El mercado de la Dark web (red oscura) ha ganado 16,55 millones de euros con la venta de datos de más de 50 países del mundo, entre ellos España. Documentos identitarios, claves de acceso a dinero y detalles personales son el nuevo oro que los ciberciminales nos roban y convierten en un lucrativo botín.

Según un estudio que ha analizado el mercado en la Dark Web, y ha constatado que la red oscura ha vendido artículos que generan un negocio ilícito por valor de 16,55 millones de euros. Entre los datos encontrados había pasaportes y documentos nacionales de identidad, información de tarjetas de pago, cuentas online, inicios de sesión de cuentas bancarias y cuentas de criptomonedas, así como otros detalles personales de más de 50 países. En total, el estudio ha detectado que a día de hoy  la Dark Web ha vendido ilegalmente más de 720.000 artículos y piezas de datos personales.

El DNI español, entre los más valiosos

En lo que se refiere al valor de la información y los documentos españoles, el estudio muestra que los paquetes con datos de los españoles cuestan entre 9,06 euros y 13.84 euros. Los carnés de identidad (DNI) son los más caros entre los artículos españoles encontrados, con un precio medio de 13,84 euros), pero la media mundial es mucho más alta: 66,89 euros. El país que cuesta más es Chequia, cuyos documentos nacionales equivalen a 1094,03 euros. Le sigue el DNI australiano, que vale 325,23 euros.

Los correos electrónicos personales españoles cuestan 11,91 euros por lote, el segundo precio más alto de Europa, solo por detrás de Italia, cuyos emails cuestan 13,09 euros por paquete. Sin embargo, los datos del pasaporte de los españoles, que cuestan una media de 9,06 euros, son los terceros más baratos del mundo. Únicamente Malasia (8,90 €) y Argentina (8,56 €) tienen precios inferiores. La media mundial del precio de un pasaporte está en los 627,69 euros.

Los datos de las tarjetas bancarias de los españoles cuestan unos 12,02 euros. Al igual que en otros países, los datos españoles que pueden ser forzados o adivinados se venden a precios inferiores. El estudio se llevó a cabo en colaboración con investigadores de ciberseguridad de terceros, con el objetivo de advertir a los usuarios sobre los posibles peligros de las actividades ilegales en las que participan los usuarios de la Dark Web.

"Este mercado es solamente la punta del iceberg. Actualmente, hay más de 30.000 sitios web en la Dark Web. Hay que tener en cuenta que únicamente el 4% de todo Internet pertenece a la 'web superficial' que está disponible para cualquier usuario online", según han explicado. "El mercado que se analizó en nuestro caso de estudio se eligió porque fue utilizado por algunos grandes grupos de cibercriminales en el pasado, como el involucrado en el robo de datos de AT&T en agosto del año pasado".

Desde el pasaporte a la cuenta de Netflix, de Uber o de PayPal

Entre los precios medios de artículos y datos que se han analizado, el elaborado estudio, nos desvela que en la Dark Web pueden llegar a vender desde nuestra identidad, hasta nuestro acceso a nuestro dinero o las cuentas que nos sirven para acceder al ocio más doméstico. 

• Lo más caro, en general, fueron los pasaportes, con un precio medio de 573,93 euros por documento. Los pasaportes checos, eslovacos o lituanos se encuentran entre los más caros (precio medio de 3.634,89 euros), y un pasaporte español solamente cuesta 9,06 euros, ocupa la tercera posición en cuanto a los precios más económicos de los pasaportes a nivel mundial; únicamente Malasia (8,90 €) y Argentina (8,56 €) tienen costes más bajos. La media mundial es de 627,69 euros. El precio depende de muchos factores, como la dificultad de falsificar un documento, la demanda para su venta y la frecuencia de su compra.
• Los datos que se pueden adivinar, o de las cuentas online, se venden a precios más económicos. De media, los datos de tarjetas bancarias cuestan unos 12,02 €, porque se pueden conseguir de una manera más fácil; los delincuentes roban los datos o las claves digitales de un usuario. Eso es el "credential stuffing" (cuando se utiliza la contraseña o el correo electrónico filtrado para acceder a otras plataformas). Por eso, las cuentas online también tienen un precio bajo: una cuenta de Netflix pirateada puede comprarse por 9,57 €, una cuenta de Uber por 11,48 € y una cuenta de Twitter por tan solo 1,91 €.
• Los monederos de criptomonedas y las cuentas de inversión cuestan más que los perfiles de procesamiento de pagos e incluso más que las cuentas bancarias. Con un precio medio de 377,84 €, los datos de las cuentas de criptomonedas más caras son los de Binance, seguidos de Kraken (367,32 €) y Crypto.com (334,79 €). Las cuentas de procesamiento de pagos (por ejemplo, PayPal) tienen un coste medio de 95,66 €. Los archivos más caros de esta categoría son la cuenta de CashApp, que ronda los 233,40 €.
• Algunos delincuentes también compran correos electrónicos en lotes y los utilizan para ataques de phishing u otras actividades maliciosas.

Cómo reducir el riesgo de que tus datos se vendan en la Dark Web 

Adrianus Warmenhoven explica cómo hay una responsabilidad personal a la hora de evitar que nuestros documentos y datos acaben en malas manos y vendidos al mejor postor. "El amplio alcance de los datos ofrecidos en estos mercados delictivos muestra la importancia de hacerse cargo de tu seguridad y privacidad en línea. Tu ciberseguridad está en tus manos. Si conoces los riesgos y te equipas con las herramientas y la información adecuadas, puedes maximizar las probabilidades de mantenerte seguro tú y tu familia". Para mantener esa seguridad, Warmenhoven nos ofrece algunos consejos que pueden ayudarnos:

• Haz que los sitios y servicios se ganen tu confianza: Los delincuentes consiguen muchos datos dirigiéndose a los sitios web y servicios en los que compartes tu información personal. No puedes asegurar personalmente los servidores que almacenan tus datos, pero es posible pensar en tu propio interés. Haz de la seguridad de tus datos una prioridad. Si un sitio o un servicio te pide datos sensibles, haz preguntas difíciles sobre cómo la empresa los asegura y qué hará si tus datos son violados.
• Infórmate tú mismo: Puedes hacer mucho individualmente para proteger tus datos. Esto dependerá en gran medida de dónde pases tu tiempo online, pero puedes ser proactivo e investigar formas de mantenerse seguro en los dispositivos y servicios que utilizas.
• Mantente alerta: Una cosa es saber cómo proteger tus datos, y la otra es saber reaccionar rápida y eficazmente cuando tus datos sensibles se emplean sin tu permiso.
• Toma el control de tus cuentas: Solicita extractos bancarios semanales o activa las notificaciones de transacciones en tu app. Activa la configuración de seguridad de todas tus cuentas para saber cuándo se producen intentos de inicio de sesión desde dispositivos sospechosos. Haz uso de las herramientas que ofrecen los sitios o servicios que utilizas (un gestor de contraseñas, que ofrezcan un comprobador de solidez de contraseñas que te dirá si tu clave personal está presente en alguna filtración).

Para realizar este informe, lógicamente, se utilizó la metodología de “compra” de esos datos. Así, la recopilación se realizó en colaboración con investigadores independientes especializados en la investigación de incidentes de ciberseguridad. Evaluaron un mercado en una Dark Web y analizaron los datos de sus listados, que incluían el título, el precio y el país de envío. En la investigación no se incluyó información relacionada con un individuo identificado o identificable (como nombres, información de contacto u otros detalles personales) y ninguno de los grupos de datos fue comprado o revisado más a fondo de lo indicado anteriormente para realizar el informe. Según indica la empresa, los datos se recibieron el 1 de abril de 2022 y habían sido comprados al tipo de cambio de USD a EUR de 1 a 0,96 en el momento de la conversión, justo el día 12  de mayo de 2022.

Fuentes:

https://cso.computerworld.es/cibercrimen/los-dni-espanoles-entre-los-datos-mas-caros-en-la-dark-web

https://www.adslzone.net/noticias/seguridad/precio-dni-espanol-dark-web/

https://nordvpn.com/es/research-lab/dark-web-case-study/