¿Forastero o Forajido?

El fraude escrow  ataca al mercado automotriz y a los anuncios clasificados; el robo de identidad es arma paralela!  

Por Joel A. Gómez Treviño

Este es un caso real, le sucedió “al primo de un amigo”. Hace aproximadamente 3 semanas, esta persona me contactó por correo electrónico para contarme con mucha emoción que ya por fin había “comprado un jeep por internet”. Conozco mucha gente que compra por Internet, yo lo hago todo el tiempo, pero todavía no conozco a alguien que haya comprado un automóvil por Internet, así que le pedí que me explicara un poco más.

- Me metí a TercerPie.com (sitio ficticio de clasificados en Internet) y encontré un jeep fabuloso, está en muy buenas condiciones, modelo 1998 y cuesta $48,000 pesos. El jeep es mexicano, tiene placas y todos los papeles mexicanos. Me gustó tanto (ya vi muchas fotos!) que ya hasta le puse nombre, se llamará “el forastero”. Ya cerré el trato, pero todavía no hago el depósito, primero me gustaría que me ayudaras a revisar el contrato de envío del jeep de Colorado a México. -

En primera instancia, el correo que me envió sonaba legítimo. Se trataba de una compañía ajena a la transacción que funcionaba como “agencia escrow y de transporte” a la vez. El contrato de “escrow” nace en Estados Unidos en respuesta a una necesidad particular de la industria del software. También se le conoce como “contrato de depósito de códigos fuente”, y consiste básicamente en que una empresa desarrolladora de software entrega una copia del mismo a una tercera persona (un depositario, la agencia o el agente escrow), el cual se obliga a guardarlo y a seguir los términos y condiciones del depósito, normalmente conducentes a dos situaciones opuestas: o se restituye el código a su propietario o se le entrega al cliente que contrata la licencia, por ejemplo, en casos de quiebra, insolvencia o incumplimiento del desarrollador de software.

Esta empresa decía llamarse DKL Logistics (Express Shipping & Escrow Company), con oficinas en Estados Unidos, Alemania, Reino Unido y España. El título del correo decía claramente: “Payment Reminder ~ Tracking Number: JWS0018200ICT”. En pocas palabras le decían: tu auto ya está en camino, recordatorio de pago. En el correo le prometían que el jeep llegaría a la puerta de su casa después de 2 o 3 días de que él hiciera el pago a esta agencia escrow, a través de una transferencia electrónica hecha a través de Western Union. Le aseguraban que su dinero no corría peligro, que ellos lo custodiarían y no lo entregarían al vendedor hasta que pasaran 7 días, tiempo en el cual él tenía derecho a probar el auto y rechazarlo de ser necesario. El pago debía hacerse 24 horas después del inicio del envío, es decir, 24 horas después de la recepción de este correo.

Estaba con pendientes de cierre de año, un viaje en puerta, en fin… me concreté a decirle a “el forastero” que parecía una transacción legítima (se describían plenamente todos los elementos de un contrato de escrow), pero que verificara en Internet la existencia y reputación de esa compañía, pues nunca había escuchado de ella.

Pasaron las fiestas, navidad, fin de año… regresé a la oficina y volví a contactar “al primo de un amigo” para preguntarle si ya podíamos estrenar el jeep. Me contestó, “nombre, no lo compré… todo era un fraude. Entonces le pedí a “el forastero” que me enviara algunos de sus correos de contacto con el supuesto vendedor.

Primer correo electrónico:

“Hello ! Reply in English language I have big problems with Spanish language!
Also show me a photo or a link I have a announce on internet  but i want to be sure that is mine. Thank You . I wait your replay .

Halcón Campuzano
Manager Economic  (E&BD)
Business Administration Development (BCD)
1234 Walnut Grove Avenue
Rosemead, CA 91770 United States
home : 6263227406/FAX 25449(after 22AM)
Fax: 6263225449
Blackbarry phone : 0040764703531(available 24H)
e-mail: campuzanomx@aol.com
Web: www.sce.com
wEB: www.helpaz.com
WEB: www.teamca.org

Primeras sospechas. En su primer correo, el supuesto vendedor pide que le manden un URL o foto del anuncio para “verificar que es de él” (tal vez en realidad solo quería verificar de cuál artículo y de cuál sitio web se trataba).

Como es evidente a simple vista, el tipo contesta con un muy mal inglés y su firma es más larga que el texto de su correo (se esmera en demostrar una supuesta “legitimidad” de su existencia, proporcionando numerosos datos de contacto, direcciones, puesto, etc.) En el correo incluye tres páginas web, pero contesta desde una cuenta de correo gratuita de America On Line.

En el segundo correo electrónico, da seguimiento a la comunicación, contestando nuevamente con un inglés deficiente, e intenta legitimar la existencia suya y del vehículo, ofreciendo al comprador visitarlo en Colorado para probar el jeep. Como gancho para que no acepte ir a Estados Unidos, le ofrece pagar impuestos y cuotas de transporte, para que “el forastero” lo pruebe en México cómodamente por 7 días.

De aquí sigue la carta de la supuesta agencia escrow requiriendo el pago, la negativa a cerrar el trato por parte del comprador, y las posteriores numerosas amenazas del pseudo-vendedor de demandarlo por incumplimiento de contrato y por “fraude de Internet” (¿¡acaso no es el colmo!?).

De: campuzanomx@aol.com [mailto:campuzanomx@aol.com]
Enviado el: Miércoles, 19 de Diciembre de 2007 09:48 a.m.

OK ! i have all ours email when you are agree to start shipping and pay the money, and with this emails and your details i will sue you in law ! We will meet in Colorado court for internet fraud. I don`t like to lose money with fake buyers like you , i have your IP address and your full name and address.
Thank you and don`t worry my lawyer will contact you and you will have big problems … you will pay a lot for this fake and for this internet fraud !

De: campuzanomx@aol.com [mailto:campuzanomx@aol.com]
Enviado el: Jueves, 20 de Diciembre de 2007 05:03 a.m.

my lawyer is ready to invite you in court , i`m ready to put you in jail … in january you will come in Colorado in court because already sue you in law. Thank you ! The AFI will contact you for internet fraud and fake on the internet. i`m ready to get my money back and put you in jail because peoples like you must put in jail and peoples from Mexico must know about you, you will be get out from your work.

Llama particularmente la atención el último correo, en donde el supuesto vendedor amenaza (una vez más) al comprador con que “el AFI lo contactará por fraude y estafa en internet”. Por el tipo de “mal inglés” que usa y su conocimiento de las autoridades mexicanas, no dudaría que se trata de un mexicano o tex-mex haciéndose pasar por “gringo”.

Un hallazgo interesante en este caso es que el supuesto vendedor, robó la identidad de una persona real que puso sus datos de contacto en Internet. ¿Para qué tomarse tantas molestias si no era necesario? ¿no es más fácil crear una personalidad falsa simplemente? Tal vez sí, pero los delincuentes cibernéticos saben que los usuarios de Internet día con día son más “educados” o están más concientes de los riesgos que corren, por lo que el vendedor seguramente anticipó que las posibles víctimas intentarían buscarlo en la red para “confirmar su existencia y/o identidad”.

El modus operandi de este individuo para fabricar “el fraude escrow” fue el siguiente:

• Buscó una página de anuncios clasificados en México; probablemente haya insertado no uno, sino muchos anuncios de diferente tipo de autos, y en diferentes portales similares.
• Publicó un anuncio de compraventa de un vehículo, con datos “reales” y fotos reales de un vehículo, que probablemente encontró en un anuncio legítimo de venta en otro portal de este tipo.
• Buscando en Internet, “robó la identidad” de un individuo para hacerse pasar por él en caso de que potenciales compradores buscaran informes sobre el vendedor.
• Creo una “empresa fantasma” dedicada a prestar servicios de “transporte y escrow”, enviando un simple correo al posible comprador para convencerlo de que su dinero estaría seguro. Los defraudadores profesionales elaboran un sitio web completo y con diseño de primer nivel para brindar un falso sentido de “seguridad” en las víctimas.
• Se cansó de amenazar a su víctima con demandas legales y hasta ir a prisión por “fraude de Internet”, llamando al prospecto de cliente “falso comprador”.

Quienes estamos involucrados en la industria de la seguridad informática estamos muy acostumbrados a ver fraudes como el phishing y las cartas nigerianas, pero sin duda el fraude escrow no es tan común y fácil de identificar como los anteriores. Algunos consejos prácticos para identificar y evitar caer en este tipo de estafas son los siguientes:

• Los defraudadores buscan que les pagues mediante mecanismos que hagan muy difícil o imposible su rastreo una vez que ellos cobren el dinero. Típicamente solicitan que les pagues vía Western Union a cuentas europeas o a través de sistemas de “dinero digital”. ¡Es fraude! Evita pagar mediante cualquier método que facilite el anonimato en el cobro o rastreo de la transacción.
• En la mayoría de los casos, el defraudador promete que él correrá con los gastos de traslado e impuestos del vehículo, que usualmente está en Estados Unidos o Europa. ¡Es fraude! ¿Tú pagarías más de $1,000 dólares por vender algo?
• También buscan que les pagues a través de una supuesta compañía de escrow, con el argumento de que es más seguro para TI la transacción, pues no le liberarán el él el dinero hasta que tú apruebes la compra. ¡Es fraude! Aunque parezca un sitio web legítimo, investiga siempre antes de confiar en una empresa de este tipo.
• El fraude escrow… ¡también opera en reversa! Cuando tú vendes algo a través de sitios de subastas como eBay, en ocasiones el ganador de la subasta te pide usar un sitio de escrow para cerrar la transacción. Te llega un correo de la supuesta compañía de escrow avisándote que han recibido el dinero y que por lo tanto puedes proceder a enviar el artículo que vendiste de manera segura. ¡Es fraude! ¿En verdad crees que alguna vez verás ese dinero?

En pocas palabras, si suena demasiado atractivo para ser verdad… ¡Es fraude! Investiga siempre antes de comprar por internet usando una empresa escrow. Usa tu sentido común, nadie regala dinero ni vende cosas reales a mitad de precio. Nadie gasta su propio dinero para vender sus cosas. Este tipo de actividades en México sin duda calificarían como un delito (fraude), pero imagina toda la problemática para perseguir, encontrar y enjuiciar al delincuente si perpetró el fraude desde otro país y probablemente cobró el dinero en un tercer país! En esta historia real, “el primo de un amigo” buscaba un “forastero”, pero se topó con un “forajido cibernético” que no triunfó en su intento, pero sigue libre en búsqueda de más víctimas.