El Tesoro de EE.UU. sanciona a un ciudadano iraní por operar en el mercado de la red oscura Némesis

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. ha anunciado hoy la imposición de sanciones a Behrouz Parsarad, ciudadano iraní identificado como administrador único de Nemesis, un mercado de la darknet implicado en la distribución mundial de drogas ilegales, incluido el fentanilo. Esta acción subraya el compromiso del gobierno de EE.UU. para combatir la proliferación de opioides sintéticos e interrumpir las plataformas que facilitan el comercio ilícito. Como parte de las sanciones, la OFAC añadió 49 direcciones de criptodivisas -44 Bitcoin y 5 Monero- asociadas con Parsarad, apuntando a la infraestructura financiera que apoyaba su empresa criminal.

Mercado Nemesis Darknet

Creado en 2021, Nemesis se convirtió rápidamente en un importante mercado de la darknet, una plataforma cifrada accesible únicamente a través de navegadores especializados. El mercado abastecía a narcotraficantes y ciberdelincuentes, ofreciendo una amplia gama de bienes y servicios ilícitos. Aunque su negocio principal era el tráfico de drogas -incluido el fentanilo en su forma pura y como componente mezclado en otras sustancias-, Némesis también facilitaba la venta de documentos de identidad falsos y herramientas de pirateo informático, lo que permitía a los ciberdelincuentes secuestrar las cuentas y comunicaciones en línea de las víctimas.

En 2024, Nemesis había superado los 150.000 usuarios registrados y los 1.100 vendedores, generando decenas de millones de dólares en transacciones ilícitas. El mercado se basaba en pagos con criptomonedas, principalmente Bitcoin y Monero, para facilitar las transacciones anónimas. A pesar de los intentos de ocultar estos flujos financieros, los investigadores pudieron rastrear y localizar la infraestructura de divisas digitales asociada a Nemesis, lo que dio lugar a las sanciones impuestas hoy por el Tesoro.

Según TRM, y en consonancia con la designación de la OFAC de hoy, existen claros vínculos en la cadena entre Némesis y los fabricantes chinos de precursores de drogas, con fondos que se envían directamente de los vendedores de Némesis a los DPM chinos.

‍Papelde Behrouz Parsarad

Parsarad, que operaba desde Irán, era el cerebro de Nemesis, supervisaba su infraestructura y mantenía el control total de sus monederos virtuales. Se benefició de las operaciones del mercado mediante el cobro de comisiones por transacción, amasando millones de dólares en ganancias. Además de gestionar la plataforma, Parsarad también se dedicaba a blanquear monedas virtuales en nombre de narcotraficantes y ciberdelincuentes que utilizaban Nemesis. Incluso tras el cierre de la plataforma en 2024, intentó restablecer un mercado similar poniéndose en contacto con antiguos vendedores, lo que demuestra su continua implicación en el comercio ilícito en línea.

Medidas policiales

El 20 de marzo de 2024, un esfuerzo coordinado de las fuerzas de seguridad estadounidenses, alemanas y lituanas condujo a la incautación de los servidores de Nemesis, lo que supuso el desmantelamiento efectivo del mercado. Como parte de la operación, las autoridades confiscaron aproximadamente 94.000 euros (unos 102.000 dólares) en activos de criptomoneda vinculados a Nemesis. Sin embargo, a pesar del cierre del mercado, Parsarad trató de reactivar las operaciones, lo que provocó la acción de hoy de la OFAC para cortar su acceso a las redes financieras.

Evolución de los mercados de la Darknet en 2024

Las sanciones contra Parsarad y el desmantelamiento de Nemesis forman parte de una ofensiva mundial más amplia contra los mercados de la darknet. El Departamento del Tesoro ya ha sancionado anteriormente a otras grandes plataformas de la darknet, como Genesis Market en abril de 2023 e Hydra Market en abril de 2022. Según la Financial Crimes Enforcement Network (FinCEN) del Tesoro, los mercados de la darknet siguen desempeñando un papel crucial en la venta de precursores químicos y equipos de fabricación utilizados para sintetizar fentanilo y otros opioides sintéticos, así como en el tráfico de estas drogas a Estados Unidos.

A pesar de estas medidas coercitivas, los mercados de la darknet, según el Crypto Crime Report 2025TRM Labs , siguieron resistiendo en 2024, generando más de 1.700 millones de dólares en ingresos, un ligero aumento con respecto al año anterior. Según TRM, los mercados de la darknet en ruso siguieron dominando el ecosistema, representando más del 97% de las ventas de drogas ilícitas facilitadas a través de criptomoneda, principalmente en Bitcoin y TRON. Esto supuso un aumento de más del 1% con respecto a 2023, consolidando aún más su dominio en la economía de la darknet.

Mercados de la red oscura en ruso: Prosperar bajo protección

El éxito continuado de los mercados de la darknet en ruso, según TRM, se debe en gran medida al bajo riesgo de que las autoridades rusas adopten medidas coercitivas. A diferencia de las plataformas occidentales, estos mercados se basan en un modelo de entrega basado en la entrega a domicilio, en el que los compradores recogen las drogas en lugares ocultos en lugar de recurrir a los servicios de envío tradicionales. Además, el hecho de centrarse en drogas sintéticas, como la alfa-PVP y la mefedrona, que pueden producirse localmente, reduce la dependencia de las redes de tráfico internacionales. La disponibilidad de precursores químicos, procedentes principalmente de China, favorece aún más la expansión de estos mercados.

El ecosistema ruso de la darknet se mantuvo estable a lo largo de 2024, con sólo cuatro de los aproximadamente 20 mercados que cesaron sus operaciones. El cierre de Solaris Market en otoño de 2024 fue una rara excepción, ya que los mercados rusos suelen evitar las estafas de salida abrupta, un problema común en las DNM occidentales. En su lugar, los administradores a menudo cierran voluntariamente las operaciones y permiten a los usuarios retirar sus fondos, fomentando una sensación de estabilidad y confianza dentro de la comunidad. Desde el desmantelamiento de Hydra Market en abril de 2022, ninguna de las principales plataformas de la darknet en ruso ha sido atacada por las fuerzas de seguridad, lo que ha permitido que estas operaciones continúen en gran medida sin oposición.

Mercados occidentales de la Darknet: Luchando bajo presión

Por el contrario, los mercados occidentales de la darknet se enfrentaron a un 2024 tumultuoso, marcado por las medidas represivas y las estafas de salida de alto perfil. Estos desafíos erosionaron gravemente la confianza de los usuarios, estancando el crecimiento del ecosistema y creando un clima de desconfianza que recuerda a anteriores oleadas de represión, como la Operación Onymous de 2014, que desmanteló Silk Road 2.0, y la Operación Bayoneta de 2017, dirigida contra AlphaBay y Hansa Market.

A principios de 2024 se produjeron varias estafas importantes en la escena del mercado de la darknet occidental. Bohemia Market y Cannabia Market desaparecieron en enero en circunstancias sospechosas, y las autoridades holandesas revelaron posteriormente que formaban parte de una investigación en curso. En marzo, Incognito Market se hundió en una estafa de salida sin precedentes, en la que su administrador, conocido como "Pharoah", intentó extorsionar a los usuarios antes de cerrar. Este individuo, identificado posteriormente como Rui-Siang Lin, taiwanés de 23 años, fue detenido en mayo de 2024.

Para agravar estos contratiempos, Nemesis Market fue confiscado por las fuerzas de seguridad alemanas en marzo de 2024, lo que debilitó aún más el ecosistema de la darknet occidental. Le siguieron otros cierres, como el de Cypher Market en abril y el de GoFish Market en septiembre, ambos considerados en su día mercados de confianza.

Innovación en medio de la confusión

A pesar de estos retos, en 2024 también se produjeron notables innovaciones en el ecosistema del mercado occidental de la darknet. Uno de los acontecimientos más significativos fue la primera fusión y adquisición entre dos mercados de la darknet: SuperMarket, una plataforma en dificultades, fue absorbida por DrugHub en un proceso de integración que duró un mes.

Además, surgió un nuevo modelo operativo con Si Market, el primer mercado de la darknet occidental exclusivo de Telegram. A finales de 2024, Si Market había crecido hasta albergar a más de 40 vendedores especializados en psicodélicos, cannabis y productos relacionados con el cannabis, lo que indica un posible cambio en la forma en que operan los mercados ilícitos en su intento de eludir a las fuerzas de seguridad.

El futuro de los mercados de la red oscura

Mientras los mercados occidentales de la red oscura luchaban contra el aumento de la represión y la inestabilidad operativa, las plataformas en ruso seguían prosperando, consolidando su control sobre la venta de drogas ilícitas en el espacio de las criptomonedas.

A medida que las fuerzas de seguridad intensifican sus esfuerzos para desmantelar estos mercados, el panorama de la darknet evoluciona. Las nuevas estrategias, incluidos los métodos de entrega alternativos y el auge de los mercados basados en la mensajería cifrada, pueden dar forma a la próxima fase del comercio ilícito en línea. La ofensiva contra Nemesis y las sanciones contra Behrouz Parsarad ponen de relieve el papel fundamental del seguimiento financiero en la desarticulación de las operaciones de la darknet, pero la continua adaptación de estos mercados sugiere que los esfuerzos de aplicación de la ley tendrán que evolucionar con la misma rapidez.