Glosario del fraude en la darknet: exit scams, FE, vendor bonds y el lenguaje del dinero que desaparece

Todos los foros de la darknet funcionan con lenguaje comprimido. Una sola línea en el perfil de un vendedor - FE unless reship, bond refunded after 90 days, ignore the FUD - encadena una historia de estafas que nunca tuvo artículos propios. Este vocabulario no surgió por estilo: cada término nombra una forma concreta de desaparición del dinero o de abuso de confianza, acuñada por usuarios después de que el patrón ya les había costado depósitos. Lo que sigue es una referencia práctica a los términos que aportan información real de riesgo y a por qué existen.

Cuando los operadores desaparecen: exit scam y rug pull

• Exit scam: un operador cierra un mercado o servicio y desaparece con los fondos que custodia. El caso de referencia es Evolution, que se esfumó en marzo de 2015 con más de 11 millones de euros en bitcoin de la cuenta de depósito, según Europol; Sheep Marketplace había plegado igual en noviembre de 2013 con más de 36 millones de euros de sus miembros. El término existe porque el patrón se repite: quien controla el escrow controla la puerta de salida (Europol IOCTA 2015).
• Rug pull: la versión cripto del mismo movimiento, aplicada a tokens y proyectos en lugar de mercados - los desarrolladores atraen depósitos hacia lo que parece un proyecto legítimo, lo vacían y desaparecen. Chainalysis señalaba en 2021 que la definición sigue siendo imprecisa, pero ese año los rug pulls ya habían recaudado más de 2.800 millones de dólares, cerca del 37 por ciento de los ingresos por estafas que midió (Chainalysis).

"Los desarrolladores construyen lo que parece un proyecto legítimo de criptomonedas antes de quedarse finalmente con el dinero de los inversores y desaparecer." - Chainalysis sobre el rug pull, 2021

Bonds, escrow y FE: cómo los mercados ponen precio a la confianza

• Vendor bond: un depósito que un mercado exige antes de permitir a un vendedor abrir cuenta de listado, nominalmente reembolsable. Su propósito declarado es disuadir - estafar a compradores o romper reglas cuesta el bond - y la suma filtra a los defraudadores ocasionales. En la práctica duplica como línea de ingresos y palanca de control de quien administra el mercado.
• Bond forfeiture: la cara ejecutiva del mismo arreglo. El mercado embarga el depósito de un vendedor tras un fallo por estafa, una infracción de las reglas o una acusación que el staff decide creer. Como el fallo es interno e inapelable, la administración se difumina en confiscación - por eso los vendedores con oficio leen las condiciones del bond antes que las comisiones.
• Finalize early (FE): el comprador libera el escrow al vendedor antes de que llegue el pedido o se cumplan sus condiciones. El glosario de la dark web de Rapid7 define FE como la liberación de fondos del escrow antes de que se cumplan las condiciones del contrato; los vendedores lo impulsaron para escapar de la extorsión por valoraciones y de liberaciones lentas, mientras que el comprador que hace FE asume todo el riesgo de no recibir nada (Rapid7).
• "FE unless...": abreviatura de anuncio que convierte la liberación anticipada en norma, con excepciones declaradas - FE unless tienes cinco pedidos completados conmigo, FE unless el envío va con seguimiento. Importa más la lectura que la sigla: lo que sigue al unless es la única protección restante, y el resto de la transacción se apoya solo en la palabra del vendedor.

FUD, mirrors y canaries: leer las señales de estado

• FUD: fear, uncertainty and doubt - la etiqueta que se pega a cualquier rumor de que un mercado muere, roba o ya está comprometido. El término se ganó su sitio porque las cascadas de rumores son eventos reales en estos foros: los pánicos de retirada pueden vaciar reservas más rápido que ninguna redada. El abuso lo convirtió en descalificación refleja, así que hoy la palabra señala a menudo una pelea por el relato más que un juicio sobre los hechos.
• Mirror: una dirección onion alternativa que sirve el mismo sitio, publicada para que los usuarios puedan seguir accediendo durante caídas y para que los clones de phishing sean más fáciles de detectar. Como los mirrors falsos son la vía estándar para cosechar credenciales, en la práctica la frase que importa es verified mirror - una dirección confirmada mediante anuncios firmados con PGP, no mediante el post de un desconocido.
• Warrant canary: una declaración publicada con regularidad, normalmente firmada, de que un operador no ha recibido requerimientos legales que le está prohibido revelar. La EFF, que mantiene un FAQ sobre la práctica, describe el mecanismo sin adornos: la actualización es la declaración y, cuando deja de aparecer, el silencio es la advertencia - con el matiz de que un canary solo convence tanto como el proceso que hay detrás (EFF).

OPSEC y el vocabulario de la entrega

• OPSEC: operations security - la disciplina de mantener un seudónimo desvinculado de registros de pago, dispositivos y hábitos de escritura. El término es de origen militar y hace doble servicio en los foros: elogio para los cuidadosos, epitafio para los descuidados. La mayoría de casos contra el personal de los mercados se leen, al final, como historias de fallo de OPSEC.
• Share drop: en la jerga del carding, un drop es una dirección de entrega que un defraudador controla sin vivir en ella - un piso vacío, un vecino complaciente, un reenviador. Un share drop, escrito más a menudo shared drop, es una dirección así al servicio de varios defraudadores a la vez, repartiendo volumen y exposición en un solo buzón. El glosario de fraude de SEON trata el término base, drop address, como seña del fraude de reenvío.