En una serie de publicaciones en un canal de Telegram, destacadas por Warner, que también participa en Intelligence for Good, se puede ver a un ciberdelincuente explicando a otros cómo ejecutar una estafa de sextorsión. Dicen que engañaron a las personas para que compartieran imágenes de desnudos (publicaron capturas de pantalla de la conversación) y explicaron formas en que otras personas pueden replicarlas. «Oye, estoy publicando tus fotos desnuda en las redes sociales y en Facebook», dice un mensaje de muestra que los ciberdelincuentes podrían usar. “No solo lo publico, sino que envío copias a su área”, dice el mensaje, antes de exigir 700 dólares.
Si bien guiones como estos se comparten en todos los canales de redes sociales, WIRED encontró al menos 80 en el servicio de intercambio de documentos Scribd. La compañía los eliminó después de que WIRED se pusiera en contacto, y un portavoz dijo que hay límites sobre lo que las personas pueden cargar y que la compañía tiene revisiones automáticas y manuales para eliminar contenido. «Estamos desarrollando activamente nuevas capacidades para ampliar el alcance de la cobertura de moderación de contenido para incluir una gama más amplia de violaciones de texto e imágenes preocupantes», dice el portavoz. Algunos de los scripts habían estado en línea desde 2020, y en las páginas donde se eliminaron, una sección de “sugerencias de lectura” recomendaba otros scripts fraudulentos.
Raffile dice que los Yahoo Boys han podido “prosperar” en línea “debido a la falta de moderación en torno a todo el material ilícito” que comparten. «Están actuando con impunidad porque sienten que nunca los atraparán», dice Raffile.
Más allá de las plataformas de mensajería, los Yahoo Boys tienen presencia en TikTok y YouTube. «Diseñamos nuestra aplicación para que sea inhóspita para aquellos que buscan explotar nuestra comunidad y hemos eliminado este contenido por violar nuestras políticas», dice un portavoz de TikTok.
«Nuestras políticas prohíben el spam, las estafas y otras prácticas engañosas que se aprovechen de la comunidad de YouTube», afirma un portavoz de YouTube. “También prohibimos videos que fomenten actividades ilegales o peligrosas. Como tal, hemos cancelado los canales marcados por violar nuestras políticas y nuestros términos de servicio”. Agregan que la compañía eliminó cuentas por violar políticas sobre contenido dañino, spam y, en general, violar sus términos de servicio.
Las cuentas publicaron tutoriales sobre cómo estafar a las personas, vincularse a grupos en aplicaciones de mensajería y promover tecnología para videollamadas falsas. En TikTok, varias cuentas incluyen carruseles de imágenes que los estafadores pueden utilizar en sus esfuerzos por crear personajes creíbles. Algunos de estos incluyen publicaciones de mujeres mayores para estafadores que “necesitan fotografías de la abuela como prueba” de sus identidades falsas y otras para estafadores que “necesitan fotografías de niños” para sus víctimas.
Además de ser una amenaza para miles de personas en todo el mundo, los Yahoo Boys pueden adoptar rápidamente nuevas tecnologías. David Maimon, profesor de la Universidad Estatal de Georgia y jefe de análisis de fraude en la empresa de verificación de identidad SentiLink, ha monitoreado a Yahoo Boys durante años y dice que sus técnicas han evolucionado junto con las nuevas tecnologías.
«Para establecer una relación con las víctimas, los estafadores primero usaron mensajes de texto, luego comenzaron a enviar mensajes de audio grabados y ahora usan herramientas de deepfake para comunicarse con las víctimas en vivo», dice Maimon. “En algunos mercados ahora también vemos el uso de voces clonadas. Ahora va acompañado del envío de artículos físicos a las víctimas, como regalos, entregas de alimentos y flores”. Dentro de algunos grupos, utilizan herramientas de “nudificación” para convertir fotos de personas vestidas en fotos de desnudos y videollamadas ultrafalsas.
Si bien los Yahoo Boys han estado activos durante años, todos los expertos con los que habló para este artículo dicen que las empresas de redes sociales y las fuerzas del orden deberían tratarlos más seriamente. «Es hora de que empecemos a ver a Yahoo Boys como una organización peligrosa, un crimen organizado transnacional, y comencemos a darle algunas de esas etiquetas», dice Raffile.