Un estafador afirma haber ganado 200 BTC, que equivalen a US4 760,000 al cambio actual, a través de sitios web criminales de “typosquatting” en la red Tor en los últimos cuatro años. Un informe publicado este jueves 21 de marzo por Harrison Van Riper, analista de estrategia e investigación de Digital Shadows, revela los detalles de dicha afirmación.
Typosquatting es una práctica que aprovecha de los errores de los internautas al tipear la dirección de un sitio web cualquiera en su navegador. De esta forma, crean sitios web falsos con dominios que resulten muy similares a webs muy concurridas, y obtener beneficios o estafar.
Los estafadores pueden monetizar sus dominios typosquat con publicidad a través del tráfico web dirigido al sitio. También por medio de la obtención de credenciales para vender o reutilizar en otros ataques, o directamente de las compras realizadas en estos sitios sin que se entregue ningún producto real. Además, muchos sitios web utilizan su propia billetera de Bitcoin para recibir donaciones, siendo esta una práctica común en la web oscura.
Para este caso específico, Digital Shadows señala que no puede confirmar si el estafador que opera bajo esta modalidad de typosquat pudo fugarse en realidad con tanto Bitcoin como ha afirmado. Sin embargo, resalta que este ha utilizado un procesador de pago elaborado por él mismo, lo cual indica algún tipo de actividad de compra.
El estafador ha señalado que utilizó 800 dominios, lo cual según Digital Shadows es posible, puesto que en su investigación encontró 500 dominios en diferentes directorios.
Van Riper señala que se topó con la web por primera vez en noviembre del año pasado, pero indagó al percatarse de que no se trataba de un caso aislado. Encontró páginas similares en que se relacionaban varios mercados y foros populares de web oscura. Agregó que:
“El estafador afirmó que se había hecho con un montón de dinero: 200 BTC, que es de alrededor de US$ 760,000 al momento de escribir. Eso no es nada para burlarse. Lo que dice el estafador es cierto, demuestra lo rentable que puede ser la suplantación de marca y la ocupación de dominios”.
Por el momento, no se puede saber si la situación es cierta, sin embargo, esto parece ser un caso digno de estudio. El informe señala que la tipificación de errores puede convertirse en un negocio explotable y podría convertirse en un problema en caso de salirse de control.