Organización Infraud

Infraud Organization fue una red internacional de ciberdelincuencia activa desde octubre de 2010 hasta febrero de 2018, especializada en fraude con tarjetas , robo de identidad y robo de datos financieros, incluyendo información de tarjetas de crédito y banca en línea . ^{[ 1 ]} La organización fue creada por Svyatoslav Bondarenko, un hombre de 34 años de Ucrania .

En febrero de 2018, las autoridades de Estados Unidos acusaron formalmente a 36 personas vinculadas a la organización de crimen organizado , conspiración, posesión de 15 o más dispositivos de acceso y complicidad . ^{[ 2 ]} Hasta febrero de 2018, 13 de las 36 personas habían sido arrestadas.

El Departamento de Justicia de EE. UU. declaró que, a marzo de 2017, la organización contaba con 10.901 miembros registrados ^{[ 1 ]} y que se trataba del "mayor caso de fraude cibernético jamás procesado por el Departamento de Justicia", que había resultado en pérdidas reales de 530 millones de dólares, con pérdidas previstas estimadas en 2.200 millones de dólares. Las acciones de Infraud afectaron a personas de 50 países de todo el mundo y atacaron más de 4,3 millones de tarjetas de débito. ^{[ 3 ] [ 4 ]} En 2018, el caso era el mayor fraude cibernético jamás procesado por el Departamento de Justicia de EE. UU. ^{[ 2 ]}

Infraud fue fundada por Svyatoslav Bondarenko en octubre de 2010, un hombre de 34 años de Ucrania . ^{[ 1 ]} El nombre de la organización hace referencia a su eslogan, "En el fraude confiamos". Para 2018, Infraud se convirtió en el grupo de ciberdelincuentes más grande de la Dark Web . ^{[ 5 ]} El sitio web de Infraud era un lugar donde los vendedores podían anunciar tarjetas de crédito robadas o falsificadas, información bancaria, malware, etc. Entre los primeros y más destacados vendedores se encontraba Muhammad Shiraz, quien inicialmente ofreció grandes volcados de datos de tarjetas de crédito comprometidas. ^{[ 4 ] [ 2 ]}

Infraud también proporcionó servicios de depósito en garantía para facilitar transacciones ilícitas de moneda digital . ^{[ 2 ] [ 6 ]}

La organización tenía un estricto código de conducta para sus miembros. Como se menciona en la acusación, en 2011 Bondarenko abrió un hilo para documentar a los usuarios que habían sido expulsados ​​de Infraud por ofrecer productos de baja calidad. Infraud se basaba en protocolos de selección para garantizar que solo hubiera vendedores de alta calidad. En marzo de 2011, Bondarenko prohibió la compra y venta de tarjetas de pago y otros bienes robados a ciudadanos de la CEI . ^{[ 7 ] [ 8 ]}

Según afirmó uno de los miembros, ya en 2011 poseía 795.000 credenciales de acceso al banco HSBC del Reino Unido disponibles para la venta. Otro anunció 1.300 identificadores de cuentas de PayPal comprometidas en 2013. Además de tarjetas y credenciales bancarias, los vendedores ofrecían reservas de vuelos, alquiler de coches y entradas para conciertos y eventos deportivos en Estados Unidos a un precio mucho menor que el real. ^{[ 7 ] [ 8 ]}

El 16 de abril de 2016, Medvedev anunció que Bondarenko había desaparecido y que él había asumido el cargo de "administrador y propietario" de la Organización Infraud. Poco después, Medvedev introdujo una política de invitación abierta que permitía a los miembros invitar a sus asociados a Infraud. ^{[ 7 ] [ 8 ]}

La acusación formal fue publicada el 7 de febrero de 2018 por el Tribunal de Distrito de los Estados Unidos en el Distrito de Nevada. En ella se enumeraban 36 personas presuntamente involucradas con la organización: ^{[ 2 ] [ 8 ] [ 9 ]} La acusación formal contiene una lista del nombre de cada persona y su alias utilizado dentro de la organización Infraud, una breve explicación de su papel en Infraud y ejemplos de algunos de los delitos que cada persona cometió. Los cargos en la acusación formal son solo alegaciones y se presume inocente hasta que se demuestre su culpabilidad. En resumen, los miembros notables fueron: ^{[ 2 ]}

• Svyatoslav Bondarenko, el fundador ucraniano de Infraud, lanzó el sitio el 14 de octubre de 2010. Cesó toda actividad en Infraud y desapareció en 2015.
• Sergey Medvedev, cofundador de Infraud y miembro activo desde 2010, asumió el cargo de propietario y administrador tras la desaparición de Bondarenko, declarando que este había "desaparecido". ^{[ 4 ]} Medvedev gestionaba la plataforma de intercambio de criptomonedas y proporcionaba servicios de custodia a más de 10 000 miembros. ^{[ 6 ]} Fue arrestado en Bangkok , Tailandia, con más de 100 000 bitcoins (con un valor aproximado de 822 millones de dólares en ese momento). ^{[ 10 ]}
• Taimoor Zaman, conocido por el alias "Scottish", era moderador y administrador del foro. ^{[ 11 ]}
• Aldo Ymeraj, un vendedor albanés , anunciaba la extracción de datos de tarjetas de crédito. ^{[ 8 ]}
• Amjad Ali, un miembro pakistaní que se unió a Infraud en diciembre de 2010, fue ascendido posteriormente a Supermoderador. Se especializó en la venta de CVV y compró más de 130 bases de datos de tarjetas de crédito comprometidas a Musliu.
• Roland Patrick N'Djimbi Tchikaya, miembro y vendedor francés , participó en la venta de códigos CVV y también compró números de tarjetas de crédito comprometidos a otro vendedor no mencionado en la acusación.
• Arnaldo Sánchez, miembro VIP de Infraud, anunciaba la venta de CVV y consultas de perfiles de tarjetas de crédito. ^{[ 12 ]}
• Miroslav Kovacevic, un miembro serbio , vendía tarjetas de plástico, plantillas y escaneos.
• Fredrick Thomas, de Alabama , era un proveedor de servicios de búsqueda de números de seguro social y fechas de nacimiento.
• Osalma Abdelhamed, un vendedor egipcio , vendía datos de tarjetas de crédito robadas y gestionaba varios sitios web con este fin. También compraba números de tarjetas de crédito robados a Fawaz.
• Besart Hoxha, un vendedor kosovar , anunciaba tarjetas de plástico y hologramas.
• Raihan Ahmed Gut, un vendedor de Bangladesh , se especializaba en cuentas de PayPal comprometidas . Había comprado más de 1300 credenciales de acceso a PayPal robadas a un vendedor anónimo.
• Andrey Sergeevich Novak, un vendedor ruso , comerciaba con CVV (Certificados de Verificación de Cumplimiento).
• Valerian Chiochiu, de Moldavia , aportó su experiencia en el desarrollo, despliegue y uso de malware para puntos de venta RAM con el fin de obtener datos robados. Fue el autor del malware "FastPOS". ^{[ 13 ]}
• Gennaro Fioretti, un miembro VIP italiano , realizó numerosas compras ilícitas a otros miembros de Infraud. ^{[ 14 ]}
• Edgar Andrés Viloria, un miembro VIP australiano , compró datos de tarjetas de crédito a Musliu.
• John Telusma, un vendedor de Nueva York , se especializaba en servicios de retiro de efectivo y dropshipping, y vendía volcados de tarjetas de crédito. Se unió a Infraud en agosto de 2011. ^{[ 15 ] [ 8 ]}
• Rami Fawaz, un miembro de Costa de Marfil , vendió datos de cuentas comprometidas.
• Muhammed Shiraz, un vendedor pakistaní , se especializaba en la extracción de datos de tarjetas de crédito.
• José Gamboa, un vendedor californiano , vendía dispositivos para clonar tarjetas de cajeros automáticos fabricados a medida.
• Alexey Klimenko, un vendedor ucraniano , ofrecía servicios que permitían a los particulares crear, operar, mantener y proteger sus propias tiendas de contrabando en línea.
• Edward Lavoile, un miembro canadiense , anunció la venta de CVV pirateados personalmente. ^{[ 16 ]}
• Anthony Nnamdi Okeakpu, un estudiante del Reino Unido , se desempeñó como Supermoderador bajo el alias "Moneymafia". Se unió a Infraud en 2010 y posteriormente fue ascendido a miembro VIP en agosto de 2014. ^{[ 7 ] [ 3 ] [ 11 ]}
• Pius Sushil Wilson, un miembro VIP de Nueva York que se unió en enero de 2011, fue uno de los participantes más activos del foro, publicando cientos de mensajes. ^{[ 8 ]}
• Muhammad Khan, un vendedor pakistaní , era el responsable de verificar los números de tarjetas de crédito robadas para determinar si seguían funcionando o si habían sido desactivadas debido a un fraude.
• David Jonathan Vargas, un californiano , vendía servicios de viajes con tarjeta. ^{[ 8 ]}
• Marko Leopard, un vendedor de Macedonia del Norte , ofrecía servicios para ayudar a las personas a crear, operar y proteger tiendas de contrabando en línea. Se unió a Infraud en 2011 y también se desempeñó como proveedor de alojamiento web con "inmunidad al abuso". ^{[ 17 ]}
• Liridon Musliu, un vendedor radicado en Kosovo , vendía volcados de tarjetas de crédito. ^{[ 8 ]}
• Mena Mouries Abd El-Malak, una vendedora egipcia que se unió en noviembre de 2010, anunciaba la extracción de datos de tarjetas de crédito.

Además, se enumeraron ocho individuos no identificados o fallecidos, a quienes se hace referencia como John Doe en la acusación, ^{[ 2 ] :}

• John Doe #1: un vendedor de datos de tarjetas de crédito extraídos de tarjetas.
• John Doe #2 – un proveedor de servicios de entrega.
• John Doe #3: un vendedor de datos de tarjetas de crédito.
• John Doe #4: un vendedor de datos de tarjetas de crédito extraídos de tarjetas.
• John Doe #5: un vendedor de datos de tarjetas de crédito.
• John Doe #6: un vendedor de datos de tarjetas de crédito.
• John Doe n.° 7: un vendedor de datos de tarjetas de crédito que utilizaba el servicio de depósito en garantía de Medvedev para sus transacciones.
• John Doe #8 – un vendedor de credenciales de acceso a bancos en línea comprometidas, que afirmó tener 795.000 credenciales de acceso a HSBC a la venta. ^{[ 4 ]}

Según la acusación, muchos vendedores redirigían a los posibles compradores a sus propios sitios web para completar las transacciones. Cada uno de estos sitios web figuraba en la acusación. Algunos vendedores también distribuían accesos directos a datos de tarjetas de crédito o credenciales de PayPal comprometidas como muestras promocionales para mostrar sus productos.

• Lista de los acusados
• Declaración emitida por el Departamento de Justicia de los Estados Unidos el miércoles 7 de febrero de 2018.
• Caso del Tribunal de Distrito de los Estados Unidos en el Distrito de Nevada