¿Cómo compran y venden los ciberdelincuentes datos personales en la Dark Web?

Si los datos privados son tan valiosos, ¿por qué no los ves a la venta? ¿Dónde venden los ciberdelincuentes sus recompensas? Esto es lo que necesitas saber.

Ahora hay una miríada de formas a través de las cuales las personas malintencionadas pueden aprovecharse de las víctimas desprevenidas en línea, incluido el robo de datos personales. Estos datos a menudo se venden en la web oscura (dark web), la parte más baja de Internet.

Pero, ¿cómo se venden los datos allí? ¿Y por qué los datos acaban en la dark web?

¿Qué es la web oscura?

La mayoría de los sitios web son de acceso público para cualquier persona en línea. Internet con el que muchos de nosotros estamos familiarizados se usa para hacer streaming, comprar en línea, jugar y trabajar, pero hay otro espacio en línea que se puede usar para actividades más ilícitas. Esto se conoce como la web oscura.

No puedes acceder a la web oscura a través de navegadores y motores de búsqueda tradicionales. Si bien constituye una parte importante de Internet, está diseñado para permanecer oculto a menos que se acceda a través de un navegador especial como Tor.

Muchos asocian la web oscura con Silk Road, un mercado en línea que se usaba para comprar cualquier cantidad de drogas ilegales. Y sí, muchos usan la web oscura para este propósito. Pero se pueden comprar otros productos en la web oscura, incluidos pasaportes y títulos falsos, malware, armas e información personal confidencial.

Aunque no todos los sitios de la web oscura se utilizan con fines ilegales , el anonimato que puede proporcionar ha hecho que esté plagada de ciberdelincuentes, y el mercado de datos personales sin duda constituye una parte considerable de esta parte esquiva de Internet. Entonces, ¿cómo y por qué los delincuentes venden estos datos confidenciales en la dark web?

¿Por qué se venden datos personales en la Dark Web?

Lo que muchos no se dan cuenta es que sus datos personales son muy valiosos. No hay fin a lo que alguien puede hacer con tus datos personales. Pueden hacer compras con tu dinero con tus datos de pago, usar tu cuenta de transmisión para entretenimiento con tu dirección de correo electrónico o incluso recibir atención médica gratuita usando tu número de seguro social. Esta es la razón por la que existe el mercado de datos personales en la dark web.

Si un ciberdelincuente logra acceder a suficientes datos, puede ganar miles, o incluso millones, vendiéndolos en la web oscura. Hay miles de personas que usan la web oscura para comprar datos personales y usarlos en su propio beneficio, y este mercado solo crece con el tiempo.

Ahora, veamos cómo exactamente los ciberdelincuentes venden datos de esta manera.

¿Cómo se cotizan y venden los datos en la Dark Web?

Tal vez te preguntes cómo estos cibercriminales de la web oscura obtienen datos personales. Esto se hace a menudo a través de filtraciones de datos de grandes organizaciones. Después de que un ciberdelincuente se infiltra en una base de datos y roba grandes cantidades de datos, a menudo se dirige a la web oscura para vender partes individuales o grandes porciones de los datos albergados a los usuarios de la web oscura.

Por ejemplo, un delincuente podría hackear un sitio web de compras para acceder a direcciones de correo electrónico o una compañía de seguros de salud para encontrar números de seguridad social. Cualquiera que sea la forma en que se lleven a cabo estos hacks, pueden ser una mina de oro potencial para vendedores y compradores por igual.

Una vez que los datos de una persona se ponen a la venta en la dark web, es increíblemente difícil eliminarlos. La mayoría de las personas no tienen idea de que sus datos se venden de esta manera hasta que es demasiado tarde. Esta es la razón por la cual las filtraciones de datos pueden ser tan peligrosas.

El valor de estos datos depende de lo que puedan hacer con ellos. Los detalles de las tarjetas de pago son bastante comunes en la web oscura, y el precio difiere según los datos proporcionados. Por ejemplo, si no hay un CVV, el precio baja, ya que esto hace que la tarjeta sea menos utilizable.

Las tarjetas de crédito y débito clonadas también están disponibles en la dark web. Estas son copias ilegales de tarjetas legítimas que se pueden usar para realizar compras con el dinero de otra persona. Estos son especialmente valiosos si también se proporciona un PIN.

Correos

Las direcciones de correo electrónico son otro producto de moda en la dark web. Estos se pueden usar para acceder a cualquier cuenta con la que estén asociados. Dado que las personas a menudo usan una dirección de correo electrónico para todo, los ciberdelincuentes a menudo pueden acceder a una variedad de cuentas utilizando estos datos.

Las cuentas de exchange de criptomonedas también se venden en la web oscura, ya que la recompensa puede ser enorme si la cuenta hackeada almacena una gran cantidad de criptomonedas. Debido a esto, las cuentas de exchanges de criptomonedas se encuentran entre los tipos de datos más caros disponibles para comprar en la web oscura.

Otro producto bastante caro en el mercado de la dark web es el malware. El malware es un tipo de software utilizado por los ciberdelincuentes para hackear dispositivos y obtener acceso a hordas de información confidencial que luego pueden explotar. Por supuesto, no puedes comprar malware en tu tienda de tecnología local. Debes dirigirte a fuentes ilícitas para hacer esto, y la web oscura es el candidato principal, que ofrece cosas como malware como servicio.

Hay una variedad de otros tipos de datos disponibles en la web oscura, incluidas las licencias de conducir, los inicios de sesión en las redes sociales e incluso las direcciones de las casas.

Cómo pagar por datos robados en la Dark Web

Los usuarios de la web oscura saben que el uso de cualquier tipo de método de pago tradicional puede identificarlos de inmediato y potencialmente causarles problemas legales. Entonces, recurren a las criptomonedas. La criptomoneda es un método de pago común en la web oscura porque brinda anonimato a los compradores.

El Bitcoin es una opción particularmente popular, dada su popularidad en general, pero también se usan comúnmente otras criptomonedas como Litecoin. Este uso ilícito de la criptomoneda contribuye a la idea errónea popular de que se usa principalmente para actividades ilegales.

Las ventas de datos son comunes en la Dark Web

Cada vez es más fácil para los ciberdelincuentes acceder a datos personales de varias maneras. Y, a medida que continuamos confiando nuestra información confidencial a más sitios y empresas, aumentamos el riesgo de que nuestros datos sean robados a través de infracciones a gran escala. Realmente no se sabe qué tan grande será el mercado de datos personales en la dark web. Todo lo que podemos hacer es permanecer alerta y tratar de mantener nuestros datos lo más seguros posible.