1. Cmo ocultaron sus identidades los miembros de Shadowcrew? Cmo pueden los ciudadanos promedio proteger sus identidades mientras interactan en lnea?

Lea el caso a continuacin para responder a la pregunta anterior. Responda la pregunta con un prrafo (de cuatro a cinco oraciones).

CASO 6-1 Tripulacin de las sombras

A las 9:00 PM, Andrew Mantovani, cofundador del grupo Shadowcrew, recibi un golpe en su puerta mientras conversaba en su computadora. Para Mantovani y otros 27, ese golpe marc el final de Shadowcrew, que proporcionaba mercados en lnea y foros de discusin para los ladrones de identidad. Los miembros de Shadowcrew utilizaron el sitio web de la organizacin para traficar con nmeros de seguridad social, nombres, direcciones de correo electrnico, licencias de conducir falsificadas, certificados de nacimiento y pasaportes nacionales y extranjeros robados. Tambin comparti las mejores prcticas para llevar a cabo actividades fraudulentas. Cuando se cerr, Shadowcrew haba traficado con al menos 1,7 millones de tarjetas de crdito y era responsable de ms de 4,3 millones de dlares en prdidas por fraude.

Considerado el equivalente en lnea de la mafia rusa, Shadowcrew operaba como una organizacin altamente sofisticada y jerrquica. Todos los usuarios operaron bajo alias, nunca revelando sus verdaderos nombres u otra informacin personal. Las operaciones y comunicaciones se realizaban mediante servidores proxy que ocultaban la ubicacin y la identidad de los usuarios. Los usuarios de Shadowcrew se dividieron en cinco roles diferentes: administradores, moderadores, revisores, proveedores y miembros.

Administradores Los administradores de Shadowcrew eran los jefes de la organizacin.

Moderadores Una docena de moderadores, elegidos entre los miembros generales en funcin de su probada habilidad en actividades fraudulentas, controlaban el flujo de informacin.

Revisores Los revisores probaron la calidad de los bienes ilcitos (tarjetas de crdito, pasaportes, etc.) traficados en el sitio de Shadowcrew. Por ejemplo, los revisores ejecutaran una prueba llamada "cheque de volcado" en los nmeros de tarjetas de crdito pirateando el sistema de caja registradora de un minorista. El estafador accedi al sistema a travs de puertas traseras utilizadas por el personal de soporte tcnico para realizar tareas de mantenimiento o reparaciones de forma remota. Luego, el revisor ingresara un cargo trivial de $ 1 o $ 2 para ver si se aprob el cargo. Luego, los revisores redactaban y publicaban descripciones detalladas de las tarjetas de crdito u otros productos probados.

Proveedores Los proveedores gestionaron la venta de datos robados. Los precios se publicaban y los productos se vendan mediante un foro de subastas muy parecido a eBay. Los pagos se procesaron a travs de transferencias de dinero de Western Union o una moneda electrnica y se realizaron utilizando los datos robados de una vctima de fraude.

Miembros Miles de personas usaron el sitio web de Shadowcrew para recopilar y compartir informacin sobre cmo cometer fraude de identidad. Shadowcrew practic el registro abierto, pero las reas de discusin ms sensibles estaban protegidas con contrasea, y los miembros necesitaban que otro miembro de confianza respondiera por ellos para unirse al foro.

Los miembros pueden ascender en la organizacin proporcionando productos de calidad o compartiendo consejos o tcnicas nuevas o nicas para cometer fraude. Shadowcrew castigaba los actos de deslealtad. Por ejemplo, un miembro del grupo desleal tena su nombre, direccin y nmero de telfono reales publicados en el sitio web para que todos los vieran.

La desaparicin de Shadowcrew comenz cuando MasterCard inform al gobierno de los Estados Unidos que cien sitios web promovan y apoyaban el fraude de identidad. El Servicio Secreto de los Estados Unidos se infiltr de forma encubierta en Shadowcrew. Actuando como miembros de confianza, los agentes establecieron una red privada virtual (VPN) a travs de la cual los lderes de Shadowcrew podran realizar negocios ilcitos. La VPN permiti al Servicio Secreto rastrear las acciones de la organizacin y descubrir las identidades y ubicaciones reales de los usuarios de Shadowcrew.

Era vital que todos los arrestos ocurrieran simultneamente, porque cualquiera de los objetivos podra advertir instantneamente a los dems a travs del foro de discusin de Shadowcrew. Con la ayuda del Departamento de Justicia, Seguridad Nacional, la Real Polica Montada de Canad, Europol y los departamentos de polica locales, las autoridades llamaron simultneamente a las puertas de los sospechosos exactamente a las 9:00 p. m. La operacin condujo a 28 arrestos, 21 en los Estados Unidos. . En lugar de desactivar inmediatamente el sitio web, los investigadores reemplazaron la pgina de inicio con la siguiente advertencia: Las actividades de los miembros de Shadowcrew estn siendo investigadas por el Servicio Secreto de los Estados Unidos. Debajo de una imagen de manos agarrando los barrotes de una celda de la crcel, los agentes enumeraron los cargos criminales que enfrentaron los miembros de Shadowcrew y pidieron a los visitantes que se entregaran: "Comunquese con su oficina local del Servicio Secreto de los Estados Unidos antes de que lo contactemos!"

(Fuente: J. McCormick y D. Gage, Baseline Security, 7 de marzo de 2005).