Una forma de delito cibernético llamada “sextorsión financiera” está aumentando rápidamente en América del Norte y Australia, y en gran parte es llevada a cabo por un grupo de delincuencia cibernética no organizado en África occidental que se autodenomina “Yahoo Boys”, según un nuevo estudio del Network Contagion Research Institute. (INCR).
Según el FBI, la sextorsión es “un delito en el que los adultos obligan a niños y adolescentes a enviar imágenes explícitas en línea”. Los delincuentes amenazan a sus víctimas con distribuir ampliamente las imágenes explícitas, incluso entre amigos y familiares de las víctimas, a menos que les paguen repetidamente a través de una variedad de aplicaciones de pago entre pares, transferencias de criptomonedas y tarjetas de regalo.
NCRI, una organización sin fines de lucro, descubrió que los ciberdelincuentes utilizaban las aplicaciones sociales Instagram, Snapchat y Wizz para encontrar y contactar sus marcas.
Según una investigación de Atavist de 2023, las tácticas de los Yahoo Boys se han vuelto cada vez más populares entre algunos como una forma de enriquecerse rápidamente en África Occidental, donde hay pocas otras oportunidades de ingresos. Las canciones populares que hacen referencia a Yahoo Boys han dado influencia cultural a las bandas de ciberdelincuentes.
Aunque en los últimos años se ha informado de más sextorsión en línea, los investigadores del NCRI dicen que las plataformas utilizadas por Yahoo Boys y otros actores de amenazas han tardado en moderar sus materiales o realizar cambios que podrían ayudar a frenar la propagación de la sextorsión.
La sextorsión es una «amenaza criminal transnacional que en realidad causa un número significativo de muertes estadounidenses», dijo Paul Raffile, analista de inteligencia senior del NCRI que codirigió el estudio. Esta forma de delito, que según el director de inteligencia del NCRI, Alex Goldenberg, afecta principalmente a niños y hombres jóvenes, puede ser tan devastadora que lleva a algunas víctimas al suicidio.
En agosto de 2023, NBC News informó que dos hombres nigerianos fueron extraditados a los Estados Unidos para enfrentar cargos en un plan de sextorsión que, según las autoridades, condujo al suicidio de un estudiante de secundaria de Michigan de 17 años. Los hombres se declararon inocentes y en septiembre se les negó la libertad bajo fianza.
Y en noviembre, según documentos judiciales obtenidos por CNBC y NBC News, un gran jurado acusó a un nigeriano en respuesta a acusaciones de inteligencia estadounidense de que había participado en tácticas de Yahoo Boys, incluida la sextorsión y un fraude electrónico de 2 dólares.
En este caso, dice la acusación, el hombre nigeriano acusado y cómplices no identificados utilizaron cuentas falsas en Facebook y Snapchat para hacerse pasar por mujeres jóvenes atractivas, contactar a usuarios varones jóvenes y obtener acceso a sus listas de amigos y seguidores y luego atraer a las víctimas. enviándoles fotos explícitas.
El acusado supuestamente prometió a sus marcas, que a menudo se refieren a Yahoo Boys como «clientes», que si enviaban dinero a través de aplicaciones como Venmo, CashApp y Zelle, eliminarían las fotos o al menos se abstendrían de distribuirlas mediante transferencias de criptomonedas utilizando Bitcoin. Cuenta de Binance o tarjetas de regalo.
Sin embargo, una vez que pagaran, las víctimas enfrentarían nuevas amenazas y presiones para continuar haciendo los pagos, según el documento.
El estudio del NCRI encontró que los Yahoo Boys promueven sus tácticas y reclutan nuevos miembros de pandillas, incluso publicando videos de capacitación e instrucciones para ejecutar una estafa de sextorsión financiera en plataformas como TikTok, Scribd y YouTube.
Los investigadores del NCRI dijeron que encontraron docenas de videos en TikTok y YouTube que mostraban a los autodenominados Yahoo Boys participando en sextorsión utilizando frases fáciles de buscar como «formato de chantaje» o hashtags como #YahooBoys. También encontraron scripts en Scribd que enseñaban a otros cómo chantajear a sus víctimas utilizando términos de búsqueda similares. Según el análisis del NCRI, los materiales de los distintos sitios web han sido vistos más de medio millón de veces.
NBC News y CNBC revisaron parte de ese material, que todavía está disponible en las tres plataformas. En un vídeo publicado en YouTube, se les decía a los espectadores cómo «atrapar a un cliente», mantenerlos enganchados actuando «como una chica de verdad» y convencerlos de que le enviaran fotos cada vez más explícitas. El video incluía instrucciones sobre cómo amenazar a una víctima y obligarla a enviar pagos. En este punto, el narrador admitió que esta actividad sería de “alto riesgo”.
Un documento publicado en Scribd contenía un guión con tentaciones seductoras y explícitas que llevaron a una escalada de amenazas. Por ejemplo, el documento decía: “¿Estás dispuesto a obedecerme? Te haré tan miserable que ni siquiera podrás pensar… Enviaré tu desnudo online a muchas personas… ¿Quieres que esto suceda? Sí o no». Si no quieres que suceda, tienes que pagarme”. Y luego: “¿Cuánto recibiste?”.[?] Si estás pensando en 200 dólares, olvídalo. Publicaré tu desnudo y te dejaré morir de dolor.
Después de que NBC News preguntara a TikTok sobre varios videos de Yahoo Boys, la compañía los eliminó. Un portavoz dijo en un correo electrónico que violaron las políticas antifraude de la plataforma.
Scribd no respondió a una solicitud de comentarios.
NBC News informó a la compañía sobre un video instructivo de Yahoo Boys en YouTube, pero no eliminó el video ni proporcionó una declaración cuando se publicó este artículo.
Los investigadores del NCRI también encontraron guiones detallados que habían estado disponibles durante años y todavía están disponibles en sitios como Instagram y Snapchat de Meta.
TikTok, YouTube, Scribd y Meta prohíben el contenido que promueva actividades delictivas.
Un portavoz de Meta dijo en un correo electrónico que la compañía tiene reglas estrictas contra el intercambio de imágenes confidenciales y que ya está implementando versiones de muchas de las recomendaciones del NCRI, «incluyendo brindar una opción especial de informes para que las personas informen sobre amenazas de compartir imágenes privadas». .
Un portavoz de Snapchat dijo en un correo electrónico: “Sabemos que la sextorsión es un riesgo creciente que enfrentan los adolescentes en una variedad de plataformas y hemos mejorado nuestras herramientas para combatirlo. Contamos con medidas de seguridad adicionales para los adolescentes para protegerlos de contactos no deseados y no ofrecemos listas de amigos públicas, que sabemos que pueden usarse para chantajear a las personas. También queremos ayudar a los jóvenes a reconocer los signos de este tipo de delito y recientemente hemos lanzado una formación en la aplicación para crear conciencia sobre cómo reconocerlo y denunciarlo. »
Si bien los Yahoo Boys y otros actores de amenazas han estado activos en las principales plataformas de redes sociales durante años, las empresas matrices de estas plataformas han tardado en frenar sus actividades.
El director de inteligencia del NCRI, Alex Goldenberg, dijo que la educación en aplicaciones es un buen comienzo, pero que las empresas de tecnología pueden hacer más para detener la sextorsión en línea.
Plataformas como TikTok, YouTube y Scribd deberían buscar y eliminar activamente las guías, materiales y guiones de sextorsión que albergan, dijo. Y las plataformas de redes sociales deberían crear una categoría separada para denunciar la sextorsión, como lo hizo Snapchat a principios de 2023.
Goldenberg enfatizó que las aplicaciones sociales deberían dificultar el acceso a información sobre la red de un usuario específico. Por ejemplo, en las cuentas públicas de Instagram, los seguidores y las listas de seguidores son visibles para todos, lo que permite a los ciberdelincuentes penetrar en la red personal de la víctima y presionarla amenazándola con enviar fotos a personas que conocen.
Incluso en una cuenta privada de Instagram, una vez que un usuario acepta la solicitud de seguimiento de un estafador, puede ver a todos sus amigos y seguidores e intentar ponerse en contacto con ellos. Un cambio de diseño para hacer o mantener privados los seguidores y las listas de seguidores de los usuarios privaría a los delincuentes de una importante fuente de influencia.
Un portavoz de Meta dijo que Meta configura las cuentas de los usuarios menores de 16 años como privadas de forma predeterminada, por lo que la red sólo se puede ver si aceptan su solicitud de seguimiento.
En Snapchat, los usuarios deben saber que se pueden guardar fotos y tomar capturas de pantalla, dijo Goldenberg. Los padres y educadores deberían “contrarrestar la creencia de que las fotos enviadas en Snapchat desaparecerán, lo que puede crear una falsa sensación de seguridad”, recomienda el estudio del NCRI.
Un ex empleado de Snapchat que deseaba permanecer en el anonimato (pero cuya identidad es conocida por CNBC y NBC News) confirmó algunas de las conclusiones del estudio NCRI sobre la empresa. El ex empleado afirmó que ya en 2021 se había discutido en la empresa el aumento de la sextorsión financiera y que esto se había intensificado en los años siguientes. El ex empleado estuvo de acuerdo en que Snapchat y otras empresas de redes sociales no han actuado con la suficiente fuerza ni rapidez para proteger a los usuarios jóvenes.
El estudio del NCRI también criticó duramente a Wizz y concluyó: “La sextorsión en Wizz es generalizada y peligrosa. El diseño de la aplicación, que parece parecerse a una interfaz tipo Tinder para menores, ha creado un entorno propicio para la propagación desenfrenada de la sextorsión”.
En julio, grupos de seguridad infantil dijeron a NBC News que habían recibido una cantidad alarmante de informes de que Wizz presuntamente practicaba sextorsión a jóvenes.
En respuesta, Wizz dijo que estaba tratando de prevenir ese comportamiento a través de sistemas de moderación automatizados que supuestamente no permiten la transmisión de imágenes de desnudos. Según grupos de seguridad infantil, las quejas sobre Wizz a menudo señalan que las conexiones iniciales se realizan a través de la aplicación antes de trasladar a la presunta víctima a otra aplicación, como Snapchat.
Según el estudio del NCRI, la App Store de Apple y Google Play también pueden ayudar al monitorear cuidadosamente las quejas relacionadas con la sextorsión en aplicaciones de redes sociales y hacer cumplir sus políticas existentes.
El estudio del NCRI se produce en medio de una mayor investigación sobre cómo las redes sociales afectan a los jóvenes.
El fiscal general de Nuevo México, Raúl Torrez, demandó a Meta y al director ejecutivo Mark Zuckerberg. Acusó a la empresa de permitir la trata de personas y la distribución de material de abuso sexual infantil, y alegó en una denuncia formal que Facebook e Instagram eran «caldos de cultivo» para depredadores que tenían como objetivo a los niños.
Como informó anteriormente NBC News, Meta respondió a esa demanda diciendo que fue proactivo en la búsqueda y eliminación de cuentas y contenidos que violaban sus políticas de seguridad infantil.
De los directores ejecutivos de Meta,
En EE. UU., las personas que han sufrido sextorsión (o sus padres o tutores) pueden denunciarlo a través del Portal contra delitos en Internet del FBI. IC3.gov en línea o en una oficina local del FBI. Los incidentes de sextorsión que involucran a menores también deben informarse al Centro Nacional para Niños Desaparecidos y Explotados o al NCMEC Cypertipline en informe.cybertip.org o llame al 800–843–5678.