Campañas de recaudación de fondos para las familias de ISIS: Análisis del uso de criptomonedas

Principalesconclusiones

Tres años después de la caída del califato físico de ISIS, las campañas de recaudación de fondos para las familias de ISIS detenidas y recluidas en campos de internamiento siguen siendo un importante motor del uso de criptomonedas y la innovación entre los partidarios de ISIS. Para comprender mejor cómo estas campañas recaudan y mueven fondos en criptomoneda, TRM realizó un análisis del contenido publicado por una docena de campañas de recaudación de fondos durante el último mes y de los movimientos de criptomoneda en la cadena.

Descubrimos que los operadores de las campañas de recaudación de fondos responsables de las mismas muestran distintos niveles de sofisticación y aceptan una amplia gama de criptomonedas. Las campañas recaudan entre veinte y decenas de miles de dólares, y las donaciones individuales oscilan entre decenas y cientos de dólares. Aunque estas cifras siguen siendo relativamente bajas, la creciente adopción de la criptomoneda por parte de los simpatizantes del ISIS requiere un seguimiento y análisis continuos para evaluar de forma permanente el uso potencial de estas campañas como canal de financiación del ISIS.  

Fondo

Casi inmediatamente después de la derrota territorial del ISIS en la ciudad de Baghouz, en el noreste de Siria, en marzo de 2019, se lanzaron campañas de recaudación de fondos en línea en plataformas de mensajería y redes sociales, como Telegram, WhatsApp y Facebook, en apoyo de las mujeres y los niños llevados a campos de internamiento. Los recaudadores de fondos afirman en sus canales, grupos y cuentas en línea que los fondos se envían a los campos para mejorar las condiciones de los detenidos y/o conseguir su liberación, normalmente sobornando a los guardias de los campos por cantidades que oscilan entre 5.000 y 12.000 dólares. 

• Miles de individuos fueron capturados tras la caída del ISIS; los hombres fueron llevados a prisiones y las mujeres y los niños a campos de internamiento como Roj y al-Hol (también conocido como al-Hawl), que siguen siendo un peligroso caldo de cultivo para la ideología del grupo. 

Aunque estas campañas suelen evitar mostrar un apoyo abierto al ISIS para evitar ser detectadas y suspendidas por las plataformas de redes sociales y las aplicaciones de mensajería, un examen más detallado de su contenido en línea confirma su ideología y que los fondos recaudados están destinados a las mujeres y las familias del ISIS. Entre las señas de identidad están el uso de terminología religiosa específica e imágenes utilizadas exclusivamente por el ISIS, referencias a Baghouz y/o la glorificación de atentados del ISIS. Las campañas suelen estar promovidas por partidarios del ISIS en Internet y se realizan principalmente en árabe y/o inglés. Algunas campañas están en otros idiomas, como ruso, francés y alemán, lo que indica que se centran en mujeres extranjeras que se habían trasladado al territorio del ISIS antes de su caída. 

‍

Una campaña elogiaba el ataque del ISIS del 20 de enero de 2022 contra una prisión en Siria, en el que murieron docenas de personas, refiriéndose a los atacantes como "Leones". Otra fue menos discreta y publicó una promesa de lealtad al nuevo líder de ISIS, Abu al-Hasan al-Hashimi. 

Movimiento de fondos en la cadena

Las campañas rastreadas por TRM Labs operan en múltiples blockchains y emplean una amplia gama de técnicas, tácticas y procedimientos (TTP) para mover fondos. Entre ellas se incluyen el uso de direcciones compartidas (alojadas y no alojadas), proveedores de monederos preferidos, direcciones temporales, monedas de privacidad y mecanismos de retirada de efectivo. Aunque la mayoría de los operadores de campañas parecen poco sofisticados en el uso de la criptomoneda, unos pocos muestran preocupación por la seguridad a la hora de recaudar donaciones. Esto incluye el uso de direcciones temporales y la solicitud de monedas orientadas a la privacidad, incluida Monero. 

Basado en fuentes y análisis propios, TRM Labs ha identificado múltiples métodos de plataformas de entrada y salida de criptomoneda utilizados por operadores de campañas y donantes. Se ha observado que los donantes utilizan carteras no alojadas, intercambios conformes, intercambios no conformes y, en algunos casos, cajeros automáticos de criptomonedas. Algunos cajeros automáticos de criptomonedas mantienen estándares más bajos de recopilación de información KYC y a menudo se asocian con actividades de alto riesgo. 

Los operadores de campañas siguen siendo fundamentales en el ecosistema de la captación de fondos, ya que promueven campañas, coordinan los pagos de los donantes en tiempo real y sirven de intermediarios para las transferencias de pagos. Se ha detectado que los operadores de campañas utilizan principalmente bolsas conformes como fuente para enviar las donaciones recaudadas. Los intercambios conformes se utilizan como punto de venta para convertir las donaciones en dinero fiduciario u otras criptomonedas. Además, se ha detectado que algunas campañas están anidadas e interactúan con monederos operados por bolsas de alto riesgo con sede en Siria, BitcoinTransfer y Bitcoin Xchange, que también se utilizan ocasionalmente como punto de transición. Ambas bolsas están situadas en territorios controlados por Haya'at Tahrir al-Sham (HTS), organización designada por Estados Unidos.

Aunque Bitcoin sigue siendo la principal criptomoneda utilizada, también hay otras cadenas de bloques disponibles, como Ethereum, Monero y Tron. Dentro del uso de Ethereum y Tron blockchain, USDT ha sido la principal criptomoneda utilizada en la recaudación de fondos. El uso de USDT TRON se ha identificado como un método secundario para la recaudación de fondos, probablemente debido a la estabilidad de su precio y a las menores comisiones por transacción. Es probable que aumente el uso de TRON USDT, ya que algunos administradores de campañas de recaudación de fondos afirman que es mejor para las donaciones. 

Outlook

Es probable que las campañas de recaudación de fondos continúen hasta que las mujeres y sus familias -especialmente las extranjeras- sean repatriadas a sus países de origen. Aunque estos fondos se destinan aparentemente a fines humanitarios, pueden ser un recurso financiero potencial para el propio grupo terrorista, que conserva amplias redes en los campos. Según el informe de 2022 National Terrorist Financing Risk Assessment del Departamento del Tesoro de Estados Unidos:

"El [ISIS] también aprovecha su red de apoyo dentro de los campos de refugiados, como el de al-Hawl en el norte de Siria y otros, para recibir donaciones de simpatizantes de la comunidad internacional. Las donaciones externas a los campos de refugiados llegan a la región a través de diversos medios -como remitentes de dinero y proveedores de servicios de activos virtuales (VASP)- y luego salen del sistema financiero regulado como dinero en efectivo a través de hawaladars, donde posteriormente se envían al campo. Para solicitar donaciones, los partidarios del ISIS en estos campos utilizan a menudo diversas plataformas de medios sociales y disfrazan su llamamiento de ayuda humanitaria. En África, la extorsión y el secuestro para pedir rescate siguen siendo fuentes clave de financiación para el ISIS, pero informes recientes también indican que están aumentando los ingresos procedentes de la extorsión de actividades relacionadas con la minería artesanal de oroactivos virtuales se envían directamente a los partidarios del ISIS ubicados en el norte de Siria, a menudo a Idlib, o indirectamente a través de Turquía, donde el ISIS puede acceder a ellos en plataformas de comercio de activos virtuales."

Investigadores de TRM Labs seguirán evaluando la legitimidad de estas campañas de donación y controlando tanto las fuentes como los destinos de los fondos recaudados.

Acerca de TRM Labs

TRM ofrece Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con las criptomonedas. La plataforma de gestión de riesgos de TRM incluye soluciones para la supervisión de transacciones y la detección de carteras, la puntuación de riesgos de entidades -incluida la diligencia debida de VASP- y el rastreo del origen y el destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

‍