San Pedro Sula, Honduras.
Cuatro grupos han estado involucrados en actividades de distribución sexual de hondureños en la aplicación Telegramasegún una investigación realizada por “Daño”seudónimo de un especialista en ciberseguridad, que ha combatido el ciberterrorismo, con técnicas avanzadas de localización de personas secuestradas y protección de material digital.
El antihacker hondureño habló con LA PRENSA Premium sobre la funcionalidad de estas bandas.
Recordó que entre los documentos que maneja, el caso piloto, un hombre con formación en informática que anteriormente trabajó en el departamento de sistemas de la Universidad Nacional Autónoma de Honduras (UNAH). Este sujeto comenzó a operar durante la pandemia, aprovechando técnicas de ingeniería social para obtener información y extorsionar a las mujeres.
Utilizó una identidad falsa como piloto inexistente en el país, ofreciendo visados y viajes a España a mujeres para ganarse su confianza. Una vez establecida, les pedía sus credenciales y luego los extorsionaba, exigiéndoles hasta 50.000 lempiras a cambio de no exponer material comprometedor. Muchos de ellos cedieron a sus exigencias por temor a las repercusiones en sus matrimonios. Según registros de “Dano”, recibió reportes de al menos 14 víctimas afectadas.
“Sabemos quién es, no necesita dinero porque tiene una vida estable, lo hizo por morbo y lucrar con el dinero. La información fue entregada en 2020 a la DPI, pero no se pudo haber hecho”, precisó “Dano”.
El segundo grupo surgió con un sitio web o dominio donde se compartía material de menores. Rápidamente ganó popularidad, especialmente entre las mujeres que lo usaban para atacar a otras mujeres, mientras que los hombres consumían el material de explotación sexual. “Hicimos una investigación de inteligencia que nos dijo cómo se construyó, quién lo usó, las direcciones IP de las personas que subieron contenido y los metadatos de los archivos subidos”, agregó.
Este sitio se autodenominaba el primer espacio web pornográfico gratuito de Honduras, pero en realidad funcionaba como un lugar donde se fomentaba el ciberbullying contra mujeres y menores. Publicaron imágenes íntimas de mujeres que, en la actualidad, eran adultas, pero que en ese momento eran menores de edad. Posteriormente, este grupo trasladó su actividad a Telegram, lo que provocó la aparición simultánea de varios canales adicionales.
“Creamos una cuenta de bot para tener la identificación y los números de las personas que están ahí, tenemos el listado de todas las personas que se han unido a esos grupos y han compartido material, con nombre y número de teléfono. Tienen subgrupos que son manejados por gente que se les va de las manos; es decir, usuarios de otros paísesque lucran con el contenido y lo venden en la dark web, por ejemplo”, destacó “Dano” durante la entrevista.
”Hemos logrado cerrar varios grupos donde se comercializaba contenido sexual de niñas y niños de seis y 14 años. Los administradores usan estos grupos como pequeñas cápsulas para atraer ‘bobos’, llega el ‘bobo’ y como quieren ser parte de los canales y consumir deciden compartir, pero este material termina en la web o fuera de Honduras donde se venden”, lamentó el hacker.
Sus investigaciones han revelado que Telegram es solo el primer paso en este proceso, ya que posteriormente el material se difunde en sitios web clandestinos, concretamente en foros de la dark web. Son espacios que requieren credenciales para acceder y donde se comparte material sexual de niños y mujeres de todos los países de América Latina. Los pagos requeridos varían, pero pueden comenzar desde cinco dólares.
“Estos son sitios que según ellos están encriptados, pero cualquier dominio que termine en .com es parte del gobierno de Estados Unidos, y aunque usen otros nombres, al final ese dominio es de ahí”, comentó.
Desde afuera
Muchos de estos grupos están gestionados por extranjeros, principalmente usuarios de Perú, Ecuador, México y Colombia, ahí es donde existe el verdadero marketing. “La DPI tiene sus herramientas, trabajan con base en la legalidad, en cambio yo trabajo con la fuerza bruta para buscar información de cualquier forma para salvaguardar la vida del menor”, dijo “Dano”.
Describió que hay una pandilla, uno de los tradicionales, que cuenta con discos duros de material sexual de menores y mujeres, los tiene organizados en un servidor interconectado en el Distrito Central. Extraen material no solo de Telegram, sino también de personas vulnerables, se acercan a la víctima, se ganan la confianza y luego la concretan, incluso amenazan con que si no hacen lo que quieren pueden matar a su madre o a su padre. “El fin de esto es cinco veces más lucrativo que la clonación de tarjetas”, lamentó la persona que se cita.
“Me contactó una persona, su hija estaba actuando raro y cuando investigamos con Atic nos dimos cuenta que estaba siendo acosada por un depredador que la amenazaba con compartir fotos y videos; Ahora es una persona que está tras las rejas”, recordó.
Algunos no solicitan dinero, sino intercambio de material. Es posible que estas personas no se encuentren en el país y solo tengan acceso a contenidos compartidos por otros hondureños. El papel del administrador del grupo es simplemente actuar como receptor de información y luego solicitar intercambios. El valor económico depende de la calidad y el tipo de material disponible, así como de los archivos específicos que se posean. Muchos participantes sólo están interesados en llenar de contenido las bases de datos.
Aunque Telegram ofrece seguridad de la información de extremo a extremo para no intervenir en las comunicaciones, según “Dano”, “eso no impide que personas como yo podamos extraer números de teléfono, huellas dactilares, identificar a qué grupos están vinculados, eso sí”. podemos hacerlo, siempre es vulnerable, siempre se puede rastrear, siempre se puede conocer”.
Por otra parte, hay pequeños grupos independientes quienes administran comunidades por ciudad y reciben modestas cantidades de dinero a través de billeteras electrónicas, a partir de 200 lempiras. Estas personas suelen residir en zonas remotas, como Colón. En cambio, cuando se trata de pandillas altamente organizadas, se estima que sus honorarios oscilan entre 100, 200 o incluso 300 dólares en foros de Internet.
Además, en plataformas de redes sociales como Facebook, encontramos grupos que parecen ser comunidades educativas, pero que en realidad encubren actividades pedófilas. Estos sitios venden material sexual infantil de Honduras, Brasil y otros países, cada uno con un precio específico.
“Cualquier persona que haya tenido o almacenado material sexual infantil en su dispositivo a través de las redes sociales está registrado en el Centro Nacional para Niños Desaparecidos y Explotados, una organización sin fines de lucro con sede en EE. UU. dedicada a prevenir el secuestro, la explotación y el abuso infantil. Además, también está en esta base de datos cualquier persona que haya recibido fotografías de menores. La Interpol puede comprobar fácilmente por nombre y encontrarlos en el registro de depredadores”, explicó en detalle.
Los administradores de estos canales en Telegram ni siquiera son hondureños; Se estima que el 80% de los hondureños presentes en estos grupos lo hacen por consumo y no por contrabando.
Por otro lado, las bandas internacionales involucradas utilizan bots y coordinan estratégicamente países para ubicar a los creadores de contenido en X, con el objetivo de atraer a más personas del país y hacer crecer el grupo.
“Pinky”, por ejemplo, es una cuenta mexicana que maneja casi 250 canales, es un bot, es decir, un programador. Utilizan Telegram automatizado, donde el bot tiene toda la estructura de respuesta y comportamiento. Basta con cambiar de país, e incluso es capaz de escribir en francés, inglés y otros idiomas.
Estos individuos utilizan PayPal como método de pago, primero convirtiendo lempiras a dólares y luego a criptomonedas, lo que hace que sea casi imposible de rastrear.
