Buenos Aires, Argentina, 31 de mayo de 2024.— En el vasto ámbito de la Dark Web, la información funciona como moneda principal. Desde datos personales hasta credenciales de acceso, cada pieza de información tiene un valor específico determinado por compradores y vendedores en el entorno digital. ESET, compañía líder en detección proactiva de amenazas, examina el verdadero valor de la información en la Dark Web, los factores que influyen en su precio y cómo podemos protegernos contra su explotación.

La información personal completa de un individuo, que incluye nombre, dirección, fecha de nacimiento, número de seguro social y detalles de la tarjeta de crédito, puede ser sumamente valiosa para los ciberdelincuentes que buscan cometer fraudes de identidad o realizar actividades delictivas en nombre de la víctima. Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica, comenta: “El valor de la información en la Dark Web varía según una serie de factores, incluidos la rareza, la calidad y la demanda del dato. Un número de tarjeta de crédito activo con un alto límite de crédito y sin alertas de fraude asociadas, por ejemplo, puede valer mucho más que un número expirado o bloqueado”.

Según ESET, algunos de los factores que influyen en el precio de los datos en la Dark Web son:

Tipo de Información: Los datos financieros, como los números de tarjeta de crédito y las credenciales bancarias, suelen tener un valor más alto que otros tipos de información, como direcciones de correo electrónico o nombres de usuario.

Calidad y frescura: La calidad y frescura de la información son cruciales, ya que los datos actualizados y válidos tienen más valor que los obsoletos o incorrectos.

Demanda del Mercado: La demanda del mercado también desempeña un papel importante. Si hay una alta demanda de ciertos tipos de datos, su precio tiende a aumentar.

Riesgo de Exposición: El riesgo asociado con la adquisición y venta de ciertos datos también puede influir en su precio. Por ejemplo, la información que puede ser rastreada fácilmente hasta su origen puede tener un valor menor debido al mayor riesgo de exposición para el comprador y el vendedor.

Aunque el valor de la información dependerá en gran medida de estos factores, los precios pueden variar según la identidad y/o entidad sobre la que se quiera obtener información. La información de una persona pública, por ejemplo, no tiene el mismo valor que la de alguien que no lo es. Sin embargo, estudios como los de NordVpn han parametrizado esta información para individuos promedio, obteniendo los siguientes resultados sobre posibles costos:

Información financiera: Números de tarjetas de crédito, cuentas bancarias, datos de PayPal, etc. (entre $6 y $100 USD)

Credenciales de acceso: Contraseñas de redes sociales, servicios de streaming, correo electrónico, etc. (entre $1 y $75 USD)

Documentos de identidad: DNI, pasaportes, carnets de conducir (entre $5 y $25 USD)

Historial médico: Registros de salud, información de seguros médicos (entre $1 y $30 USD)

Debido a la creciente prevalencia de violaciones de datos y robos de identidad, proteger la información personal se ha vuelto una tarea crucial para la salud digital. ESET recomienda las siguientes medidas para protegerse:

- Utilizar contraseñas seguras y únicas para todas las cuentas.
- Habilitar la autenticación de dos factores siempre que sea posible.
- Tener cuidado con los sitios web y correos electrónicos sospechosos que solicitan tus datos personales.
- Mantener el software y sistemas operativos actualizados con las últimas medidas de seguridad.
- Utilizar un antivirus y firewall para proteger los dispositivos.
- Ser consciente de las estafas de phishing y otras técnicas utilizadas por los ciberdelincuentes para obtener tu información.

Comprender el valor de nuestra información y tomar medidas proactivas para protegerla son pasos esenciales en la lucha contra el cibercrimen y el robo de identidad en el mundo digital actual. Es clave recordar que tu información personal es valiosa y protegerla es tu responsabilidad.”, concluye Micucci de ESET Latinoamérica.