Aunque muchos hemos o铆do hablar, o incluso hemos sido v铆ctimas del cibercrimen como robo de datos y de identidad, parece que pocas personas conocen el valor de la informaci贸n que es robada. Un nuevo estudio de Kaspersky Lab ha revelado que, si bien nuestra identidad puede no valer mucho en t茅rminos de d贸lares, es un recurso importante para los criminales. La investigaci贸n descubri贸 que los ciberdelincuentes tienen un apetito por los datos que roban de servicios populares, incluso a trav茅s de cuentas de redes sociales y acceso remoto a sitios web de juegos.
La confusi贸n de los usuarios sobre el valor de sus datos podr铆a dar lugar a una estrategia de seguridad descuidada, haciendo que sea muy f谩cil para los ladrones robar datos y cometer delitos.
Los datos robados de las personas a consecuencia de descuidos en la seguridad,聽 pueden tener un valor de reventa limitado, pero pueden tener muchos usos. Esto puede traer enormes consecuencias para un individuo, que puede perder dinero y afectar su reputaci贸n, as铆 como verse perseguido por una deuda en la que alguien m谩s incurri贸 en su nombre, o incluso resultar sospechoso de un delito que otra persona ha cometido al usar su identidad para protegerse.
Kaspersky Lab investig贸 los mercados de la Dark Web para averiguar cu谩nto valen los datos personales y c贸mo los utilizan los cibercriminales. Los investigadores de la compa帽铆a encontraron que los ciberdelincuentes pueden vender la vida digital completa de alguien por menos de $50 d贸lares; incluidos informaci贸n de cuentas de redes sociales robadas, detalles bancarios, acceso remoto a servidores o equipos de escritorio, e incluso datos de servicios populares como Uber, Netflix y Spotify, as铆 como sitios web de juegos, aplicaciones de citas y p谩ginas de pornograf铆a que pueden almacenar informaci贸n de tarjetas de cr茅dito.
Mientras tanto, los investigadores encontraron que el precio pagado por una sola cuenta hackeada es m谩s bajo, con la mayor铆a de las ventas por alrededor de $1 d贸lar por cuenta, y con criminales que ofrecen descuentos por compras al mayoreo.
Imagen: wk1003mike via Shutterstock
La forma m谩s com煤n en que los delincuentes roban este tipo de datos es a trav茅s de campa帽as de phishing o explotando una vulnerabilidad de seguridad relacionada con la web en el software de una aplicaci贸n. Despu茅s de un ataque exitoso, el criminal recibe mucha informaci贸n que contiene una combinaci贸n de correos electr贸nicos y contrase帽as para los servicios hackeados. Y, como muchas personas utilizan la misma contrase帽a para varias cuentas, los atacantes podr铆an usar esta informaci贸n para acceder tambi茅n a las cuentas en otras plataformas.
Curiosamente, algunos delincuentes que venden datos incluso ofrecen a sus compradores una garant铆a de por vida, por lo que, si una cuenta deja de funcionar, el comprador recibir谩 una nueva de forma gratuita.
芦Est谩 claro que el hackeo de datos es una amenaza importante para todos, y esto se aplica tanto a nivel individual como social, porque los datos robados financian muchos males sociales. Afortunadamente, hay pasos que podemos tomar para prevenirlo, incluso mediante el uso de software de ciberseguridad y el conocimiento de la cantidad de datos que estamos regalando, en particular en perfiles de redes sociales disponibles para el p煤blico o las organizaciones禄, se帽al贸 David Jacoby, investigador principal de seguridad en Kaspersky Lab.
Los usuarios pueden evitar tales riesgos siguiendo varias medidas de seguridad, que deben convertirse en parte integral de la vida digital de cualquier internauta:
- Para protegerse contra el phishing, compruebe siempre que la direcci贸n del enlace y el correo electr贸nico del remitente sean aut茅nticos antes de hacer clic. Una soluci贸n de seguridad resistente tambi茅n le advertir谩 si usted intenta visitar una p谩gina web de phishing.
- Para evitar que una fuga de datos ponga en riesgo todas sus identidades digitales, nunca use la misma contrase帽a para varios sitios web o servicios. Para crear contrase帽as seguras a prueba de hackers y eliminar el problema de recordarlas, use una aplicaci贸n espec铆fica de administrador de contrase帽as.
Para leer el informe completo sobre el valor de los datos en el mercado negro, visite https://securelist.com/hey-there-how-much-are-you-worth/88691/