Datos financieros, como números de tarjetas de crédito o cuentas bancarias, se pagan entre 6 y 100 dólares; credenciales de acceso hasta US$75 y un historial médico puede llegar a los US$30. ¿Cómo protegerse?
En el vasto mundo de la Dark Web, la información es la principal moneda de cambio. Desde datos personales hasta credenciales de acceso, cada pieza de información tiene un valor asignado por compradores y vendedores que operan en este ámbito digital. ESET ha analizado cuánto vale realmente la información en la Dark Web, qué factores influyen en su precio y cómo podemos protegernos de su explotación.
La información personal completa de un individuo, que incluye nombre, dirección, fecha de nacimiento, número de seguro social y detalles de la tarjeta de crédito, es extremadamente valiosa para los ciberdelincuentes que buscan cometer fraudes de identidad o realizar actividades delictivas en nombre de la víctima.
Según Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, el valor de esta información varía según una serie de factores, incluidos la rareza, la calidad y la demanda del dato. Por ejemplo, un número de tarjeta de crédito activo con un alto límite de crédito y sin alertas de fraude asociadas puede valer mucho más que un número expirado o bloqueado.
Entre los factores que influyen en el precio de los datos se encuentran el tipo de información, la calidad y frescura, la demanda del mercado y el riesgo de exposición. Los datos financieros, como los números de tarjeta de crédito y las credenciales bancarias, tienden a tener un valor más alto que otros tipos de información, como direcciones de correo electrónico o nombres de usuario.
Le puede interesar: Aumento del 60% en ciberataques en la región exige reforzar la seguridad empresarial
Asimismo, la calidad y la frescura de la información son cruciales, ya que los datos actualizados y válidos tienen más valor que los obsoletos o incorrectos. La demanda del mercado también juega un papel importante; si hay una alta demanda de ciertos tipos de datos, su precio tiende a aumentar. Además, el riesgo asociado con la adquisición y venta de ciertos datos también puede influir en su precio, ya que la información que puede ser rastreada fácilmente hasta su origen puede tener un valor menor debido al mayor riesgo de exposición para el comprador y el vendedor.
El valor de la información dependerá en gran medida de estos factores, así como de la identidad o entidad sobre la que se quiera obtener información. Para el mercado, no vale lo mismo la información de una persona pública que la de alguien que no lo es. Sin embargo, estudios como los de NordVPN han parametrizado esta información para los individuos promedio y obtuvieron los siguientes resultados sobre posibles costos: información financiera, como números de tarjetas de crédito, cuentas bancarias y datos de PayPal, entre US$6 y US$100; credenciales de acceso, como contraseñas de redes sociales, servicios de streaming y correo electrónico, entre US$1 y US$75; documentos de identidad, como DNI, pasaportes y carnets de conducir, entre US$5 y US$25; y el historial médico, como registros de salud e información de seguros médicos, entre US$1 y US$30.
Ante la creciente prevalencia de violaciones de datos y robos de identidad, proteger la información personal se ha vuelto una tarea crucial para la salud digital. ESET ofrece las siguientes recomendaciones para ayudar en esta tarea: utilizar contraseñas seguras y únicas para todas las cuentas, habilitar la autenticación de dos factores siempre que sea posible, tener cuidado con los sitios web y correos electrónicos sospechosos que solicitan datos personales, mantener el software y los sistemas operativos actualizados con las últimas medidas de seguridad, utilizar un antivirus y firewall para proteger los dispositivos, y ser consciente de las estafas de phishing y otras técnicas utilizadas por los ciberdelincuentes para obtener información.
“Comprender el valor de nuestra información y tomar medidas proactivas para protegerla son pasos esenciales en la lucha contra el cibercrimen y el robo de identidad en el mundo digital actual. Es clave recordar que tu información personal es valiosa y protegerla es tu responsabilidad”, concluye Micucci de ESET Latinoamérica.
Comments