nigeria una segunda oportunidad donde existen pocas oportunidades y, en algunos sentidos, ha hecho poco muy bueno para muchas de las personas en el contorno.
Sin secuestro, al mismo tiempo, hemos manido una crisis de estafadores que acuden en masa a la plataforma donde los reguladores estadounidenses han tratado de acrecentar la plataforma para el fraude. Paxful fue responsable de 400 millones de dólares en intercambios en Nigeria en 2022, lo cual es excelente para los usuarios legítimos; sin secuestro, muchos Yahoo Boys usan estas plataformas para descargar sus tarjetas de regalo mal obtenidas de BEC y estafas románticas. Es posible que nunca sepamos el importancia total de las ganancias de Paxful hasta que todas las oficinas de campo del FBI, los departamentos de policía locales y las agencias estatales de aplicación de la ley compartan las historias de las víctimas y las imágenes de las tarjetas de regalo robadas para que Paxful las analice. Sin secuestro, con las noticiero recientes de que Paxful está cerrando, es posible que esto nunca llegue a buen término.
Entonces, las estafas de tarjetas de regalo están muertas ya que Paxful no existe, ¿verdad? Los usuarios de Noones inician sesión correctamente con las credenciales de Paxful
Si aceptablemente los informes de Paxful han estado plagados de demandas, litigios y teorías de conspiración de que la salida se planeó durante 18 meses, la sinceridad de la situación es que Paxful pronto dejará de existir. Pero hay otra plataforma citación Noones que no tiene absolutamente ningún vínculo con Paxful… ¿verdad?
Si en su plástico de Bingo estuviera “copiada de la almohadilla de datos de usuarios para permitir que el mismo nombre de heredero y contraseñas funcionen en la nueva plataforma”, tendría razón.
Y cubo que los usuarios pueden tener saldos reflejados en la nueva plataforma, hay poco de mitigación, migración, copiado / pegado de almohadilla de datos que sucedió entre la plataforma Paxful y Noones. Y dados los litigios actuales, esto es asaz turbio, por opinar lo menos.
Entonces, ¿qué va a producirse con el fraude de tarjetas de regalo?
Con todo el mundo haciendo la migración a Noones, está asaz claro que los usuarios regulares y los estafadores van a hacer la migración. Por otra parte, Noones se convertirá en un refugio seguro aún mejor para aquellos que buscan eludir las sanciones de EE. UU. porque la plataforma no permitirá cuentas de EE. UU. Tanto es así que las cuentas de EE. UU. están bloqueadas según las políticas de Noones.
A medida que los estafadores se mueven y giran, dependerá de Ray y de los proveedores detrás de Noones comprobar de que no estén facilitando ni beneficiándose del crimen. Porque tal como está, los fundadores son completamente inconscientes o participantes conscientes… y para los cientos de miles de víctimas románticas que han sido manipuladas socialmente para dirigir tarjetas de regalo a los estafadores, esto no es poco bueno.