¿Cuánto vale su identidad robada en la internet oscura? Tecnología
18/09/2017 - 08:07:03
El espectador.- �Cu�nto valen para usted sus datos personales? Mucho. (Gracias, Equifax.) �Y cu�nto valen para un ladr�n de identidad?
Las tarjetas de cr�dito de alto cupo verificadas de pa�ses como Estados Unidos, Jap�n y Corea del Sur se est�n vendiendo en la llamada internet oscura por el equivalente en bitcoin de entre US$10 y US$20, seg�n un informe anual sobre el cibercrimen de SecureWorks, una filial de Dell Inc. Seg�n la definici�n de SecureWorks, la internet oscura es "el conjunto de foros de internet, escaparates de tiendas digitales y salas de chat que los ciberdelincuentes utilizan para formar alianzas, intercambiar herramientas y t�cnicas, y vender datos comprometidos que pueden incluir detalles bancarios, informaci�n personal identificable y otros contenidos". Verificado, a su vez, quiere decir que el vendedor intent� realizar transacciones con la tarjeta y encontr� que a�n no se ha cancelado. Para los estafadores con menores recursos, tambi�n hay datos de tarjetas de cr�dito robadas no verificados, que apenas cuestan unos centavos por tarjeta cuando se compran en grandes cantidades.
Las tarjetas de cr�dito en general no han bajado de precio en la internet oscura, dijo Alex Tilley, investigador s�nior de seguridad de la unidad contra amenazas de SecureWorks. Los compradores, sin embargo, tienen m�s probabilidades de obtener tarjetas de mayor calidad hoy en d�a, con cupos m�s altos y propiedades adecuadas para el fraude. No es tan impredecible como antes, un cambio bienvenido para los delincuentes, pero escalofriante para la mayor�a de nosotros.
Las tarjetas de cr�dito corporativas est�n de moda, puesto que a veces no tienen un l�mite en el gasto, agreg� Tilley. Esas y las tarjetas personales de gama alta �por ejemplo, una tarjeta Platinum de American Express que se haya verificado y tenga una calificaci�n del 85 por ciento (es decir, que el vendedor considera que tiene un 85 por ciento de probabilidad de ser usada con �xito en un fraude)� valen entre US$15 y US$20. Una Mastercard com�n que no tenga un l�mite significativo de gasto costar�a unos US$9.
Pero esperen, que hay m�s. Un mercado de hackers clandestino llamado Trump�s Dumps est� vendiendo identidades completas de individuos como usted por apenas US$10 cada una. Se llaman fullz, "expedientes que proporcionan suficiente informaci�n financiera, geogr�fica y biogr�fica sobre una v�ctima para facilitar el robo de identidad u otro fraude basado en la suplantaci�n", explica el informe. Fullz puede ayudar a un delincuente a responder adecuadamente esas irritantes "preguntas secretas" que los sitios web realizan para verificar su identidad.
Recientemente, los investigadores de SecureWorks han detectado un aumento de las ofertas de detalles de tarjetas de cr�dito preverificados a granel, junto con m�s informaci�n de identificaci�n de sus titulares. En algunos casos, las ofertas incluso incluyen el apellido de soltera de la madre del tarjetahabiente. Sin embargo, s�lo cuestan entre US$10 y US$12. De hecho, los precios que SecureWorks menciona en estos ejemplos de datos personales son inferiores a los que los estafadores han estado dispuestos a pagar por documentos como los formularios W‑2, que pueden utilizarse para presentar declaraciones de impuestos falsas en EE.UU. La informaci�n sobre declaraciones de impuestos, que no caduca, puede costar entre US$40 y US$50, seg�n un informe del grupo de investigaci�n de seguridad de IBM, IBM X-Force, publicado este a�o.
Ninguna informaci�n personal es inocua, advirti� Tilley. Los criminales recopilan datos aislados sobre las personas y esperan hasta acumular una cantidad suficiente para que su intento de fraude tenga una mayor probabilidad de ser exitoso. "Todo es valioso", subray�. Un poco de informaci�n "podr�a ser la �ltima pieza de un rompecabezas que alguien necesitaba para obtener un pr�stamo a nombre de usted. Uno no sabe cu�nto han avanzado los criminales hasta que es demasiado tarde�. La supervisi�n constante de su historial de cr�dito y su congelaci�n podr�an ser la �nica esperanza de protegerse, dijo Tilley. "El problema es que usted deposita mucha confianza en las compa��as que guardan sus datos, y eso est� un poco fuera de su control".
