¿Qué es la dark web y cómo terminan en ella los datos personales?

Actualizado el 31 de enero de 2024.

La dark web es una parte de Internet que proporciona canales de comunicación anónimos y seguros ocultos para los motores de búsqueda normales, como Google, Yahoo y Bing. En la dark web se llevan a cabo numerosas actividades delictivas, como el tráfico de información personal robada, armas y drogas.

Hay muchas formas en que los datos de las personas pueden terminar en la dark web, pero la más común es fruto de las violaciones de datos públicas que exponen la información de identificación personal (PII) de los clientes y empleados de una empresa.

Siga leyendo para obtener más información sobre la dark web y cómo saber si su información personal se ha publicado en ella.

Diferencias entre la dark web y la deep web

Aunque los términos “deep web” y “dark web” se utilizan indistintamente, no son lo mismo. Cualquier parte de Internet que no se encuentre indexada por los motores de búsqueda se considera deep web. La deep web es un conjunto de sitios web de pago, bases de datos privadas, páginas que los motores de búsqueda aún no han indexado y otros contenidos que, de alguna u otra manera, están disponibles en Internet. Es posible que no lo sepa, pero utiliza la deep web casi todos los días cuando inicia sesión en sus cuentas de redes sociales o accede a sus cuentas bancarias en línea.

La dark web representa un subconjunto de la deep web al que solo se puede acceder mediante el uso de herramientas especiales, como el navegador Tor. El navegador Tor es un navegador web que utiliza la red Tor para anonimizar el tráfico web. La mayoría de los usuarios de Internet nunca interactuarán con la dark web, pero sí lo harán con la deep web, más amplia.

¿Qué hay en la dark web?

En la dark web encontrará mercados negros, foros, chats y sitios web para denuncias de irregularidades.

Mercados negros

Los mercados negros se han expandido desde el nacimiento de Internet. Pueden encontrarse mercados negros en toda la dark web. En ellos, se puede comprar y vender cualquier cosa, desde contraseñas hasta números de seguridad social, armas de fuego y drogas.

Foros y chats

En la dark web también hay varios foros y salas de chat, muchos de los cuales se dedican a temas que no son apropiados para el debate en otros lugares de Internet.

También pueden encontrarse foros gestionados por cibercriminales en la dark web, en los que venden datos robados. Por lo general, estos datos incluyen información de tarjetas de crédito, pasaportes e identidades en línea. Los cibercriminales obtienen acceso a este tipo de datos mediante técnicas como el phishing y los ataques de intermediario (MITM).

Sitios web para denuncias de irregularidades

Los periodistas y los denunciantes de irregularidades utilizan la dark web como herramienta para difundir sus mensajes y localizar o divulgar información confidencial. Al publicar la información en la dark web, pueden mantener su anonimato, lo que evita que se conviertan en el blanco de las personas a las que están denunciando.

Cómo acaban los datos personales en la dark web

Algunas de las formas más comunes en que los datos personales acaban en la dark web son las violaciones de datos públicas, los ataques de phishing y el malware.

Violaciones de datos públicas

En una violación de datos pública, una empresa se ve afectada por un ataque cibernético fructífero que acaba exponiendo los datos de los empleados y los clientes. Los datos expuestos varían en función de la información que la empresa almacene sobre los clientes. Cuando se produce una violación de datos pública, los cibercriminales recopilan toda la información que pueden para venderla en la dark web y sacar provecho.

Ataques de phishing

El phishing es un tipo de ataque de ingeniería social que utiliza la manipulación psicológica para convencer a unas víctimas desprevenidas de que faciliten su información personal a los cibercriminales. Cuando llevan a cabo ataques de phishing, los cibercriminales suelen hacerse pasar por alguien que la víctima conoce, como una empresa con la que tienen una cuenta o un familiar. Si bien algunos ataques de phishing se dirigen a personas específicas, los correos electrónicos de phishing suelen enviarse a muchas personas. Una vez que el cibercriminal ha recopilado la información personal de varias personas, la publica para su venta en la dark web.

La víctima no sabrá que ha facilitado sus datos personales a un cibercriminal hasta que alguien los compre en la dark web y los utilice para robar su identidad o cometer un fraude.

Malware

El malware, también conocido como software malicioso, es un tipo de software que infecta los dispositivos de un usuario para robar información confidencial. Hay muchos tipos diferentes de malware y cada uno de ellos funciona de forma diferente. Por ejemplo, el spyware es un tipo de malware que se utiliza para espiar a las víctimas y puede rastrear las teclas que pulsan y ver sus pantallas. El malware puede propagarse a cualquier otro dispositivo que esté conectado a la misma red que el dispositivo infectado. A medida que se propaga, puede recopilar más información. Cuando se recopila, se envía al cibercriminal, que puede publicarla para su venta en la dark web.

¿Es ilegal acceder a la dark web?

El acceso a la dark web no siempre es legal, en función del lugar donde se encuentre el usuario. Visitar la dark web es legal en EE. UU., pero el uso de Tor sin la seguridad de una VPN podría hacer que el gobierno o su proveedor de servicios de Internet supervisaran el acceso. Además, aunque el acceso a la dark web puede ser legal, participar en actividades delictivas, como la compra o venta de datos robados, no lo es.

El propósito de la dark web es permitir la navegación anónima y, aunque algunas personas abusan de este anonimato con fines ilegales, otros usuarios dependen de él. Los activistas y los denunciantes de irregularidades dependen de los mecanismos de protección de la privacidad que ofrece la dark web. En esta situación están también aquellos que viven en países donde la libertad de expresión está restringida o prohibida, y desean compartir información sin sufrir repercusiones legales.

En general, aunque la dark web no es ilegal, ciertas circunstancias harían que acceder a esta sí lo fuera.

Cómo saber si su información personal se ha publicado en la dark web

Puede identificar si su información personal se vende está vendiendo en la dark web con una herramienta de monitoreo de la dark web. Las herramientas de monitoreo de la dark web la analizan constantemente en busca de su información personal y envían alertas sobre la dark web para que sepa si su información se ha visto comprometida y pueda tomar las medidas necesarias para protegerse.

Una herramienta de monitoreo de la dark web que recomendamos es BreachWatch®. BreachWatch supone un potente complemento de Keeper Password Manager que monitorea la dark web en busca de cuentas vulneradas que coincidan con los registros almacenados en su Keeper Vault. BreachWatch le envía alertas en tiempo real sobre la dark web para que pueda tomar medidas inmediatas y actualizar sus credenciales en caso de que sus cuentas en línea aparezcan en la dark web.

Conozca si sus datos acaban en la dark web gracias a BreachWatch

El monitoreo de la dark web es esencial porque existen millones de sitios web, redes y registros en Internet. No hay forma posible de monitorearlos todos sin ayuda. Sin ciertos mecanismos de protección, es muy factible que nunca llegue a descubrir que su información se está vendiendo en la dark web hasta que sea demasiado tarde. Invertir en una herramienta de monitoreo de la dark web como BreachWatch puede ayudarle a identificar si sus credenciales se han publicado en la dark web para poder cambiar inmediatamente las contraseñas y evitar que sus cuentas se vean comprometidas.

Para comprobar si alguno de sus datos se encuentra en la dark web, analice su correo electrónico con nuestra herramienta gratuita de escaneo de la dark web.