Hombre que hizo un chiste sobre Norm Macdonald fue víctima de swatting 47 veces
(independent.co.uk)- Patrick S. Tomlinson, escritor de ciencia ficción de Milwaukee, dijo que fue convertido en objetivo tras un tuit de 2018 sobre Norm Macdonald, y que el swatting en su casa llegó a 47 incidentes durante poco más de 3 años
- El joven de 17 años Alan Winston Filion está acusado de operar un servicio de swatting llamado Torswats en Telegram, y la fiscalía cree que anunciaba tarifas de $40 por corte de gas, $50 por despliegue policial masivo y $75 por amenaza de bomba o tiroteo
- Incluso después del arresto de Filion apareció el canal Torswats Return, que decía aceptar gratis solicitudes de swatting contra Tomlinson, y el 31 de enero la policía de Milwaukee volvió a acudir a su casa
- El swatting se ha extendido a escuelas, centros religiosos, políticos, jueces y figuras públicas, y el FBI empezó a rastrear los casos en 2023 con la base de datos National Common Operation Picture
- Ante la falta de una ley federal contra el swatting y la obligación de responder a llamadas al 911, las víctimas quedan expuestas repetidamente al riesgo de recibir disparos de la policía, y Tomlinson sostiene que incluso quienes encargan estos ataques deberían ser tratados como en casos de intento de asesinato o terrorismo
Swatting prolongado contra Tomlinson
- Patrick S. Tomlinson es un escritor de ciencia ficción que vive en Milwaukee y dice que él y su familia han sufrido acoso organizado durante los últimos 4 años
- Relata que ha vivido situaciones en las que la policía golpea la puerta de madrugada, lo esposa y le apunta a la cara con armas
- Incluso llegó a sufrir swatting cuatro veces en un solo día
- Dice que el swatting en su casa llegó al incidente número 47 en poco más de 3 años
- Según él, el grupo de acosadores lo vigiló y suplantó su identidad, dañó su casa y le envió todos los días llamadas, mensajes de voz y correos electrónicos con insultos
- El Milwaukee Police Department rechazó una solicitud de The Independent para divulgar los registros de los operativos, citando una investigación en curso del FBI
El acoso comenzó con un tuit sobre Norm Macdonald
- Tomlinson publicó el 11 de septiembre de 2018 un tuit diciendo que nunca le había parecido gracioso el fallecido comediante de Saturday Night Live Norm Macdonald
- Dijo que pocos días después su cuenta verificada de Twitter @stealthygeek fue bloqueada, y más tarde descubrió que un grupo de Reddit integrado por fans de Opie and Anthony lo había denunciado masivamente
- Sus cuentas de YouTube, Instagram y Facebook también fueron blanco de denuncias falsas
- Según Tomlinson, el grupo de acosadores creó cuentas de Twitter suplantándolo y publicó mensajes racistas y homofóbicos para desacreditarlo
- También publicaron imágenes manipuladas de Tomlinson, difundieron la dirección y el número de teléfono de su casa, y dejaron amenazas de muerte por mensaje de voz
Escalada del acoso en línea
- En junio de 2019, un acosador pidió a Macdonald un video en Cameo, y Macdonald dijo que una persona llamada “Patrick” había dicho que él no era gracioso y animó a “los amigos de Patrick” a seguir insultándolo
- Tomlinson dijo que después de ese video el acoso pareció intensificarse
- En mayo de 2020 ocurrió el primer caso de swatting en la casa de Tomlinson
- Dijo que dos policías fueron a su casa tarde en la noche y le preguntaron dónde estaban “los niños”
- Poco antes se había creado un anuncio falso en Craigslist con la dirección de su casa y una afirmación absurda de que secuestraba a niños negros
- Tomlinson afirma que el grupo de acosadores publicó en masa reseñas falsas de una estrella en páginas de Amazon y Goodreads de sus libros
- Después de que el subreddit de Opie and Anthony fuera eliminado en 2019 por violaciones reiteradas de los términos de servicio, el acoso se trasladó a new.onaforums.net
- Dice que en ese sitio se publicaron más de 40,000 hilos y cerca de 1 millón de comentarios sobre Tomlinson
- Tomlinson asegura que el sitio se usó para coordinar los ataques y presumirlos después de ejecutarlos
Problemas en la respuesta de la policía y el FBI
- Tomlinson dijo que denunció el acoso ante la policía y el FBI en mayo de 2020, y que se asignó un agente especial de la oficina local del FBI en Milwaukee
- Desde entonces, critica que casi no ha recibido información sobre la investigación y que, aunque entrega pruebas, no obtiene resultados
- El Milwaukee Police Department dijo que el swatting es ilegal y peligroso, pero que tiene la obligación de responder cuando entra un reporte para verificar si existe un riesgo real
- Tomlinson dijo que reportó cada caso de swatting a la policía de Milwaukee y al FBI, y que fue personalmente a la comisaría local para pedir que reconocieran que se trataba de incidentes repetidos
- A la 1 a. m. del 25 de julio de 2022, alguien llamó haciéndose pasar por Tomlinson y reportó que había matado a su esposa y a un hombre, y la policía rodeó su casa con rifles de asalto
- En video de seguridad del hogar aparece Tomlinson esposado en la puerta principal
El daño alcanzó también a su familia y personas cercanas
- Niki Robinson, esposa de Tomlinson, supo durante el funeral de su abuelo en julio de 2022 que alguien que la suplantaba había enviado correos racistas al influencer negro Marvin Toliver
- Robinson fue suspendida temporalmente de su trabajo hasta que se confirmó que no tenía relación con el hecho
- Más tarde, Toliver dijo en un video de Instagram que los mensajes racistas que recibió habían sido fabricados
- Los padres ancianos de Tomlinson también fueron víctimas de swatting en tres ocasiones
- En septiembre de 2022, según Tomlinson, los organizadores de Chicago WorldCon, evento al que planeaba asistir, recibieron amenazas de asesinato específicas
- En un concierto de Patti LaBelle en Milwaukee, una amenaza de bomba obligó a evacuar a 2,000 personas y cerrar 6 cuadras del centro
- Tomlinson dijo que la policía fue a su casa esa noche y le explicó que la amenaza provenía de acosadores que usaban su nombre
Acusaciones contra Torswats y Alan Winston Filion
- Alan Winston Filion tiene 17 años, y la fiscalía cree que operaba desde la casa de su padre en California un servicio de swatting llamado Torswats
- Torswats está acusado de anunciar en Telegram los siguientes precios
- Corte de gas: $40
- “Respuesta policial masiva”: $50
- “Amenaza de bomba/amenaza de tiroteo”: $75
- Según documentos judiciales, Filion publicaba audios de llamadas al 911 en Telegram como prueba de compra
- Entre los casos de swatting que Torswats afirmó haber realizado estaban varios despliegues falsos dirigidos a la casa de Tomlinson
- Filion no ha sido acusado por los casos de swatting contra la casa de Tomlinson, y los investigadores creen que detrás de la cuenta de Torswats había al menos 2 personas
“Torswats Return” reapareció tras el arresto
- Filion fue arrestado el 18 de enero en su casa de Lancaster, en el condado de Los Ángeles
- Tomlinson dijo que, después del arresto de Filion, él y su esposa durmieron bien por primera vez en años
- Luego apareció un canal de Telegram llamado “Torswats Return”, cuyos mensajes afirmaban que un “socio” había sido arrestado
- Ese canal decía que seguiría ofreciendo swatting desde $40 y que daría descuentos a clientes anteriores
- También publicó fotos y textos insultantes sobre Tomlinson, y decía que las solicitudes de swatting contra él serían gratis
- El 31 de enero la policía de Milwaukee volvió a acudir al domicilio de Tomlinson tras un reporte falso de disparos en esa dirección
Expansión del swatting y alcance del daño
- La Anti-Defamation League define el swatting como “el acto malicioso de reportar un delito o emergencia falsos para provocar una respuesta agresiva”
- Esta práctica surgió a inicios de los 2000 en comunidades de videojuegos en línea, donde rivales se denunciaban mutuamente al 911 y veían en transmisiones en vivo la respuesta armada
- La ADL estima que hubo más de 1,000 incidentes de swatting en 2019, pero la ausencia de una ley federal específica dificulta calcular la cifra exacta basándose solo en condenas
- Entre los blancos recientes se incluyen
- preparatorias, sinagogas, mezquitas e iglesias
- políticos como Nikki Haley, Marjorie Taylor Greene, Michelle Wu y Rick Scott
- jueces y figuras públicas vinculadas a los juicios de Trump
- la White House
- Hackers que robaron expedientes de pacientes con cáncer del Fred Hutchinson Cancer Center amenazaron con hacer swatting en casas de pacientes si no se aceptaban sus exigencias de rescate
- La portavoz de la White House, Karine Jean-Pierre, dijo que el swatting crea peligro y riesgos para la sociedad
Costos, vacío legal y límites de la respuesta
- Expertos dicen que el swatting expone a las víctimas al riesgo de recibir disparos de la policía y que a las agencias del orden les cuesta alrededor de $10,000 por cada operativo
- Gregory Winger, experto en ciberseguridad de la University of Cincinnati, considera que las leyes actuales no son adecuadas para castigar o disuadir suficientemente a quienes hacen swatting
- Los políticos y las celebridades suelen contar con medidas adicionales de seguridad, pero ciudadanos comunes como Tomlinson quedan expuestos a un riesgo real de ser baleados por la policía
- Tomlinson afirma que, dada la realidad de la fuerte militarización policial en Estados Unidos, el swatting debería considerarse “intento de asesinato”
- Sostiene que los swatters reincidentes deberían enfrentar cargos de intento de asesinato y terrorismo, y ser vistos no como “troles de internet” sino como “criminales violentos”
Base de datos del FBI e investigación sobre Torswats
- En mayo de 2023, el FBI creó la base de datos nacional National Common Operation Picture para rastrear incidentes de swatting y construir una visión en tiempo real
- Un portavoz del FBI dijo que en los últimos 7 meses se han reportado más de 550 incidentes de swatting en esa base de datos
- Winger cree que la magnitud real puede ser mayor porque la policía puede ser reacia a admitir que fue engañada
- También dijo que se necesitan sistemas de TI más sofisticados en los centros de llamadas policiales y la obligación de reportar casos de swatting
- Torswats entró en el radar de los investigadores cuando en octubre de 2022 la Anacortes High School, en Washington, fue blanco de falsas amenazas de bomba y tiroteo cinco veces en una semana
- Durante el mes siguiente, Torswats publicó grabaciones falsas de llamadas al 911 relacionadas con escuelas y organizaciones sin fines de lucro en Pennsylvania, Oklahoma, Louisiana, Texas, Maryland e Iowa
Cargos presentados contra Filion y pistas encontradas
- Filion fue acusado en el condado de Seminole de cuatro delitos graves relacionados con un falso reporte de tiroteo masivo en mayo de 2023 contra la Masjid Al Hayy Mosque de Sanford, Florida
- En ese momento, unos 30 policías fuertemente armados acudieron a la mezquita
- Compareció por primera vez ante el tribunal el 31 de enero y fue procesado como adulto
- Entre los cargos figuran falso reporte de bomba o arma de destrucción masiva y uso de un dispositivo de comunicación bidireccional durante un acto terrorista, ambos castigables con décadas de prisión
- El FBI cree que Filion hizo 9 llamadas de swatting a su propia casa en Lancaster entre septiembre y diciembre de 2022 para probar la respuesta policial
- Los investigadores creen que Filion usaba en Telegram, Google, Discord y YouTube nombres relacionados con Lord of the Rings, como variantes de “Witch King of Angmar” y “Ringwraith”
- En los dispositivos incautados se encontraron capturas e imágenes publicadas en el canal de Telegram de Torswats, búsquedas en Google Maps de algunos objetivos y correos electrónicos con Crypto.com, CoinGate y CoinPayments
La cuestión de la responsabilidad de quienes encargan los ataques
- Tomlinson dijo que el swatting en su contra se detuvo repentinamente hacia julio de 2023, cuando el FBI allanó la casa de Filion
- Después volvió a sufrir swatting por primera vez en meses al día siguiente de Thanksgiving, y dijo haber conseguido una captura del Telegram de Torswats que anunciaba “vuelta a la operación normal” en Christmas
- Tras el arresto de Filion, Tomlinson dijo que espera que la policía descubra quién pagó y quién más estaba detrás de Torswats
- En documentos judiciales, los investigadores escribieron que rastrearon una cuenta de Discord hasta un “VPN favorable a la privacidad” en Sweden
- Tomlinson sostiene que los acosadores que encargaron el swatting también deben ser responsables al mismo nivel que quien hizo la llamada, y dijo: “Si contratas un asesinato por encargo, eres igual de culpable del asesinato”
1 comentarios
Opiniones en Hacker News
“En abril de 2023, fue víctima de swatting cuatro veces en un día. En la cuarta, el MPD envió a su casa a las 9 p. m. a 6 policías con rifles de asalto”; si es así, en algún momento el MPD también debe asumir la responsabilidad de haber permitido que se lo usara indebidamente de esta forma
Incluso en el peor de los casos, después de confirmar que el primer incidente fue swatting, tendrían que haber reducido claramente la intensidad de la respuesta a las denuncias posteriores
En un Estado de derecho que funciona bien, algo así casi no ocurriría
Es tan absurdo que hasta da para sospechar si quien hizo la denuncia anónima no era un propio policía o alguien vinculado con la policía
Al final, es algo que se puede hacer si hay voluntad
Cuatro veces en un día significa que el MPD, en la práctica, fue cómplice del acoso
Yo creía que STIR/SHAKEN ya estaba desplegado. Pero no entiendo cómo todavía alguien puede llamar al 911 con un número falso y que eso no aparezca marcado como número falso
¿Los centros de atención de emergencias (PSAP) no ven el nivel de autenticación de la llamada? Si es una llamada local y no tiene nivel de autenticación “A”, es muy sospechosa
Eso ya tendría que estar desplegado en toda la red telefónica de EE. UU., pero parece que los puntos de atención de seguridad pública todavía no se han puesto al día
Material de contexto: “NENA Spoofing Mitigation Information Document” https://cdn.ymaws.com/www.nena.org/resource/resmgr/standards...
Cada vez es menos común, pero fuera de una red interna donde tengas la certeza de que todo es IP puro, no es lo bastante raro como para marcar o bloquear las llamadas sin autenticación
Incluso ahí aparecen excepciones como reenvíos de llamadas mal configurados, y aun así la gente espera que funcionen
Al menos en EE. UU., no se requiere SIM para hacer llamadas de emergencia
En Europa se puede llamar al 112 incluso sin tarjeta SIM. Está pensado así porque la SIM podría salirse durante un accidente
Mark “Sparky” Herring, creador del formato de correo offline QWK ampliamente usado en BBS, sufrió un infarto durante un swatting y murió
Estaba siendo acosado para que entregara su nombre de usuario de Twitter
https://www.theregister.com/2021/07/22/qwk_swatting_death/
Es curioso que cualquiera pueda llamar gratis una intervención de SWAT que cuesta más de 10.000 dólares por evento con dinero de los contribuyentes, pero si alguien propone cubrir con impuestos una ambulancia de 1.000 dólares, todos se escandalizan
El municipio les presta el edificio sin costo, las ambulancias las donan concesionarios de autos locales o se compran con colectas, y el 80% del personal son voluntarios
Para el usuario son gratuitas, y también hay ambulancias privadas para servicios específicos, pero sus precios suelen ser razonables
¿No es inconstitucional? Si alguien sufrió 47 swattings, ya es difícil considerar que haya causa probable solo porque alguien llamó
Me pregunto si no podría existir una versión más civilizada: rodear el edificio, llamar por teléfono diciendo “salgan con las manos en alto”, verificar rápido y retirarse
Esta parte me llamó la atención
“El Sr. Tomlinson también presentó una demanda en 2020 para obligar al proveedor de servicios de internet Cloudflare a revelar los nombres de las personas detrás del sitio web”
“La solicitud de citación a Cloudflare fue rechazada por el Tribunal Superior de California, porque el juez determinó que estaba cubierta por la Sección 230 de la Ley de Decencia en las Comunicaciones, que protege a los blogs y sitios de redes sociales frente a contenido problemático publicado por terceros en sus plataformas”
¿Entonces qué se supone que se debe hacer? No puedes demandar a Cloudflare porque solo hace defensa contra DDoS, y tampoco puedes obligarlo a revelar la identidad del dueño del sitio web
No puedes demandar al dueño del sitio web porque “solo” es un proveedor de servicios, pero tampoco puedes citar al editor, porque no sabes quién es el proveedor y Cloudflare no te lo dice
Usar Tor para actividades ilegales suena excesivo. Parece que, para hacerlo públicamente, basta con separar en dos etapas
“El juez también ordenó al Sr. Tomlinson pagar 23.700 dólares en honorarios legales al bloguero anónimo detrás de ese sitio web”
En Estados Unidos, no pagas los honorarios legales de la contraparte solo por perder. Eso solo pasa cuando hiciste algo muy indebido
Buscando después, parece que el documento relacionado en la página de SFTC es “ORDER GRANTING PETITIONER JOHN DOE 1'S PETITION TO QUASH SUBPOENA TO CLOUDFLARE, INC. ISSUED FOR CASE PENDING IN FOREIGN JURISDICTION PURSUANT TO CCP SEC.2029.600 AND REQUEST FOR SANCTIONS”. No pude poner el enlace
Según lo entiendo, el operador del sitio web no había hecho nada que, dentro de lo probado por el demandante, lo convirtiera en un demandado válido, así que el intento de revelar su identidad fue inválido
En cambio, si hubieran intentado revelar la identidad de usuarios individuales del sitio web, parece posible que el tribunal hubiera aceptado obligar al operador a hacerlo
Pero apuntar al operador solo por la conjetura de que quizá estuvo involucrado en el contenido publicado fue motivo de sanción. El criterio del tribunal es que, para desanonimizar a alguien, se necesitan pruebas específicas contra esa persona
Recomiendo mucho Stalling for Time, de Gary Noesner. Él estuvo en el sitio del asedio de Waco antes de que el FBI perdiera la paciencia y el complejo ardiera
Muchas situaciones en las que se apuntan armas y se derriban puertas podrían volverse mucho menos peligrosas si la policía no asumiera que “hay que entrar ahora mismo”
Si es posible, es mejor primero establecer un perímetro y crear líneas de comunicación
https://www.nbcnews.com/news/us-news/uvalde-shooting-police-...
Tal vez por eso la policía intentó moverse rápido
Un resultado de búsqueda de Google: https://www.thedailybeast.com/the-waco-raid-at-25-enough-wit...
También hay que recordar que eran una secta extraña y no un grupo completamente confiable
En algún momento tienes que tomar la iniciativa; si no, solo terminas reaccionando a una situación dirigida por la otra parte
Incluso en el mejor caso en que el delincuente no se rinda, puede convertirse en un enfrentamiento indefinido y muy costoso, con decenas de personas altamente pagadas en espera, alimentando con pizza al terrorista y una transmisión simultánea en vivo por Twitter/CNN/Facebook
Alguien tiene que moverse al final
En principio estoy de acuerdo. Lo ideal es obtener tanta información como sea posible y construir una relación de confianza
Pero no siempre es una opción disponible, y como los incentivos de ambos lados son totalmente opuestos, también es difícil que salga un buen resultado
Cuanto más se dilata el tiempo y se consiguen refuerzos, mayor es el poder de negociación de los nuestros, y la otra parte adopta una postura más agresiva. En este punto, el equilibrio de Nash probablemente sea algo parecido a una negociación de culpabilidad en el lugar, basada en un intercambio limitado de violencia
No digo que la violencia sea la respuesta, pero no todos los secuestradores son John Gruber o la banda de Money Heist
Creo que en el 9/11 hubo una lógica similar. La mayoría de los secuestros de aviones se resolvían sin víctimas masivas, pero en cierto momento actores irracionales usaron aviones para ataques suicidas, convirtiéndose a sí mismos, a los rehenes y al propio avión en un arma
Estas posibilidades pueden servir como fundamento para actuar. Me alegra pensar que probablemente nunca tendré que tomar decisiones así personalmente
https://en.m.wikipedia.org/wiki/List_of_aircraft_hijackings
Estas “bromas” de swatting deberían tratarse como intento de asesinato. Porque es muy probable que alguien muera en uno de estos casos
https://en.wikipedia.org/wiki/2017_Wichita_swatting
Hace dos días hubo una publicación sobre que FinCEN exige recopilar y conservar más información sobre los propietarios de las LLC, y en los comentarios había bastante gente sorprendida de por qué se necesita privacidad de datos personales en los registros de vivienda
https://news.ycombinator.com/item?id=39304312
¿Cómo se puede frenar el swatting? Podría haber mejoras tecnológicas para identificar denuncias falsas, mejor criterio de las fuerzas del orden para evaluar situaciones de riesgo, e investigaciones y castigos más fuertes contra quienes denuncian falsamente
Pero ¿qué puedo hacer ahora mismo para reducir el riesgo de swatting? Puedo tomar el camino extremo de protección de datos personales: crear una empresa fantasma para mantener mis activos, evitar que se la vincule públicamente con mi identidad y borrar mi información de tantos data brokers como sea posible
Es difícil, pero si eres de clase media alta, como mucha gente del sector tecnológico, es algo que puedes hacer
Ojalá estas medidas no fueran necesarias, y ojalá fueran más accesibles para quienes tienen menos dinero que yo. Aun así, pienso seguir tomando estas medidas donde sea posible
Hace falta legislación a nivel nacional que endurezca mucho la persecución de las amenazas de muerte, el swatting y otros tipos de acoso que impliquen violencia o amenazas de violencia
Ya hay suficientes leyes y, al estilo típicamente estadounidense, las posibles penas de prisión ya son absurdamente largas
No sirve de nada aumentar todavía más las penas, como suelen hacer los políticos cuando responden al “crimen de la semana”
El efecto disuasorio no viene de penas de prisión largas ni de multas ridículamente altas. Surge cuando hay una alta probabilidad de que realmente te atrapen y te condenen
Pero con el gran aumento de amenazas de muerte y doxxing, también se extendió la percepción de que uno puede salirse con la suya con estos delitos
Cuanto más ocurren, menor es la probabilidad de que atrapen a los responsables. A menos que se destine presupuesto y se le dé prioridad a este tipo de aplicación de la ley
No entiendo que no haya movimiento en el Congreso sobre este tema, aunque uno de los principales blancos del acoso violento sean justamente los legisladores