Justo cuando en México se discute si es buena idea usar datos biométricos en la CURP, el tráfico de identidades se está volviendo cada vez más sofisticado… y automatizado. Un bot en Telegram (manejado por el mismo sujeto que vende bases de datos en el foro ruso XSS bajo el alias Sosyopat) está ofreciendo “packs de identidad” completos por mexicano en solo 7 dólares, unos 134 pesos.
Cada paquete incluye varios documentos personales de una misma persona: su INE, licencia de conducir, selfies e incluso fotos de sus coches. Más allá del precio, lo que realmente asusta es lo fácil que se está volviendo acceder a esta información y lo poco protegidos que están los datos de millones de personas.
Comprar una identidad es tan fácil como hacer clic
El bot en Telegram funciona como si fuera una tienda en línea: puedes comprar documentos por separado a solo $3.30 dólares cada uno (unos 63 pesos mexicanos), o llevarte el “combo” completo. Todo está automatizado, no hablas con nadie, pagas con criptomonedas y listo.
Lo más inquietante es que ahora el sistema tiene tecnología OCR, lo que significa que puede leer los documentos y mostrarte los nombres y datos antes de que compres. Así, puedes elegir con más precisión a quién vas a suplantar. Literalmente, te dan la opción de “navegar” entre identidades como si fueran productos en catálogo. Y todo esto, sin tener que interactuar con un solo ser humano.
Podría interesarte leer: Hackers Filtran 50.000 Credenciales de Mexicanos en Sitios .gob.mx
Según los mismos administradores del bot, ya tienen identidades completas de al menos 3,927 personas mexicanas. Y lo preocupante es que esa cifra sigue creciendo. Están alimentando la base constantemente con nuevas filtraciones.
Una de las posibles fuentes es un caso que ya está bajo la lupa: el presunto hackeo a la plataforma Partrunner México, una empresa que se dedica a temas de movilidad y vehículos. Si eso se confirma, podría explicar por qué hay tantas fotos de autos junto con los documentos personales.
Bot en Telegram vende identidades completas de mexicanos por solo 134 pesos (Fuente: Publimetro Mexico)
Extorsión por 50 mil dólares tras robo masivo de licencias
El 28 de abril se dio a conocer que los operadores del bot en Telegram habrían robado al menos 5,000 licencias de conducir de la empresa Partrunner México. En los mensajes que circularon, se muestra un video donde aparecen carpetas llenas de nombres, identificaciones y fotos de autos. Los hackers pidieron un rescate de 50 mil dólares para no publicar la base de datos. Al parecer, la empresa no pagó, porque la misma información que aparece en ese video terminó saliendo a la luz dentro del bot de Telegram.
Podrá interesarte leer: Malware a la Carta por 100 Pesos: Nuevo Servicio de los Hackers
Telegram: el nuevo mercado de identidades
Este bot, vinculado al usuario @sosyopat3, tiene una interfaz bastante simple que permite elegir país, tipo de documento e incluso buscar por nombre. México, desafortunadamente, es una de las bases más completas y activas que tienen. Lo más alarmante es lo fácil que se ha vuelto acceder a esta información: cualquiera con un celular y 134 pesos puede suplantar la identidad de un mexicano. Así de bajo es el precio, y así de alto el riesgo.