Conozca “XHelper”, la aplicación Android todo en uno para el lavado de dinero global

Gracias a un pequeño ecosistema de aplicaciones fáciles de usar que pueden convertir a cualquier usuario móvil en una mula de dinero involuntaria, los ciberdelincuentes blanquean fondos robados a través de personas comunes y corrientes.

Un nuevo informe de Cloud SEK describe una de esas aplicaciones: “XHelper”, una plataforma Android que conecta a los estafadores con ciudadanos de la India cuya misión es recibir rápidamente fondos robados y pasárselos a terceros sospechosos. Tiene una interfaz limpia y fácil de usar que simplifica todo el proceso y sirve para disfrazar tanto la naturaleza de los pagos como quién está al otro lado de cada transacción.

La aplicación activada matanza de cerdos, fraude de tareas, crédito y comercio electrónico, y actividades de juego ilegal a gran escala. Actualmente tiene alrededor de 37.000 usuarios activos con alrededor de 16.000 cuentas bancarias verificadas y mueve la friolera de 160 millones de rupias por día (poco menos de 2 millones de dólares).

Y aparte de

Así funciona XHelper

El verano pasado, los ciberdelincuentes chinos pasaron a primer plano 40.000 personas en los cinco continentes en el caso de fraude crediticio. Para ocultar tantas ganancias mal habidas, recurrieron a una red de cientos de miles de cuentas de pago en línea.

Así es como los investigadores sospecharon por primera vez que, además del fraude en sí, había algo profundamente mal en el fondo. Esto los llevó a XHelper, una aplicación diseñada para ocultar no solo las fuentes de fondos sino también su propio propósito a sus usuarios.

XHelper se distribuye en línea mediante empresas falsas de «transferencia de dinero». Los nuevos miembros son reclutados por “agentes”, personas que en Telegram se hacen pasar por representantes de empresas exitosas que necesitan ayuda para administrar sus altos volúmenes de transacciones diarias. Los agentes reciben bonificaciones por cada nuevo empleado, por lo que la red de lavado de dinero se hace más grande y, por tanto, más sólida.

Como cualquier otra aplicación de economía colaborativa, los reclutas registran su información (de pago) y luego comienzan a aceptar trabajos: en este caso, reciben dinero de una parte y se lo dan a otra en cuestión de minutos.

Los usuarios reciben una parte del botín (entre 0,2 y 0,3%), que aumenta a medida que completan más pedidos, reciben buenas críticas y añaden más cuentas bancarias. Los principiantes sólo pueden transferir 10.000 o 20.000 rupias al día a través de una o dos cuentas bancarias y ganar unos cientos de rupias (menos de cinco dólares) por sus problemas. Los usuarios de más alto nivel mueven decenas de millones en un día normal y recuperan miles. Los tres principales usuarios de la aplicación – «shahbaz», «Register26» y «Ranjan1982» – han ganado más de 12 millones de rupias (alrededor de 145.000 dólares) y contando.

¿Se puede detener a las mulas de dinero?

El hecho de que la gente corriente realice grandes cantidades de transferencias de dinero casi instantáneas plantea la pregunta: ¿por qué no los atrapan?

En primer lugar, la aplicación ofrece una serie de útiles tutoriales que cubren no sólo cómo utilizar las distintas funciones, acompañadas de música estándar alegre, sino también cómo afrontar situaciones adversas, acompañadas de melodías espeluznantes y más oscuras.

Lo más importante de todo es un tutorial que guía a los usuarios a registrar cuentas bancarias corporativas haciéndose pasar por una pequeña empresa. Estas cuentas comerciales les permiten procesar grandes volúmenes de transacciones sin generar el tipo de señales de alerta de que la misma actividad ocurriría en una cuenta personal.

Las mulas también tienen otros trucos, como utilizar diferentes sistemas de pago para transferencias entrantes y salientes. “Si bien los fondos pueden ingresar a la cuenta de la mula a través de UPI (un popular sistema de pago indio), la aplicación les indica que los retiren a través de IMPS (servicio de pago inmediato). [an Indian interbank transaction system]. «Esta superposición de métodos de transferencia podría ser un intento de los delincuentes de ocultar el historial de transacciones y evadir la detección mediante los mecanismos de señalización», explica Kulshehtra.

Detectar y frenar este comportamiento, afirma Kulshehtra, requiere que los bancos, los gobiernos y los reguladores todos tienen un papel que desempeñarasí como las organizaciones objetivo de estas estafas.

“Educar a los empleados y clientes a través de campañas de formación y sensibilización les permite reconocer y evitar estos esquemas. Este enfoque combinado en comprender la amenaza, fortalecer las defensas internas y aumentar la conciencia de los usuarios crea un escudo sólido contra el fraude cibernético”, concluye.