Entrevista a un timador

Escrito el 7 junio, 2009 por Burroughs

Los timadores siempre saben encontrar el modo de seguir con sus fechorías. Hace unos días, WoW.com (la antigua WoWInsider) contaba el procedimiento de un nuevo tipo de fraude que afectaba al amigo de uno de los columnistas de la página, Robin Torres. La operación era tan sencilla como vender por el canal de comercio una montura de las que aparecen en los juegos de cartas y, al contactar con el vendedor, él te redirigía a una página muy similar a la de BattleNet.
A partir de ahí, la típica historia de la página falsa y el ataque de phishing, nada nuevo bajo el sol para los que estamos un poco al tanto de las nuevas formas de quedarse con el personal.

Por lo visto, anoche pudieron entrevistarlo y han sacado un artículo bastante interesante que me he tomado la licencia de traducir. Sin embargo, antes de la entrevista voy a dejar unas reflexiones rápidas.

Para empezar, la gente debe aprender un poco de seguridad en Internet. En serio: 20 minutos curioseando con los términos ‘seguridad’ e ‘internet’ en google llevan a unas cuantas páginas donde encontraréis consejos utilísimos para evitar ser víctimas de fraudes.

Realmente, es posible vivir de ello y bastante bien. Haciendo un cálculo rápido, el tipo de la entrevista gana 350 dólares en una mala semana. Eso significa que en un mal mes termina con $1400, lo que es un sueldo mayor que el que tienen el 58% de los trabajadores españoles.

El mundo de los scammers o timadores recuerda mucho al típico trabajo para una agencia cualquiera: eres autónomo, haces las horas que quieras, vendes tu oro a la empresa en cuestión y te pagan en base a lo que aportes. Fin del contrato.

Partiendo de la base de que se hagan las cosas honradamente, dentro de lo legal que se pueda ser en un timo –esto es, sin borrar o transferir el personaje o vender el equipo–, la parte afectada recupera todo lo robado, con lo que el perjuicio no va más allá de un susto. Este detalle es algo que habitualmente pasamos por alto al pensar en este tipo de cosas y, quizá, estemos siendo injusto con el Diablo demasiado gratuitamente.

Pero volvamos a la entrevista.
Anoche, la esposa del redactor vio por el canal de comercio a alguien que vendía una montura y cargó contra él por susurros…

Timador: Mentiras.
Esposa del Redactor: Falso.
¿Vas a decir eso todas las veces que me anuncie?

Sí.
Ok, no importa, sigo recibiendo susurros LOL

Probablemente. Hay mogollón de gente estúpida ahí fuera. Montones de primos para ti.
Lo sé ¿Para qué intentar arruinar mi negocio, entonces?

¿Porque es deshonesto timar a jugadores?
No es deshonesto, eso es erróneo. Estoy siendo completamente honesto.

¿En serio? ¿Les estás dando su montura tigre?
Correcto.

Uh huh.
A saber cuánto tiempo la mantienen, pero sí, les doy una montura

Bien, debes hacer cualquier cosa para justificarte, supongo.
Esa frase no tiene sentido. No necesito justificarme. Lo que necesito es oro ¿Conoces algún idiota, por un casual?

Claro que lo tiene, a menos que no te importe robar a la gente.
No me preocupa. Ser estúpidos es culpa suya.

¿O sea que sólo reciclas el timo con diferentes cuentas en cuanto las consigues?
Sí. Consigo una cuenta, la uso para timar, y vuelta a empezar. Ahora mismo, desafortunadamente, no tengo cuentas.

¿Eres el mismo tío haciendo esto en diferentes servidores o sois un cártel?
No, hay montones de nosotros.

A partir de este momento la conversación cambia a ser una entrevista en toda regla por Robin Torres, el redactor de WoW.com

Hola, mi nombre es Robin Torres ¿Podría entrevistarte para WoW.com, por favor? Anónimamente, por supuesto.
Claro. (Declinó hacer la entrevista vía mail, aceptando hacerlo por susurros.)

¿Trabajas para una compañía?
No.

¿Eres parte de una banda organizada?
No es realmente una organización. Somos muchos. Las compañías usan métodos mucho más complejos: keyloggers, mails, etc. Muchos de nosotros nos lo montamos a nuestro rollo. Entonces vendemos lo obtenido a las compañías. Los que son buenos, son contratados y hay gente que consigue unos ingresos increíbles. Yo sólo he conseguido unos 70k en una semana de trabajo.

¿Cómo conduces la transacción? (En este punto, el redactor no sabe todavía que con quien está hablando es el mismo que timó a su colega.)
Simplemente les mando un correo –que parece bastante oficial– en el que hay un enlace y el resto puedes imaginártelo

¿Estuviste haciéndolo esta semana?
Sí.

¿Cómo vas a dar con un montaje así?
Me lo monté yo mismo ¿Quienes son tus lectores, si puedo preguntar?

Los lectores de WoW.com. Escribí un artículo sobre el timo esta semana. El artículo se llama Cuidado con los Elfos de Sangre vendiendo monturas.
No soy un Elfo de Sangre

LOL, no, pero fue un Elfo de Sangre quien timó al chico sobre el que escribí.
¿Pondrás ésto en la WoW.com oficial? Arruinas mi negocio

WoW.com era antes WoWInsider.com, échale un ojo. El artículo está ahí.
LMFAO! Ese artículo fue sobre mí. Los números están mal, pienso. “¡Pero esperad! ¡Hay más! Mientras escribo esto, la cuenta de Cobra ha vuelto a ser interceptada. El sitio de phishing no sólo se hizo con su datos de cuenta sino que descargó un keylogger para robar la nueva información.” Mentiras.

¿Entonces cómo reentraste?
No cambió la contraseña.

Qué embarazoso.
El phishing no está relacionado con los keyloggers. Ésos deben descargarse y ejecutarse al abrir algo: una película, lo que sea. Nada de eso ocurrió nunca. Es su culpa.

¿Entonces haces esto en múltiples servidores?
Sí, por todos lados.

¿Qué haces si hay un Authenticator en la cuenta?
Mucha gente ha dejado de usar los Authenticator porque la cantidad de hackeos ha descendido. Cincuenta cuentas o más, cero Authenticators.

Es triste ¿Tienes algún modo de saltarte el Authenticator?
Actualmente, sí. Para el primer login, puedo pasarlo. Entonces debo cambiar la contraseña o hacer una limpieza rápida de la cuenta.

Ah ¿Cómo lo haces?
Sólo uso el código que ellos me proporcionan en el site.

¿Vendes para compañías americanas o chinas?
Ambas.

¿Cómo desarrollas el contacto con las compañías a las que les vendes el oro?
Lo siento, no es información que pueda revelar. No arruino el trabajo de otra gente

Ah, honor entre ladrones ¿Te sientes culpable por lo que haces?
Nah, no les fastidio el equipo ni nada así. Consigo el oro, los materiales y me voy. Podría convertirme en un cracker: borrar personajes, ítems, transferir a otros servidores, pero nah. ¡Y el oro y los materiales pueden devolverse en horas!

Otro amigo cayó en estas cosas en otro servidor y su personaje principal fue borrado ¿Entonces no fuiste tú?
Eso es, no borro personajes. Tuvo que ser algún otro.

¿Tienes miedo de ser cazado por Blizzard?
Lo han hecho antes. Desconecté mi router durante cinco minutos, lo volví a conectar y ¡tachán! Todo arreglado. Ahora no gasto ni esos cinco minutos al día porque funciono tras un muro. Ese muro manda millones de IP por segundo sin dar la verdadera nunca. Si ahora mismo Blizzard baneara mi IP podría volver a conectar sin una desconexión.

¿Has llevado a cabo otros timos antes de este?
Nope. Es mi primer timo. Actualmente, la única razón por la que me metí en esto es porque alguien intentó hackearme, se la devolví y desapareció del mapa. LOL debemos ser menos de cien ahí fuera ahora mismo, pero hemos pasado de cinco a setenta y ocho en una semana. La gente aprende.

¿Cuánto tiempo crees que podrás seguir haciéndolo?
Para siempre. No hay forma de pararlo. Mientras la gente siga cayendo por pringar, no cesaré. Soy el tramposo. ¿Cómo posteo un comentario en WoW.com? ¡Quiero postear que fui yo! LOL

Cuando me has comentado que habías conseguido 70.000 ¿Hablábamos de oro?
Sí. $5 por 1000g. Haz los cálculos

Gracias por hablar conmigo.
Nos vemos

Tal vez interese:

1. Entrevista a una víctima del extra de seguridad de Mobile Authenticator
2. Entrevista a Albes, jugador de JcJ en Sanguino
3. Entrevista con J. Allen Brack