Cada vez es mayor la difusión de datos personales en internet. Así, navegando por la red podemos llegar a encontrar de un usuario su correo electrónico, su dirección IP, su geolocalización, su información financiera, su cuenta y su perfil de redes sociales ( Twitter , Facebook, etc). En ocasiones, muchos de estos datos, junto con otros, acaban en el mercado negro donde se pueden comprar a precios muy asequibles para cometer fraudes o participar en ellos.
El método de obtención es sencillo; aprovecharse de alguna debilidad, de la facilidad de obtener datos recopilando información publicada en internet por el propio usuario o utilizar troyanos, phishing, bots, spam, falsas webs etc. distribuidos a través de métodos de engaño.
Una vez que los ciberdelincuentes se han hecho con los datos, viene la venta. El comprador podrá elegir entre una gran variedad de datos:
:: Datos de tarjetas: Numeración, claves de identificación y todos los datos necesarios para operar. El coste dependerá en principio de los datos, del emisor y del tipo de tarjeta.
:: Cuentas bancarias: Credenciales de acceso a cuentas online cuyo precio dependerá del banco, del saldo disponible…
:: Cuentas de usuarios para realizar compras por internet, cuentas de correo electrónico, perfiles de usuario en redes sociales, etc. El precio variará en función de la actividad de la cuenta, antigüedad, etc.
:: Otros productos:
• Sitios web fraudulentos para obtener datos (como tiendas online falsas utilizadas para conseguir los datos personales de los formularios, los datos de las tarjetas de crédito utilizadas)
• Malware destinado a obtener datos troyanos, phishing, etc.)
• Contratación de los servicios de un perfil especializado en el robo de datos
Para que el proceso sea fructífero, los ciberdelincuentes necesitan una buena organización en la que la operativa, la logística y la ejecución del proceso se realicen adecuadamente y sin riesgos para ellos. Su seguridad depende en gran medida de su anonimato por lo que utilizan sitios encubiertos para ofertar sus productos, sistemas de pago poco controlados y a veces incluyen a varios intermediarios para no ser identificados dejando el mínimo rastro posible.
Muchos usuarios piensan que sus datos no son tan importantes pero ¿qué se puede hacer con los datos obtenidos? Pues dependiendo del tipo de dato se pueden fabricar tarjetas falsas, realizar transferencias fraudulentas, extorsionar al usuario para conseguir otro tipo de datos más jugosos, suplantar al usuario utilizando su identidad con fines fraudulentos, vender los datos ilícitamente a empresas para que las utilicen en sus servicios, etc.
A pesar de que existen muchas recomendaciones que se pueden seguir para prevenir este tipo de situaciones, lo más importante es conocer los riesgos y ser prudentes con la información que publicamos y revelamos.
