Liberty Reserve - La Estafa I

Prueba de que una empresa de exchanger perdió su dinero

Durante largo tiempo hemos recibido constantes emails de usuarios que piden a gritos hablar sobre Liberty Reserve y sus problemas con los usuarios.

Introducción: 

Primero fue e-gold, los agentes del FBI aterrizaron en la casa y oficina del creador, tomaron las riendas del sistema y la gente perdió su dinero. Ahora parece que llega a su fin su sustituto. Liberty Reserve es una empresa dedicada a los pagos online que sirve de nexo entre administradores de páginas webs ilegales y sus clientes. Casinos online sin licencia, páginas de pederastia, foros de venta de tarjetas de crédito robadas o venta ilegal de pasaportes son el tipo de mercado que soporta y acepta Liberty Reserve.

Liberty Reserve ha empezado a tener cierta fama debido a que programas de inversión de alto riesgo (HYIP), cuyos administradores han huido finalmente con las ganancias de los clientes conviertiendose en estafa, han utilizado como medio de pago Liberty Reserve. De una manera indirecta esta empresa ha ido cobrando "fama mediatico" ya que aparece día sí y día tambien en periódicos o sumarioso judiciales.

Y se preguntarán..¿Por qué la policía o agencias gubernamentales no hacen nada al respecto?. Lamentablemente nosotros tampoco nos lo explicamos. Cientos de usuarios ponen denuncias de robos en Liberty Reserve, congelación de balances, desaparición de cuentas cuyo balance era de varios miles (Sí, lo han leido bien, desaparición de cuentas), etc. Pero no ocurre nada.

Liberty Reserve siempre se escuda emitiendo un comunicado, haciendo saber que dichas denuncias no son verdaderas y que son producto de la competencia, según ellos es un marketing contra Liberty Reserve. Pero la ocasión pinta en calvo. Investigaciones efectuadas durante varios meses han descubierto que Liberty Reserve fue reventada desde su API/SCI y los hackers estuvieron manipulando los balances de cuenta durante dos largos meses. Pero lo más triste es que se dieron cuenta de esto "gracias" a que los hackers lo emitieron en un periódico tras haber robado más de un millón de dólares, sino la base de datos de Liberty Reserve continuaría a día de hoy manipulada por unos ladrones.

La solución de Liberty Reserve fue apagar la página web durante una semana, decir que estaban arreglando el servidor SSL y borrar cuentas que tenían no menos de $US50.000 en sus balances. De esta manera podrían cubrir las perdidas de su irresponsabilidad con dinero de clientes que no tenían nada que ver con el problema. Uno de los mayores exchanger de Liberty Reserve, Trainex, fue uno de los perjudicados. Fuente: http://trainexservice.com/libertyfraud/

Investigaciones:

1 de Marzo de 2009 - La API/SCI de Liberty Reserve es hackeada

Durante estos días algo extraño está ocurriendo en Liberty Reserve, uno de los procesadores de pago más populares por aquellas fechas. Habiendo estado en la industria de pagos online durante largos años sin conseguir una cuota de mercado, finalmente consigue algo de poder tras la "desaparición" de e-gold. No existe ningún programa de inversión de alto riesgo (HYIP) que no tuviera Liberty Reserve como forma de pago, pero tras los hechos acaecidos esta decisión de tener Liberty Reserve se ha convertido en una pesadilla para ellos.

“Estamos realizando actualizaciones y estas estarán disponibles en nuestros routers. Este procedimiento no será mayor de 5-9 horas, el cual incluye diferentes testeos y la reanudación de todo el hardware. Lamentamos este evento no planeado, pero mantener nuestro hardware al día es una de nuestras prioridades para asegurar que las operaciones sean seguras.”

Cuando el sitio volvió a estar online muchos de sus usuarios encontraron problemas al conectar sus cuentas ya que el sistema no aceptaba las contraseñas. El día 22 de Febrero Liberty Reserve escribía otro anuncio en su Blog: “Vamos a hacer los últimos testeos de todas las actualizaciones llevadas a cabo anteriormente. Durante este tiempo es posible que no puedan acceder a sus cuentas, debido a que los cambio están aún siendo testeados y analizando su mayor rendimiento…”

Muchos de los usuarios denunciaron que tambien tenían problemas al intentar acceder por la API. Para solucionar el problema el sistema volvió a estar en mantenimiento los días 25 y 27 de Febrero. El día 28 de Febrero el procesador anunció un nuevo mantenimiento:

"Sentimos el retraso que estamos llevando durante este mantenimiento. Una vez que actualicemos el SSL y finalicemos las configuraciones hemos decidido acabar todas las actuaizaciones pendientes Cisco ya que hemos notado que el sistema está experimentando menos tráfico durante el fin de semana y el efecto en el sistema debe de ser mínimo. Esperamos terminar todas las actualizaciones muy pronto."

Después de todos los anuncios previos y caidas del sistema los usuarios de la compañía no notaron nada serio. Es más, estaban felices de que su procesador de pagos tuviera en cuenta su seguridad de una forma seria como lo estaba llevando a cabo supuestamente. Estando inmersos en las caidas nadie se dió cuenta de este anuncio, sin embargo, pasadas 6 horas después del "segundo mantenimiento no planeado" los usuarios empezaron a preocuparse y hora tras hora la tensión se incrementaba. Pasadas 24 horas la tensión sucumbió y se transformó en pánico.

Actualmente arreglar algún problema relaccionado con el servidor seguro SSL no suele tardar más de dos horas, incluso en minutos, pero nunca más de un día.

Otro problema añadido era la frecuente escalada de cuentas hackeadas. Muchos de sus usuarios durante el mes anterior (Enero) habían denunciado que sus cuentas habían sido hackeadas y el dinero de estas robado. De acuerdo con el tema publicado en el foro TalkGold (http://www.talkgold.com/forum/r250673-.html) 'la semana pasada al menos 6 cuentas fueron hackeadas despues de el reventón del sistema API. La cantidad robada es más de 250.000 USD.'

"...actualmente la liquided de Liberty Reserve es similar a la de e-gold cuando comenzaron con su crisis,"

Es importante recalcar que la cantidad robada a las 6 cuentas es muy grande… Según nuestras fuentes al menos 2 exchangers acreditados de Liberty Reserve han sido "atracados" unos pocos días antes de que el sistema se rompiera. La cantidad robada asciente a $75, 000. Y esto es muy serio. Si se lo dices a un usuario medio le puedes convencer explicandole que su windows tenía virus y un troyano a robado sus credenciales. Pero con un exchanger...gente que tiene sistemas de seguridad, trabajan en Linux...y además 2 cuentas de exchangers hackeadas en menos de una semana es la prueba directa de que Liberty Reserve tiene un gran agujero de seguridad. En nuestra humilde opinión deberían arreglarlo inmediatamente.

Es necesario recordar que hace dos semanas Liberty Reserve abrió un nuevo foro para desarrolladores, para mantener a los usuarios actualizados sobre los problemas técnicos y para discutir sobre temas del sistema de manera online. Sin embargo si introducimos la siguiente dirección en nuestros eploradores tan solo se mostraran 3 conversaciones, el foro está muerto..: http://dev.libertyreserve.com

¿Que ocurre con el tipo de cambio para Liberty Reserve? A pesar del aumento de interés en Liberty Reserve podemos ver un descenso constante de interes por comprar Liberty Reserve. Hoy por hoy se ha incrementado en un 10-15%. Incluso los exchangers han reaccionado en este evento y en algunos servicios se puede ver la fluctuación del tipo de Liberty Reserve frente a otras empresas rivales.

Esta reducción de interes en Liberty Reserve puede verse en el analizador de tráfico WEB Alexa.com (Ver imagen adjunta).

Como podemos ver hay un incremento de tráfico desde la fecha en que se da el primer comunicado. Los usuarios empiezan a retirar dinero de sus cuentas temiendo lo peor causando un incremento de tipo en el cambio de los exchangers. Como recordaran e-gold sufrió la misma situación en el comienzo de su crisis. Por esas fechas el incremento de cambio de e-gold subió hasta el 60-75% y los que manejaron e-gold como exchangers acreditados aun tienen el dinero allí. Por lo tanto, podemos decir que la liquidez de Liberty Reserve es muy similar a la de e-gold cuando estaba inmerso en su crisis.

La misma perrona en el mismo tema del foro asegura que 'Liberty Reserve ha contactado con los mayores exchangers para que NO procesen ninguna orden de cambio desde NINGUNA cuenta de Liberty Reserve.' Esta decisión puede entederse de dos formas. La primera de ellas que Liberty Reserve tiene alguna falla en su sistema que hace que se cambie el balance de las cuentas. Y la segunda forma es que Liberty Reserve no quiere que la gente retire su dinero. Si se acuerdan, lo mismo ocurrió con el malogrado sistema de pagos AlterGold que en un comienzo prohibió el cambio de su divisa a otras rivales para seguidamente cerrar el "garito", robando el dinero de todas las cuentas de usuarios que había en el sistema.

En estos momentos no queremos asegurar ni emitir el juicio erróneo de que Liberty Reserve es estafa o algo relaccionado con esto, pero sin embargo la experiencia que tenemos con AlterGold ha hecho que no solo pensemos en que un HYIP pueda estafarnos, sino que tambien los procesadores de pago lo hagan tambien (AlterGold, Fethard). Matizar que algunos procesadores de pago de la noche a la mañana "apagan la luz" y nunca vuelven a estar online. (e-Bullion).

Estudiando el descenso de liquidez de Liberty Reserve durante el pasado mes aun dudamos en exponer una conclusión exacta de lo que pasó. Sin embargo la presencia de hechos irrefutables y opiniones que presentan los usuarios de Liberty Reserve atestiguan que Liberty Reserve tiene grandes problemas. Muchos administradores de negocios online exitosos han dejado de aceptar Liberty Reserve como medio de pago y esto es una evidencia directa de que incluso ellos tienen miedo de perder el dinero. Llegado aquí, se presenta un misterio que es difícil de hacer ver para los usuarios normales. La única cosa que pueden hacer es ver como el dinero se derrite en sus cuentas, cuentas que actualmente están bloquedas. Incluso existe la posibilidad de que por temor a perder algunos intereses durante el cambio de dinero Liberty Reserve a otras empresas puedan tener como resultados perdidas cuantiosas como ocurrió con e-gold. Que hacer en la situación actual es una decisión personal de cada persona. Sin embargo queremos utilizar el refrán de Hombre prevenido vale por dos. Hoy la situación es tal que, una vez que Liberty Reserve comience a trabajar nuevamente (Se espera que sea el próximo Lunes por todos los usuarios) seremos testigos de como todo el mundo empieza a retirar dinero y junto con el pánico general puede resultar que el tipo de cambio se llegue a colapsar y exista una desconfianza total en el sistema de Liberty Reserve.