'Photoshop simple': como un falsificador paquistaní pudo haber ayudado a los trolls rusos

WASHINGTON (Mundo Informático) - En medio de la cascada de sanciones estadounidenses impuestas el jueves a las empresas y funcionarios rusos de ciberseguridad que supuestamente operan en nombre de los servicios de inteligencia del Kremlin, una empresa se destacó: Fresh Air Farm House en Karachi, Pakistán.

The Farm House, cuya página de Facebook muestra un alquiler vacacional equipado con un parque acuático, está a cargo de Mohsin Raza, de 34 años, uno de los dos fundadores de un negocio de identificación falsa en línea que, según los fiscales, ayudó a los operativos rusos a hacerse un hueco en Estados Unidos.

Según una declaración del Tesoro de los EE. UU. Y una acusación emitida esta semana por fiscales federales en Nueva Jersey, Raza operaba una fábrica de identificaciones digitales falsas, produciendo imágenes de licencias de conducir manipuladas, pasaportes falsos y facturas de servicios públicos falsificadas para ayudar a los clientes deshonestos a pasar los controles de verificación en Empresas de pagos y empresas tecnológicas estadounidenses. La acusación formal de seis cargos acusa a Raza de hacer documentos falsos y robo de identidad agravado.

Mundo Informático se comunicó con Raza en Pakistán a un número de teléfono proporcionado por la lista de sanciones del Tesoro de Estados Unidos. Confirmó su identidad y reconoció ser un falsificador digital, diciendo que usó "simple Photoshop" para alterar tarjetas de identificación, facturas y otros documentos por encargo.

Raza, quien dijo que también incursionó en el diseño gráfico, el comercio electrónico y las criptomonedas, negó haber actuado mal y dijo que simplemente estaba ayudando a las personas a acceder a las cuentas que habían sido congeladas.

Entre sus clientes, alega la acusación de Nueva Jersey, se encontraba un empleado de la Agencia de Investigación de Internet, una infame granja de trolls rusa implicada por investigadores estadounidenses, informes de los medios, documentos filtrados y ex iniciados en los esfuerzos por interferir en las elecciones estadounidenses. El empleado de IRA utilizó los servicios de Raza en 2017 para obtener licencias de conducir falsificadas para respaldar la identidad de cuentas falsas en Facebook, según la acusación.

Facebook Inc no ofreció ningún comentario de inmediato. Raza dijo que no rastreó quién utilizó su servicio.

Dijo que la inspiración para su negocio llegó hace varios años cuando se bloqueó una cuenta de PayPal que había abierto con un alias, atrapando cientos de dólares que había recibido por optimizar los resultados de búsqueda en línea.

No dispuesto a renunciar a lo que describió como "dinero real ganado con esfuerzo", hizo Photoshop un documento de identidad con su alias. Una vez que PayPal descongeló su cuenta, se dio cuenta de que había tropezado con una buena idea y el negocio despegó desde allí. Su sitio, Second Eye Solutions, se jactaba de tener "6.000 y más clientes satisfechos" antes de que Raza lo retirara el jueves por la mañana.

El antiguo sitio web presentaba decenas de reseñas de clientes en las que se agradecía a Second Eye por proporcionar documentos de identidad falsos utilizados para verificar cuentas, principalmente con PayPal. PayPal Holdings Inc no hizo comentarios de inmediato.

El dinero obtenido del negocio de las identificaciones falsas se invirtió en la construcción de Fresh Air Farm House, dijo Raza. La instalación, que cuenta con tres dormitorios, un campo de juego, un tobogán de agua y un área de barbacoa, se encuentra ahora en una lista de entidades sancionadas de EE. UU. Junto con oligarcas y contratistas de defensa rusos.

El negocio de Raza es un ejemplo de cómo el ciberdelito transnacional puede servir como trampolín para la desinformación patrocinada por el estado, dijo Tom Holt, quien dirige la Escuela de Justicia Criminal de la Universidad Estatal de Michigan.

El presunto uso por parte de agentes rusos de un comerciante de identidad falsa paquistaní para eludir los controles de las redes sociales estadounidenses "destaca por qué esta economía globalizada del ciberdelito que afecta a tantas áreas puede ser un lugar perfecto para esconderse, incluso para los estados-nación", dijo.

Holt dijo que la sanción de Farm House parecía ser una señal para el medio ciberdelincuente de mantenerse alejado de los actores rusos.

“En la medida en que no pueda disuadir a través de la acción directa, puede avisar a algunos de estos facilitadores”, dijo Holt.