¿Cuánto cuesta tu identidad digital para la ciberdelincuencia?

La identidad digital es el rastro de quién eres en el mundo conectado. No es solo tu nombre y una contraseña; es el conjunto de información que permite a un sistema (o a otra persona) confirmar que eres tú.

En los últimos años con la hiperconectividad y la economía basada en datos, este concepto se ha vuelto mucho más valioso.

De acuerdo con la empresa de ciberseguridad NordVPN, en colaboración con la plataforma de gestión de exposición a amenazas NordStellar, que analizó casi 75,000 listados en marketplaces de la dark web, descubrió que los datos personales de los mexicanos tienden a ubicarse en la zona intermedia del rango de precios.

Para ilustrar lo accesibles que se han vuelto los datos robados, NordVPN creó una calculadora interactiva que permite a los usuarios ver cuánto costarían en la dark web las cuentas y documentos que utilizan.

Tarjetas

Una tarjeta de crédito mexicana robada se vende, en promedio, a 11 dólares, lo que sugiere que son relativamente accesibles en las plataformas del mercado ilegal. En países donde los datos robados son menos comunes, como Japón o Singapur, las tarjetas son más costosas.

Este patrón se extiende más allá de las tarjetas. Un "fullz" mexicano completo, es decir, un paquete con suficientes datos personales para robar la identidad de alguien (incluyendo su número de documento de identificación oficial, fecha de nacimiento y dirección), se vende por solo 70 dólares.

"Todas tus cuentas online tienen un precio en la dark web", afirma Marijus Briedis, director de tecnología (CTO) de NordVPN. "Tus suscripciones a plataformas streaming, tu email, el acceso a tu banco, tus perfiles de redes sociales. La mayoría de las personas se sorprendería al saber lo poco que le cuesta a un delincuente comprar toda una identidad digital".

Por ejemplo, las cuentas robadas de Facebook se venden por alrededor de 38 dólares y representan el 40% de todos los listados de cuentas de redes sociales, lo que sugiere que son relativamente accesibles en las plataformas del mercado ilegal.

Las cuentas de TikTok cuestan 60 dólares, mientras que las de Snapchat se venden por cerca de 34.50 dólares.

Las plataformas de streaming son aún más baratas. Una cuenta de Netflix cuesta apenas $4.55 dólares mientras que Spotify alcanza los 28 dólares. Los vendedores operan estas transacciones como negocios legítimos, ofreciendo acceso "de por vida" y reemplazan bajo garantía las cuentas suspendidas.

Las cuentas de criptomonedas están entre los artículos más caros de la dark web. Una cuenta robada de Coinbase se vende a un precio promedio de 107.50 dólares, mientras que las de Binance alcanzan hasta 160 dólares. A diferencia de las tarjetas de crédito robadas, que requieren operaciones complejas de lavado de dinero, una billetera de criptomonedas comprometida podría dar acceso directo a fondos líquidos.

Incluso las cuentas de tiendas en internet tienen valor. Una cuenta robada de Amazon se vende por 50 dólares, y los delincuentes utilizan tarjetas de regalo y créditos para lavar dinero comprando artículos que pueden revender fácilmente.

"La mayoría de las personas piensa que el robo de identidad es algo que no les va a pasar o que se darían cuenta si les ocurre", dice Briedis.

Cómo reducir el riesgo

La realidad es que tus datos podrían ya estar a la venta sin que tengas forma de saberlo, a menos que lo verifiques de manera activa, sin embargo, hay precauciones que se pueden tomar:

• Las herramientas como Dark Web Monitor que tus datos aparezcan en mercados ilegales, pero te alerta cuando esto sucede, dándote la oportunidad de actuar antes de que el daño esté hecho. Estar al tanto de tu exposición es el primer paso para reducir el riesgo.
• Usa contraseñas únicas para cada cuenta con un gestor de contraseñas confiable y activa la autenticación multifactor en todos los servicios que lo permitan.

• Limita la información personal que compartes en internet, desactiva las cookies y rastreadores innecesarios, y evita proporcionar datos sensibles que no sean estrictamente requeridos.

• Revisa el estado de tus cuentas bancarias y activa las notificaciones de transacciones. Un cargo pequeño e inesperado puede ser la primera señal de alerta de un fraude mayor.