Cuando se habla de ciberseguridad siempre se remarca que todos los usuarios, sin excepciones, deben ser cuidadosos al hacer clic en enlaces desconocidos, descargar archivos y hasta en lo que publican en redes sociales. Creer que “a mí nunca me pasará” es un error común, pues las credenciales pueden ser vendidas por piratas cibernéticos en la Dark Web o Deep Web (web profunda).
Cabe recordar que la Deep Web se encuentra en Internet y se puede acceder a sus páginas a través de un navegador y buscador, similar a como ocurre con la Surface Web que todos conocen y usan. La diferencia es que páginas como YouTube, Facebook, Wikipedia, Twitter, entre otras, están indexadas, esto significa que son vistas públicamente en los primeros resultados del motor de búsqueda. Los sitios de la web profunda no están indexados.
Según la Real Academia Española (RAE), la palabra indexar significa: “Registrar ordenadamente datos e informaciones, para elaborar su índice”. Quiere decir que son sitios que aparecen en los resultados de Google, por ejemplo. Aunque los sitios encontrados en la Surface Web son vastos, representan una pequeña parte del Internet.
Los sitios no indexados se alojan en una parte “profunda”. Muchos de ellos no son “malignos” pues son sitios conocidos con el nombre de “intranet” y son usados por empresas para que sus empleados se comuniquen.
No obstante, esta opción de no aparecer en los motores de búsqueda fue aprovechada por los piratas cibernéticos para poner en venta cosas ilegales como: Datos personales de quienes han atacado con estrategias de ingeniería social.
Además de sitios de pornografía infantil, videos violentos, narcóticos o documentos falsificados, están a la venta historiales médicos, credenciales de servicios de suscripción, carnets de conducir escaneados, entre otros que según datos de Kaspersky, cuestan lo siguiente:
- Datos de tarjeta de crédito, entre US 6 y 10 dólares.
- Carnets de conducir escaneados, entre US 5 y 25 dólares.
- Pasaportes escaneados, entre US 6 y 15 dólares.
- Servicios de suscripción, entre US 0,5 y 8 dólares.
- Selfie con documentos, entre US 40 y 60 dólares.
- Historial médico, entre US 1 y 30 dólares.
- Identificación, entre US 0,5 y 10 dólares.
El último punto también incluye nombre completo, fecha de nacimiento, número de seguridad social, email, teléfono móvil, entre otros datos. A pesar de que el precio puede parecer accesible, acceder a la Dark Web para hacer compras puede ser riesgoso.
Una parte del peligro se debe a que la oferta podría ser fraude, es decir, que se complete la transacción pero nunca se reciba la compra o se obtenga algo que no coincide. Por el otro lado, que la policía cibernética o hackers lo detecten.
Cabe señalar que para realizar transacciones en la web profunda se necesitan bitcoins (de hecho son conocidas como las monedas de la Deep Web). Las criptomonedas son el método más seguro para hacer compras sin que sean rastreadas, esto es gracias a que son descentralizadas y no pasan por la vista de entidades financieras.
Otra de las razones por la que es usada es gracias a los bloques de cadena (blockchain), pues analizarlas requiere una gran inversión tecnológica y de recopilación de datos de todos sus nodos.
Con información de Infobae