Navegar por internet. Esta es la acción que la mayoría de personas realiza en el día a día con total naturalidad. La red se ha convertido en una herramienta fundamental tanto en el ámbito profesional como personal. Reuniones virtuales, archivos en la nube, mensajes por correo electrónico, el historial médico o bancario y un sinfín de datos son los que se encuentran informatizados.
La vulnerabilidad digital es la raja por la que se cuelan miles de ciberdelincuentes con un único objetivo: robar información personal. Mediante técnicas como el phishing, estos ladrones consiguen estafar y revender todos los datos de los millones de internautas que navegan por la red. Un sitio que se ha convertido en una auténtica selva donde existen muchos terrenos pantanosos. Es el caso de los navegadores ocultos, en los que se desarrolla una especie de mercado negro digital.
¿Cuál es la diferencia entre la Dark Web y la Deep Web?
Para entender la diferencia entre Dark Web y Deep Web, lo primero que hay que tener en cuenta es que internet está dividida en tres secciones. Así lo explica a Consumidor Global Bogdan Botezatu, director de Investigación e Informes sobre Amenazas de Bitdefender. Existe la web superficial, la internet profunda (Deep Web) y la internet oscura (Dark Web).
La primera de ellas es la parte a la que puede acceder cualquier persona a través de un buscador o navegador. La segunda son los "sitios web a los que solo se puede acceder pagando o creando una cuenta e iniciando sesión", explica el experto. Mientras que la Dark Web es "una parte que requiere que el usuario tenga que utilizar un software especial para acceder a los contenidos y recursos, como el navegador TOR", aclara.
Peligros de la Dark Web y la Deep Web
La internet profunda está compuesta por sitios webs y servicios legítimos en la mayoría de los casos, según cuenta Botezatu. "Son, por ejemplo, revistas científicas a las que solo se accede por suscripción", añade. La internet oscura sí que está asociada con actividades ilegales. Partiendo de estas ideas, son muy pocos los recursos de la Deep Web que representan un peligro para el usuario.
Pese a ello, existen "algunos foros especializados de hackers que podrían dedicarse a comercializar con datos de usuarios y con herramientas de piratería informática", detalla el directivo de Bitdefender a este medio. La Dark Web traspasa cualquier límite imaginable. Los mercados de la Internet oscura "están repletos de delincuentes con gran experiencia". Unos criminales que se dedican a intercambiar bienes y servicios ilegales. "Desde malware hasta drogas y todo lo imaginable", matiza.
Esto es lo que puedes encontrar en cada una de ellas
"Todo lo que contiene datos personales se guarda en la Deep Web", explica Botezatu. Esto implica elementos tan íntimos como los mensajes del email, los perfiles de redes sociales o los registros médicos del seguro de salud. Son servicios legítimos que forman parte de la internet profunda puesto que para llegar a ellos se requiere una autenticación, según explica el experto.
En cambio, "los datos personales que se compran y venden en la Dark Web han sido recopilados y están siendo compartidos de forma ilegal", aclara Botezatu. En esta sección oculta de internet es posible comprar números de tarjetas de crédito con o sin PIN, contraseñas de banca electrónica robadas, cuentas pirateadas, accesos directos a ordenadores, identidades, aplicaciones de malware y mucho más.
Nuestros datos a precio de ganga
Hacerse con las credenciales robadas de 500 millones de cuentas de Facebook puede encontrarse por tan solo 20 dólares en la Dark Web. Así lo determina un informe realizado por Bitdefender. 1.680 euros es lo que cuesta adquirir un pasaporte real de Estados Unidos y 4.500 euros para uno biométrico de la Unión Europea.
El precio de los datos en los mercados oscuros depende de dos factores: hay que tener en cuenta lo complicado que resulte monetizarlos y lo multables que sean, según Botezatu. "Es decir, lo fácil o difícil que resulte cambiarlos o la frecuencia con la que se cambian", aclara. Otra cuestión que entra en juego es si son datos recientes o viejos. "Cuantos más datos quiera comprar un cliente, mayores serán los descuentos que conseguirá", concluye.
¿Quién quiere nuestra información?
Todo tipo de organizaciones criminales tienen interés por comprar los datos en la Dark Web, según explica el directivo de Bitdefender. "Los mercados en la web oscura funcionan como cualquier otro, poniendo en comunicación a la oferta con la demanda, y la demanda nunca escasea", advierte. Los perfiles interesados más comunes son los ciberdelincuentes de ransomware, operadores de fraude con tarjetas de crédito y capos del spam.
La vulnerabilidad de los datos es preocupante. Botezatu afirma que más de 12.000 millones de cuentas comprometidas han sido compartidas públicamente en internet. "En los últimos años, se han robado constantemente grandes cantidades de datos de proveedores de servicios", añade. El objetivo de los ciberdelincuentes es recopilar nombres de usuarios, contraseñas, direcciones postales y de correo electrónico así como registros médicos e historiales de transacciones bancarias. Una información personal que, en la mayoría de los casos, acaba en el mercado negro digital. Más concretamente en la Dark Web, donde los criminales tienen acceso a la información más íntima de las personas.