El costo de su información financiera en el mercado negro

El mercado negro de compra y venta de información robada, así como las transacciones ilegales que allí se realizan, están en auge.

Los cibercriminales utilizan este mercado para comprar y vender información confidencial que roban a sus víctimas: contraseñas, información financiera, cuentas comprometidas en línea, malware personalizado, servicios e infraestructura de ataque y cupones fraudulentos se encuentran disponibles en estas redes ilegales.

“Esto podría explicar por qué ha crecido en ese mercado la oferta de servicios agregados que verifican que las cuentas estén todavía activas o que la tarjeta de crédito no haya sido bloqueada. En algunos sitios del mercado negro, incluso, se ofrecen garantías de que los datos que se venden están vigentes y dan reemplazo de tarjetas de crédito bloqueadas dentro de los primeros 15 minutos después de la compra”, señala Sebastián Brenner, especialista en protección de datos en Symantec, quien agregó que en el caso de Colombia, más 6 millones de personas son víctimas del cibercrimen cada año, con costos que llegan casi a los US$500 millones. En el mundo, las víctimas llegan a más de 378 millones y los costos son de más de US$113.000 millones.

Pero, ¿cuánto cuesta su información financiera y sus cuentas de correo electrónico en el mercado clandestino? Según cifras de Symantec, en los últimos años el costo de la información de tarjetas de crédito, uno de los productos más negociados en el mercado negro, se ha mantenido estable. En 2007, los delincuentes pagaban entre US$0,40 y US$20 por tarjeta. Actualmente, el rango de precios es de entre US$0,50 y US$20. El precio depende de diferentes aspectos como la marca de la tarjeta, el país de origen, la cantidad de metadatos proporcionados, descuentos por volumen y cómo fueron robados los datos de la tarjeta.

Entre tanto, para cierta información, como las cuentas de correo, los precios han caído sustancialmente; sin embargo el costo de detalles de cuentas bancarias como contraseñas, por ejemplo, se mantiene estable. En 2007, el valor de estas en el mercado negro mundial oscilaba entre US$4 y US$30, mientras que actualmente se pueden conseguir 1.000 cuentas de correo electrónico robadas entre US$0,50 y US$10. El rango de precios más reciente es un indicador de que hay un suministro abundante de datos robados disponibles, por lo que los costos se han reducido.

“Aunque el mercado negro de datos en internet ha venido creciendo exponencialmente, la calidad de los bienes robados es cuestionable, ya que algunos anunciantes tratan de vender datos antiguos o revender los mismos datos varias veces. La mayoría de los mercados clandestinos incluso llegan a ofrecer una garantía de vigencia de los datos y reemplazo”, añade Brenner.

Además de la información financiera robada por los cibercriminales, que lo puede dejar con grandes pérdidas de dinero, estos recurren también a otro tipo de fraude a través del hurto de pasaportes reales escaneados que pueden ser utilizados con fines de robo de identidad y que en le mercado negro cuestan entre US$1 y US$2, así como Malware personalizado para robar bitcoins, reemplazando carteras en la memoria.

Aunque este mercado sigue en crecimiento, lo importante es seguir las recomendaciones de seguridad como lo son la actualización constante de software y las contraseñas seguras.

Algunos foros están alojados en la red anónima Tor como servicios ocultos. Otros mercados solo son accesibles a través de una invitación y requieren un pago inicial, lo que podría ser dinero o bienes como 100 tarjetas de crédito recién robadas. Otros, se ejecutan en salas de chat privadas que realizan investigación de antecedentes para que los usuarios puedan unirse. En estos círculos cerrados, los precios son generalmente mucho más bajos.

Las Opiniones

Sebastián Brenner
Especialista en Protección de datos en Symantec
“Aunque el mercado negro de datos en internet ha venido creciendo exponencialmente, la calidad de los bienes robados es cuestionable entre ellos”.