Un conjunto de cuentas y contraseñas, suena poco valioso, pero no es tan simple
La mayoría de la gente juzga el valor de su información de cuenta así: después de todo, no soy una persona famosa, no tengo nada valioso en mi cuenta, ¿quién lo querría? Este pensamiento es intuitivo, pero también es la principal razón por la cual muchas personas descuidan la seguridad de sus cuentas. La realidad es que existe un mercado de intercambio de datos personales y de cuentas, y su tamaño es mayor de lo que la mayoría imagina, y su funcionamiento es más organizado de lo que se piensa. Entender cómo opera esta cadena industrial es crucial para darse cuenta de por qué proteger un conjunto de cuentas que parecen normales no es una respuesta exagerada.
¿Cómo es que esta información llega al mercado negro?
La información de cuentas llega al mercado negro generalmente a través de varios canales. 1. Ocurre una filtración de datos en plataformas o servicios grandes, donde una sola filtración puede involucrar millones de registros de cuentas. Estos incidentes han ocurrido en múltiples plataformas reconocidas, y los datos filtrados suelen empaquetarse para ser vendidos en canales específicos. 2. Sitios de phishing o páginas de inicio de sesión falsas engañan a los usuarios para que ingresen sus contraseñas. Este tipo de información es más precisa, ya que el recolector puede obtener simultáneamente el estado actual de la cuenta que usa el usuario. 3. Programas maliciosos o troyanos que, una vez instalados, graban continuamente los datos de inicio de sesión del usuario, lo que resulta en una recopilación de información en tiempo real, incluyendo credenciales de inicio de sesión de múltiples plataformas.
Las diferencias de precio entre diferentes tipos de cuentas son significativas
La lógica de precios en el mercado negro está generalmente en proporción a la utilidad de esta información. Una simple dirección de correo electrónico y su contraseña, si no está vinculada a otro servicio de valor, generalmente tiene un precio bajo, ya que las acciones que se pueden realizar con un correo electrónico solo son limitadas. Pero si esa dirección de correo electrónico es también una dirección de recuperación para varias otras cuentas, su valor aumentará, porque equivale a tener la llave para acceder a otras cuentas. El valor de cuentas en redes sociales depende del número de seguidores y la historia de la cuenta; una cuenta que ha existido durante años y tiene una cantidad considerable de seguidores tendrá un valor claramente más alto que una cuenta recién registrada, ya que estas cuentas son más persuasivas al enviar mensajes de estafa, y los seguidores suelen tener menos desconfianza hacia cuentas antiguas. Las cuentas vinculadas a servicios financieros o que contienen registros de pago, como plataformas de compras que almacenan información de tarjeta de crédito, o cuentas de videojuegos con activos virtuales, tendrán precios significativamente más altos por su
¿Qué se hace con esta información una vez comprada?
Entender los precios es solo una parte, también es importante conocer el uso real de esta información una vez comprada. Lo más común es que se utilice para enviar mensajes de estafa o enlaces de phishing, aprovechando la confianza que existe en la cuenta robada para enviar contenido fraudulento a los amigos o seguidores de esa cuenta, ya que la tasa de éxito es mucho más alta que usando una cuenta completamente nueva y desconocida. Otra opción es intentar iniciar sesión en otras plataformas, ya que muchas personas tienden a usar la misma o similar combinación de contraseñas en diferentes servicios; una cuenta cuyo inicio de sesión fue filtrado podría utilizarse para probar de manera experimental el acceso a correo electrónico, plataformas de compras o incluso servicios bancarios. Además, algunos casos están directamente relacionados con fraude financiero; si la cuenta está vinculada a un método de pago, puede ser utilizada para realizar compras o transferencias no autorizadas.
Preguntas frecuentes sobre el mercado negro de cuentas
¿Cómo sé si mi información de cuenta está circulando en el mercado negro?
Puedes utilizar herramientas de comprobación de filtraciones de datos; ingresa tu dirección de correo electrónico para ver si aparece en bases de datos de eventos de filtración conocidos. Estas herramientas comparan listas de incidentes de filtración públicos anteriores, y si el resultado muestra que tu correo electrónico fue parte de un evento de filtración específico, significa que hay una alta probabilidad de que esta información haya llegado a caminos relacionados, en cuyo caso deberías cambiar de inmediato esa dirección de correo y todas las cuentas que usen la misma contraseña.
¿Puedo recuperar o eliminar mi información una vez que ha sido vendida?
Una vez que la información ha sido empaquetada y vendida en varios canales, es muy difícil recuperar o eliminar completamente, y este es el motivo por el cual la prevención es mucho más importante que el tratamiento posterior. Si sospechas que tu información de cuenta puede haber sido filtrada, las acciones inmediatas que debes tomar son cambiar tu contraseña, activar la verificación en dos pasos, y revisar los registros de acceso recientes de la cuenta y la lista de dispositivos autorizados, para asegurarte de que nadie más esté utilizando la información filtrada para acceder a tu cuenta.
¿Las cuentas de las personas comunes realmente se enfocan en ellas, o solo las de los famosos deben preocuparse?
En la mayoría de los casos, las cuentas de usuarios comunes no son atacadas individualmente, sino que son procesadas en lotes. El comercio en el mercado negro suele implicar la compra y venta de bases de datos enteras, en lugar de enfocarse en individuos específicos. Debido a que es procesamiento en lotes, esto implica que las cuentas de cualquier persona pueden aparecer en la base de datos de una filtración, no necesitas pensar que no serás incluido solo porque no eres famoso, las buenas prácticas de seguridad de cuentas son igualmente importantes para todos.
Un punto clave: La información de la cuenta tiene una lógica de precios clara en el mercado negro; las cuentas vinculadas a información financiera o que tienen un gran número de seguidores son más valiosas. Sin embargo, cualquier conjunto de credenciales de cuenta filtradas puede ser utilizado en lotes. Consultar regularmente las bases de datos de filtraciones y evitar el uso repetido de contraseñas son las formas más prácticas de reducir el riesgo.