Un selfie parcial publicado por Puchmade Dev en su cuenta de Twitter. Sí, es un dispositivo portátil para escanear tarjetas que funciona, incrustado en diamantes. Debajo hay más medallones, incluido un bitcoin y una tarjeta de pago con diamantes. En enero, KrebsOnSecurity escribió sobre el rapero Punchmade Dev, cuyos videos musicales alaban el estilo de vida de los ciberdelincuentes. Esa historia mostraba cómo los perfiles de las redes sociales de Punchmade promocionaban tiendas en línea con la temática de Punchmade que vendían datos de cuentas bancarias y tarjetas de pago. El sujeto de ese artículo, un hombre de Kentucky de 22 años, ahora está demandando descaradamente a su institución financiera después de que bloqueara una transferencia bancaria de $75,000 y congelara su cuenta, citando una investigación policial activa. Con éxitos memorables como «Internet Swiping» y «Million Dollar Criminal» que obtienen millones de vistas, Punchmade Dev ha aprovechado su considerable número de seguidores para vender tutoriales sobre cómo cometer delitos financieros en línea. Pero hasta hace poco, no había mucho que apoyara la conclusión de que Punchmade estaba realmente cometiendo los delitos cibernéticos que promueve en sus canciones. Eso cambió a principios de este año cuando KrebsOnSecurity mostró cómo las cuentas de redes sociales de Punchmade estaban promocionando tiendas de comercio electrónico de Punchmade en línea que vendían acceso a cuentas de Cashapp y PayPal con saldos, software para imprimir cheques, así como datos personales y financieros de estadounidenses. La tienda en línea anterior de Punchmade Dev (ahora desaparecida). Su canal de Telegram tiene más de 75.000 seguidores. La historia de enero rastreó las diversas propiedades en línea de Punchmade hasta un Devon Turner de 22 años de Lexington, Kentucky. Contactado a través de su perfil en X/Twitter, Punchmade Dev dijo que no estaban afiliados con la demanda presentada por Turner. [Punchmade’s X account provided this denial even though it has still not responded to requests for comment from the first story about him in January]Mientras tanto, Turner ha rechazado múltiples solicitudes de comentarios para esta historia. El 26 de junio, Turner presentó una demanda pro se contra PNC Bank, alegando «acción discriminatoria ilegal y tortuosa» después de que se le negara una transferencia bancaria por un monto de $75,000. PNC Bank no respondió a una solicitud de comentarios. La queja de Turner afirma que una llamada de seguimiento a su banco reveló que la cuenta había sido cerrada debido a «actividad sospechosa» y que ya no era bienvenido a patrocinar PNC Bank. «El demandante es un empresario afroamericano muy exitoso, que ha generado millones de dólares con sus negocios, ha contratado a más de 30 personas para trabajar en sus negocios», escribió Turner. Como se informó en enero, entre los negocios de Turner se encuentra una entidad de Lexington llamada OBN Group LLC (nombre ficticio Punchmade LLC). Los documentos de constitución de la empresa del Secretario de Estado de Kentucky muestran que también dirigía un sello discográfico llamado DevTakeFlightBeats Inc. La demanda de Turner alega que el personal del banco hizo comentarios despectivos sobre él, sugiriendo que la cuenta fue cancelada porque sería inusual que una persona como él tuviera esa cantidad de dinero. Un fragmento de la demanda de Turner contra PNC. Increíblemente, Turner reconoce que PNC le dijo que su cuenta estaba marcada para que la atención de los agentes de la ley fuera a cargo de ellos. «El representante de servicio al cliente de PNC Bank también explicó que había una nota en la cuenta que decía que se contactaría a la policía en algún momento», se lee en la demanda. «El demandante, que no estaba preocupado en absoluto por la participación de la policía porque no ocurrió nada ilegal, informó al representante de PNC Bank que esto era un gran error y le preguntó cuáles eran sus opciones», afirma la denuncia. Devon Turner, también conocido como «Punchmade Dev», en una foto sin fecha, luciendo una tarjeta Visa cubierta de diamantes. Imagen: tiktok.com/brainjuiceofficial La demanda de Turner decía que PNC le dijo que pondrían una nota en su cuenta permitiéndole retirar los fondos de cualquier sucursal, pero que cuando visitó una sucursal de PNC y pidió retirar el monto total de su cuenta (500.000 dólares), PNC se negó, diciendo que el dinero había sido incautado. “Finalmente, el banco PNC no solo rechazó su solicitud de liberar sus fondos, sino que le informó que sus fondos serían incautados indefinidamente [sic] “PNC Bank”, relata la demanda de Turner. Las tiendas Punchmade que vendían datos financieros que se perfilaban en la historia de enero desaparecieron hace tiempo, pero la cuenta de Instagram de Punchmade ahora promueve Punchmade[.]cc, que se comporta y se ve igual que su tienda anterior. La tienda actual de Punchmade, que según DomainTools estaba registrada en un número de teléfono de Lexington, Ky. utilizado por cuentas a nombre de Devon Taylor en varios minoristas en línea. El servicio de seguimiento de infracciones Constella Intelligence descubre que la dirección de correo electrónico asociada con la empresa OBN Group LLC de Turner (obndevpayments@gmail.com) fue utilizada por un Devon Turner de Lexington para comprar software en línea. Ese registro incluye el número de teléfono móvil de Lexington, Ky. 859-963-6243, que Constella también descubre que se utilizó para registrar cuentas para Devon Turner en el minorista Neiman Marcus y en el sitio de moda y decoración del hogar poshmark.com. Una búsqueda de este número de teléfono en DomainTools muestra que está asociado con dos nombres de dominio desde 2021. El primero es el mencionado punchmade[.]cc. El otro es foreverpunchmade[.]com, que está registrado a nombre de Devon Turner en Lexington, Kentucky. Una copia de este sitio en archive.org indica que alguna vez vendió camisetas y otros productos con la marca Punchmade Dev. El Sr. Turner incluyó su información de contacto al final de su demanda. ¿Qué número de teléfono dejó? ¿Creerías que es 859-963-6243? La sección final de la demanda del Sr. Turner incluye un número de teléfono que se utilizó para registrar una popular tienda de fraude en línea que lleva el nombre de Punchmade. ¿Es Punchmade Dev un facilitador de cibercriminales de primera línea, como su personalidad pública nos quiere hacer creer? ¿O es un idiota de pacotilla que ha gastado tanto dinero en medallones personalizados que no puede pagar un abogado? Es difícil saberlo. Pero definitivamente tiene un amplio alcance: su cuenta de Instagram tiene ~860k seguidores, y su canal de Telegram tiene más de 75,000 suscriptores, todos sin duda buscando esa dulce «salsa C@sh App», que aparentemente tiene algo que ver con mover criptomonedas a través de Cash App de una manera que recompensa financieramente a las personas capaces y dispuestas a abrir nuevas cuentas. Es increíblemente irónico que Punchmade venda tutoriales sobre cómo tener una gran «opsec», una referencia a la «seguridad operativa», que en el contexto cibercriminal significa la capacidad de separar con éxito la identidad cibercriminal de la identidad de la vida real: Este tipo ni siquiera puede registrar un nombre de dominio de forma anónima. Una copia de la denuncia de Turner está disponible aquí (PDF). Para obtener más información sobre Punchmade, mira el video de TikTok How Punchmade Dev Got Started Scamming.