¿Alguna vez se preguntó por cuánto podrían venderse sus datos personales en la web oscura? Un informe recientemente publicado de VPNOverview sobre recursos de privacidad y ciberseguridad en línea parece responder a esa pregunta (y a otras) en profundidad.
Titulado "In the Dark", el informe ofrece desgloses detallados de precios de diferentes tipos de información personal robada, incluidas cuentas financieras y tarjetas, cuentas de redes sociales, datos bancarios, números de teléfono, historial de crédito, pasaportes, licencias de conducir e incluso acceso a infracción bases de datos El informe también menciona ciertos sitios web en la web oscura que actúan como mercados de información personal robada, como Financial Oasis y PayPal Cent.
Para información personal relacionada con cuentas y tarjetas financieras, el informe ofrece una lista de diferentes tipos de cuentas y tarjetas de ejemplo (PayPal, Cashapp, tarjetas de regalo de Amazon), las empareja con ciertos valores (generalmente los saldos actuales de estas cuentas) y luego proporciona El precio al que un pirata informático vendería esta información. Por ejemplo, la información personal de una cuenta de PayPal valorada en $ 12,000 se vendería por $ 1,200. Y sorprendentemente, las tarjetas bancarias valoradas en un rango de $ 800 a $ 1,000 solo se venderían por $ 79.
El informe también señala cuánto costaría obtener acceso a las cuentas de redes sociales de una persona, información personal (que aparentemente incluye nombres, direcciones, historial de crédito y números de teléfono) y detalles bancarios. Para obtener acceso a las cuentas de redes sociales de alguien, VPNOverview afirma que alguien puede comprar ese acceso "por tan barato como $ 12.99". La información personal de la víctima se puede vender a un precio que oscila entre $ 40 y $ 200. Y los datos bancarios tienen un rango de precios de $ 50 a $ 200. Y aún no hemos llegado a lo loco.
El informe de VPNOverview también incluye desgloses de precios para lo que parecen ser pasaportes falsificados, licencias de conducir y tarjetas de identificación para 19 países. Los documentos falsificados son una "combinación de información personal precisa y una falsificación convincente". Por ejemplo, según el informe, un pasaporte estadounidense falsificado costaría $ 777, y un pasaporte más una licencia de conducir costaría $ 888. Del mismo modo, un pasaporte estadounidense y una tarjeta de identificación también costarían $ 888. Pero una combinación de los tres documentos (pasaporte, tarjeta de identificación y licencia de conducir) costaría $ 999.
Pero la investigación del informe no se detuvo allí. El dato más interesante se dejó cerca del final del informe e involucró algo en la mente de todos últimamente: violaciones de datos. Aparentemente, los hackers también pueden vender el acceso a las bases de datos violadas de varias compañías. Y el informe en realidad enumera algunas compañías con bases de datos violadas, los costos de acceso a estas bases de datos y la cantidad de registros a los que una persona tendría acceso una vez que compró ese acceso. Por ejemplo, según el informe, la aplicación de entretenimiento Dubsmash tuvo una violación de datos y el acceso a la base de datos violada de Dubsmash cuesta $ 4,995. Y ese precio le da acceso a 15,500,000 registros. Otras compañías con bases de datos violadas a la venta incluyen Armor Games, MyFitnessPal y MyHeritage.
En una declaración enviada por correo electrónico a Digital Trends, los comentarios del analista de ciberseguridad de VPNOverview, David Jansen, arrojan un poco de luz sobre por qué VPNOverview investigó todo esto en primer lugar.
"Realizamos esta investigación en la web oscura para crear conciencia sobre los peligros del robo de identidad y para ayudar a educar al público sobre los graves riesgos que rodean su seguridad digital y su identidad en línea", explicó Jansen. “Nuestros hallazgos muestran que los ladrones y los piratas informáticos pueden acceder fácilmente a sus cuentas más importantes y divulgar su información en la web oscura, donde se vende por casi nada y se utiliza para todo tipo de fines maliciosos. La disponibilidad a gran escala de pasaportes robados y falsificados, licencias de conducir y cuentas en línea nos deja a todos vulnerables al fraude de identidad y al cibercrimen ".
