Ya es habitual que casi cada semana se informe sobre una nueva fuga de datos en alguna empresa multinacional, institución pública o plataforma usada por millones de usuarios. Esto implica que la información guardada en estos sistemas ha sido sustraída, y dependiendo del origen puede tratarse solo de nombre y correo electrónico, o también incluir datos bancarios, identificaciones personales y otro tipo de información.

Tras el robo, los ciberdelincuentes comercializan «paquetes» con bases de datos completas, a partir de las cuales pueden ejecutar variados tipos de estafas que, en ocasiones, sustraen dinero directamente o permiten llevar a cabo fraudes que incluso pueden generar problemas legales a la víctima.

«En la dark web, todas tus cuentas en línea tienen un valor. Desde suscripciones a servicios de streaming, tu correo electrónico, accesos bancarios hasta perfiles en redes sociales. A muchos les sorprendería lo económico que resulta para un delincuente hacerse con toda su identidad digital«, afirma Marijus Briedis, director de Tecnología de NordVPN.

Lo que resulta realmente llamativo es el bajo valor asignado a los datos personales, ya que aunque la identidad digital es fundamental para realizar cualquier trámite o gestión en internet, en la dark web su precio es más bien simbólico.

NordVPN ha desarrollado una calculadora que estima cuánto cuestan tus datos según su tipo, y los resultados son demoledores. Por ejemplo, en España, si roban el DNI, el correo electrónico y los datos de una tarjeta Mastercard, ese conjunto, esencial para tu identidad digital, solo alcanza un valor de 76 dólares, pese al daño económico que tufre la persona, que puede ascender a miles de euros.

Los expertos destacan que, aunque las tarjetas bancarias son el tipo de dato más robado, las tarjetas de pago estadounidenses (VISA o Mastercard) apenas se comercializan por 10 dólares. Otro dato relevante es que los delincuentes prefieren obtener el correo electrónico corporativo antes que el personal, pues mientras el correo personal se vende a un dólar, los empresariales tienen más valor al servir como acceso a sistemas de la compañía.

También se ha detectado que con el fin de lavar el dinero obtenido o monetizar los datos bancarios sustraídos, los ciberdelincuentes adquieren tarjetas regalo con el dinero robado, para utilizarlas en negocios y revender posteriormente los productos o servicios adquiridos, consiguiendo así dinero “limpio”.

Precios de tus datos personales en la dark web

Pasaporte/DNI/Carnet de conducir: 33 dólares.
Correo electrónico: 27,75 dólares.
Cuenta en Instagram/TikTok/Facebook: entre 40 y 60 dólares.
Cuenta de Amazon: 50 dólares.
Cuenta de Spotify: 28 dólares.
Cuenta de Airbnb: 130 dólares.
Cuenta de Netflix: 4,55 dólares.
Tarjeta Visa/Mastercard: 11,70 dólares.
Tarjeta Binance: 160 dólares.