Así funciona el mercado ilegal de pasaportes en el ‘Internet oscuro’

En los supermercados de la web oscura no quieren saber nada de las tarjetas de fidelización con las que los grandes comercios capturan datos de sus clientes. Ningún aspecto personal interesa en uno de los más populares, Dream Market ("mercado de ensueño" en inglés), un lugar apartado de la Red que agrupa más de 100.000 ofertas de todo tipo, sobre todo drogas. Para acceder a él, compradores y vendedores deben haber anonimizado previamente su acceso a través del navegador Tor. El jefe tecnológico de la consultora CSE Cybsec, Pierluigi Paganini, colaborador habitual en ciberseguridad de la Policía italiana, describe Dream Market como "el eBay de la web oscura".

Un vendedor: "Ofrecemos documentos con tres capas de seguridad y hologramas"

Una vez en la página inicial, bien cubierto por un nombre inventado que le asigna el sistema, el comprador tiene ante sí un catálogo de casi 1.000 ofertas de venta de pasaportes, documentos nacionales de identidad, permisos de conducir e incluso cartillas veterinarias internacionales. Además del requisito del anonimato, hay otro: pagar en la criptomoneda bitcoin.

En un análisis de todas las ofertas en las que se mencionaba la palabra "pasaporte" (lo que no excluye que se ofrezcan también otros documentos de identidad bajo el mismo rótulo), EL PAÍS ha detectado más de 50 nombres de vendedores distintos. Ponen en venta toda suerte de documentos físicos, como pasaportes de Portugal, España (según las ofertas de 758 a 1.245 euros) o Italia, permisos de conducir de Reino Unido, Francia y varios Estados de EE UU, y DNI de España, Francia y Alemania.

Mayor es la oferta de documentos escaneados (más de 300 ofertas), que pueden usarse, por ejemplo, para simular ser otra persona en determinadas compras y trámites on line. Y aún abundan más los archivos de plantillas para rellenar por ejemplo con programas como Photoshop (420 anuncios, de los cuales 170 son específicamente de pasaportes), que sirven para acreditar una identidad en transacciones monetarias digitales o para demostrar la residencia o la nacionalidad en una dirección concreta de un país. Para el mismo fin, se ofrecen también ejemplos de facturas de países de proveedores de electricidad o gas que pueden customizarse a gusto del comprador.

Dream Market es un buen punto de abastecimiento para los falsificadores. Según Mark Turnage, director de DarkOwl, una consultora de ciberseguridad estadounidense y especialista en medidas de seguridad de pasaportes, "se trata tanto de un negocio al por menor (la venta de pasaportes falsos para consumidores), como al por mayor (la venta de los materiales, la tecnología y el know how a otros delincuentes". Este tipo de mecanismo, asegura el consultor, también se observa en los anuncios para falsificar tarjetas de crédito, otro de los oscuros negocios que alberga Dream Market.

Oferta para España

Los pasaportes españoles se ofrecen en 12 anuncios, pero la oferta de documentos para el país es más amplia:

• Pasaporte

• DNI

•  100 DNI escaneados

•  Plantilla de pasaporte

•  Plantilla de DNI

•  Carné de conducir

•  DNI y carné de conducir de una persona

Por países, se ofrecen sobre todo documentación relacionada con el pasaporte (físicos o plantillas), de EE UU (137 casos), Reino Unido (123) y, a mayor distancia, Australia (57). Estos son algunos ejemplos de las ofertas para esos y otros Estados:

Un sistema basado en los comentarios

En un mundo dedicado a la venta ilegal de productos y servicios, Dream Market se rige por un sistema que muestra al comprador el número de transacciones (ventas) que ha realizado hasta el momento cada vendedor, su importe y la valoración, hasta cinco puntos, con que los clientes muestran si están o no satisfechos. Además, también pueden añadir comentarios. Sin embargo, expertos consultados advierten de que en muchos casos las transferencias se efectúan por tan poco importe que son sospechosas de ocultar autotransacciones de los propios vendedores para concederse puntuaciones altas a sí mismos.

La especialidad de Maddy1980 (11 ofertas de documentación activas, 90 transacciones, 4,92 puntos de valoración media) son los documentos de España, Portugal e Italia. La cuenta presume en su perfil de presentación de generar pasaportes, DNI y permisos de conducir fidedignos: "Los documentos que ofrecemos, podemos asegurárselo, son los mejores disponibles en el mercado, con tres capas de seguridad, hologramas y caracteres de reconocimiento óptico".

Biggye (13 ofertas, 60 transacciones, 4,87 puntos) dice de sí mismo: "Soy un VENDEDOR EUROPEO. Doy el mejor precio por la mejor calidad y estás en el lugar correcto para buenos productos y servicios de calidad. Disfruta de tus compras y no olvides comprobar otros productos". Y es que, además de pasaportes y DNI (entre 1.000 y 1.500 euros), pone a la venta falsificaciones de relojes Rolex (80 euros) y ropa de marcas de lujo, como Gucci o Philipp Plein (entre 70 y 80 euros, cuando en el mercado legal alcanzan hasta 3.000 euros).

La cuenta French_Camorra (dos ofertas, 1.650 transacciones, 4,95 puntos) oculta, supuestamente, a un colectivo de universitarios franceses. Su presentación en Dream Market así lo asegura: "Somos estudiantes de física y química en la universidad. Decidimos hacernos vendedores porque nos dimos cuenta de que hay mucho fraude y vendedores deshonestos en el mercado. Además, no ofrecen calidad". Venden un documento de identidad nacional francés por 260 euros, también hachís marroquí y marihuana "de calidad", tutoriales sobre cómo cultivar coca o fabricar metanfetaminas (por cuatro euros), y billetes de 20 y 50 euros falsos.

Microdroper (73 ofertas, 3.500 transacciones, 4,79 puntos), otro nombre colectivo ("somos un grupo de amigos cercanos que nos conocimos durante un viaje a Oriente. Hemos estado trabajando juntos desde hace unos ocho años"), ofrece permisos de conducir de Reino Unido y Brasil por unos 445 dólares.

Aracay (12 ofertas, 190 transacciones, 4,84 puntos) asegura que está presente en distintos mercados, además de Dream Market, como Agora Reloaded, WallStreet, Berlusconi o Tochka Market. En un mundo marcado por la falta de trazabilidad de las ofertas y los vendedores (las 14 ofertas de uno de los que prometían pasaportes físicos, dynofantastic, han desaparecido en los últimos días), Aracay arguye que su supuesta gran oferta es garantía de fiabilidad para los clientes. "Los defraudadores montan una tienda con pocos anuncios para dar un buen golpe", afirma en su anuncio. "Nosotros tenemos muchas tiendas y muchos productos y servicios, y nos llevó montarlos mucho tiempo. No nos iremos a ninguna parte".