Total Processing forma parte ahora de
Los datos robados son una de las mercancías que más rápido se venden en la web oscura. Existe una gran variedad de herramientas de pirateo y explotación asequibles a disposición tanto de estafadores de poca monta como de piratas sofisticados. Ahora es muy fácil obtener grandes beneficios vendiendo datos robados en la red oscura.
Pero, ¿hasta qué punto es valiosa esta información robada para los usuarios de la red oscura? Y lo más importante, ¿cómo se mide el valor de los datos robados?
Como puedes imaginar, hay muchas formas de medir el valor de tus datos en la red oscura. No solo te explicaremos por cuánto se venden tus datos, sino también cómo deciden los vendedores cuánto valen tus datos para los compradores.
**¿Qué es la Web Oscura?
La web oscura es una sección de Internet que no es visible para los motores de búsqueda. Si alguien quiere acceder a la web oscura, requiere el uso de un navegador anonimizador como Tor. No se puede acceder a la web oscura a menos que se disponga de este tipo de navegador. Puede que no sepas mucho sobre la web oscura, pero ésta puede saber cosas sobre ti.
¿Por qué es oscura? La web oscura permite a los usuarios enmascarar su identidad, por ejemplo ocultando sus direcciones IP. Esto hace que sea casi imposible identificar a los ciberdelincuentes y permite a los estafadores operar sin ser detectados mientras cometen delitos, como el robo de identidad.
Sólo 4% de Internet está disponible para el público en general, lo que significa que una vasta 96% de Internet está formada por la deep web. La web oscura es sólo una pequeña sección de Internet, pero es un sector pequeño y poderoso.
**¿Cuánto valen tus datos bancarios?
La web oscura está llena de información bancaria personal robada. Es habitual ver allí datos de MasterCard, Visa y American Express procedentes de distintos países. Sin embargo, los datos de tarjetas de crédito robados en Estados Unidos suelen ser menos costosos que los datos robados en otros países.
Los datos de las tarjetas de crédito se venden principalmente en dos tipos de paquetes. Puedes comprar sólo las credenciales de un ciudadano estadounidense por unos $12, o puedes comprar "fullz" por $18, que incluye información sobre el propietario de la tarjeta. Esto ayuda al comprador a verificar que es el propietario de la tarjeta en caso de ser cuestionado. A continuación se muestran los precios de los datos de tarjetas de crédito robadas entre 2015 y 2018.
Datos de la tarjeta de crédito en Estados Unidos, Reino Unido, Canadá y Australia aumentaron de precio entre 33% y 83% entre 2015 y 2018. En 2015, el precio de una tarjeta Visa o Mastercard estadounidense bajó a $5, pero subió 82% a $9 en 2018.
El precio medio de una tarjeta Visa o Mastercard del Reino Unido en 2015 era de $12, pero aumentó a $22 en 2018. Esto supone aproximadamente un aumento de 83%. Lo mismo ocurrió con las Visa canadienses y australianas y las tarjetas American Express. Sin embargo, las tarjetas de crédito emitidas en la UE cayeron un poco.
El coste de este tipo de información depende realmente de la información "fullz" añadida que esté disponible con ella. Otro factor importante que influye en el valor de sus datos bancarios puede depender de su saldo bancario.
Con un saldo bancario de $2.000, estos datos podrían venderse por una décima parte de su valor $200.
Las cuentas bancarias con funciones de transferencia sigilosa de fondos tienen más valor en la red oscura, ya que el riesgo es mucho menor.
Una cuenta que puede transferir dinero en modo oculto a bancos estadounidenses puede salir por unos $500 si el saldo disponible es de aproximadamente $6.000. Sin embargo, las cuentas bancarias que pueden transferir fondos en modo oculto a bancos del Reino Unido son significativamente más caras, con un saldo de cuenta de $16.000 que ronda los $900.
**Fullz**
Según Armor, los precios de las identidades completas (Fullz) aumentaron entre 10% y 39% para las personas que viven en Australia y otras partes de Europa, que incluyen Francia, Suecia, España, Italia, Dinamarca e Irlanda. Los precios de las identidades para aquellos que viven en el Reino Unido y Canadá se mantuvieron igual entre 2015 y 2018, mientras que los precios en los Estados Unidos disminuyeron en 23% entre 2015 y 2018.
La razón de la drástica caída de los precios en Estados Unidos se debe a una oferta abrumadora de información personal identificable. Tras varias filtraciones de gran repercusión, se produjo un exceso de oferta de identidades estadounidenses. Estas fueron el resultado de la filtración de Equifax y de la filtración de la Oficina de Gestión de Personal de Estados Unidos en 2015.
A continuación se visualiza cuánto vale la información bancaria, de tarjetas de crédito y completa de un ciudadano de Reino Unido y Estados Unidos en 2019.
Como puede ver, los detalles revelados siguen siendo los mismos, pero las tarjetas de crédito costarán a los compradores un poco más. Es probable que el comprador pueda obtener más beneficios monetarios de una tarjeta de crédito, pero con la información añadida de Fullz, podría incluso abrir nuevas cuentas bancarias y solicitar nuevas tarjetas de crédito.
**Historial médico**
Los historiales médicos suponen una de las mayores ganancias para los vendedores en el mercado negro. El debate sigue abierto sobre cuánto valen exactamente. Según las estimaciones de los expertos, el valor de reventa de un historial médico oscila entre $70 y $100 cada uno, dependiendo de lo completo que sea y del tipo de paciente al que pertenezca.
Se han filtrado muchos historiales médicos a través de grandes robos de datos y estos son una mina de oro absoluta para los vendedores de datos robados. Este tipo de datos siempre tendrá una gran demanda en los mercados de la web oscura.
Equifax lo es, es uno de los mayores corredores de datos de agencias de crédito del mundo. Los piratas informáticos se infiltraron en su red y robaron nombres de clientes, números de la Seguridad Social, fechas de nacimiento y direcciones, afectando a más de la mitad de la población estadounidense. Imagínense el retorno de la inversión para este proveedor.
Los precios de los historiales médicos han bajado un poco con el tiempo, ya que ahora hay muchos. Dicho esto, noticias más recientes revelan que ahora se pueden comprar historiales médicos desde $20 hasta $50.
El precio "real" de un historial médico depende de su valor. El valor de ciertos historiales depende de la intención del comprador, lo que hace increíblemente difícil obtener una estimación real de su valor monetario. Si la "intención" es conseguir dinero chantajeando a la víctima, el historial médico tendría que incluir información extremadamente sensible.
Una de las nuevas tendencias es robar la identidad de los médicos. Este tipo de datos se está vendiendo en la dark web por $500, según revela una nueva investigación. Entre los documentos a la venta se incluyen documentos de seguros de mala praxis, diplomas médicos, recomendaciones de la junta, licencias de médicos y licencias de la DEA. Con esta información robada pueden falsificar la identidad de médicos y presentar reclamaciones fraudulentas al seguro u obtener recetas de medicamentos controlados como los opioides.
Cuentas de pago en línea, programas de fidelización y suscripciones
El valor de sus datos de PayPal depende del saldo disponible en la cuenta. Sus detalles de PayPal pueden venderse por tan sólo 40 £ y aumentar hasta alrededor de 820 £ a 2.500 £ para un saldo de 6580 £.
Tus logins de Amazon, British Airways, Facebook, Fortnite y Netflix también pueden venderse en la dark web por unos 7€. Las credenciales robadas de programas de fidelización de hoteles y cuentas de subastas pueden costar hasta 1.150€.
¿Le sorprende saber que incluso los programas de recompensas y las suscripciones de visionado pueden comprarse en los mercados de la web oscura?
**¿Cómo confían los compradores en los vendedores?**
Los buenos vendedores suelen clasificarse según la calidad de sus servicios y su transparencia. Los vendedores deshonestos, como los que intentan vender cuentas falsas, suelen ser denunciados en los foros y acaban perdiendo su credibilidad. En algunos casos, los administradores del sitio web los expulsan por completo.
**¿Cuántos datos se han comprado?**
El número de filtraciones de datos en Estados Unidos disminuyó 23% en 2018, mientras que los registros de consumidores expuestos aumentaron 126%, según el Informe de filtraciones de datos de fin de año de 2018 del Centro de Recursos contra el Robo de Identidad (ITRC).
**Datos de la tarjeta de crédito
El número de números de tarjetas de crédito expuestos en Estados Unidos en 2017 fue de 14.207.346. Los datos de tarjetas de crédito rondaron los $8 en 2017, lo que significa que los vendedores ganaron $113.659.000.
Los detalles de las tarjetas de crédito fueron alrededor de $9 en 2018 y el número de números de tarjetas de crédito expuestos en 2018 fue de 3,230,308 lo que significa que los vendedores hicieron un total de $29,072,772.
**Fullz**
El número de registros de consumidores expuestos que contenían información sensible de identificación personal en Estados Unidos fue de 197.612.748. Esto significa que potencialmente hicieron $3,57,034 de fullz información.
Esto aumentó a 446,515,334 registros de información personal identificable expuesta en 2018. Los vendedores ganaron potencialmente $8,037, 270, lo que supone más del doble de beneficios en comparación con el año anterior.
**Historial médico.
En 2017, se robaron 5.302.846 historiales médicos de 384 filtraciones. El precio medio de estos historiales es de $85, lo que significa que los vendedores ganaron $450.755.000.
En 2018 de 364 brechas hubo 9,927,798 registros médicos robados. El precio medio de estos historiales es de $85, lo que significa que los vendedores ganaron $843.880.000.
Curiosamente, el acceso a tarjetas de crédito ha disminuido y la información de Fullz ha tenido un repunte masivo. Es probable que, en lugar de vender montones de datos de tarjetas de crédito, los vendedores busquen opciones mejor remuneradas y apuesten por la calidad frente a la cantidad con Fullz y los historiales médicos.
**¿Cuánto valen tus datos en la red oscura?
A lo largo del artículo hemos explicado qué tipos de información podría tener la web oscura sobre ti y cuánto podría costar. Los vendedores quieren tanta información como puedan conseguir, naturalmente esto contribuye a un mayor pago para ellos.
Una persona normal tiene muchas cuentas en Internet, desde correo electrónico y Facebook hasta compras en línea, reparto de comida y operaciones bancarias. Si se suman todas esas cuentas, la identidad de un usuario típico de Internet vale unos $1.200 o 987 £ para los piratas informáticos. La pérdida personal para la víctima probablemente le costará mucho más.
Como comerciante, es crucial disponer de herramientas de fraude y riesgo en su lugar, así como Autenticación 3D Secure para proteger a su empresa y a un comerciante de estas amenazas. Para poner en marcha su defensa, eche un vistazo a nuestro Suite Fraude plataforma.
**Otras fuentes:**
