Proteja su información personal de los delincuentes de la web oscura

cibercrimen

No siempre puedes evitar que tu información personal termine en los rincones oscuros de Internet, pero puedes tomar medidas para protegerte de los delincuentes que buscan explotarla.

29 de octubre de 2024
•
,
6 minutos de lectura

¿Cómo pudieron el 44% de los miembros del Parlamento Europeo (MEP) y el 68% de los eurodiputados británicos revelar su información personal? circulando en la web oscura? La respuesta es más simple y potencialmente más alarmante de lo que podría pensar: muchos iniciaron sesión en cuentas en línea utilizando sus direcciones de correo electrónico oficiales e ingresaron información de identificación personal (PII) adicional. Entonces habrían quedado indefensos cuando ese proveedor externo fue atacado por ciberdelincuentes, quienes luego compartieron o vendieron los datos a otros actores de amenazas en la Dark Web.

Desafortunadamente, esto no se limita a los políticos u otras figuras públicas, y no es la única forma en que los datos de una persona pueden terminar en la parte más sórdida de Internet. Le podría pasar a cualquiera, incluso si hace todo bien. Y sucede a menudo. Por eso vale la pena vigilar más de cerca sus datos huella digital y los datos que más te importan.

La Dark Web está prosperando

Lo primero es lo primero: contrariamente a la creencia popular, la Dark Web no es ilegal y no está poblada exclusivamente por ciberdelincuentes. Simplemente se refiere a partes de Internet que no están indexadas por los motores de búsqueda tradicionales: un lugar donde Los usuarios pueden deambular de forma anónima con el navegador Tor.

Sin embargo, también es justo decir que la economía del cibercrimen actual se basa en una próspera web oscura, y muchos de los foros y mercados especializados a los que acuden los ciberdelincuentes permanecen ocultos a las autoridades. (Aun así, algunas de las actividades nefastas han ocurrido cada vez más Distribución en plataformas de redes sociales populares. en los últimos años.)

Como facilitador de un criminal Una economía que vale billonesLos sitios web oscuros permiten a los actores de amenazas comprar y vender datos robados, herramientas de piratería, guías de bricolaje, ofertas basadas en servicios y más con impunidad. A pesar de las medidas enérgicas periódicas por parte de las fuerzas del orden, estos sitios continúan adaptándose y están surgiendo nuevas plataformas para llenar los vacíos dejados por las autoridades que desmantelaron operadores anteriores.

Cuando los investigadores de Proton y Constella Intelligence investigaron, descubrieron que la asombrosa cifra de dos quintas partes (40%) de las direcciones de correo electrónico de parlamentarios británicos, europeos y franceses estaban expuestas en la web oscura. Eso es casi 1000 de 2280 posibles correos electrónicos. Peor aún, 700 de estos correos electrónicos contenían contraseñas almacenadas en texto plano y expuestas en sitios web oscuros. Combinados con otra información expuesta, como fechas de nacimiento, domicilios e identificaciones de cuentas de redes sociales, representan un tesoro de datos de identidad que pueden usarse para posteriores ataques de phishing y fraude de identidad.

¿Cómo terminan mis datos en la Dark Web?

Hay varias formas en que sus propios datos pueden terminar en un foro o sitio web de la web oscura. Algunos pueden ser el resultado de negligencia, mientras que otros no. Considere lo siguiente:

• Violaciones de datos en organizaciones de terceros: Sus datos son robados por una organización con la que ha hecho negocios en el pasado y que ha recopilado sus datos. En los EE.UU., 2023 fue un año récord para compromisos de datos de este tipo: Más de 3200 incidentes en organizaciones resultaron en que los datos de más de 353 millones de clientes se vieran comprometidos.
• Ataques de phishing: Una de sus cuentas en línea (por ejemplo, correo electrónico, banco, redes sociales) se ha visto comprometida mediante un ataque de phishing. Un correo electrónico, mensaje directo, mensaje de texto o WhatsApp que parezca legítimo contiene un enlace que puede Instalar malware que roba información o engañarte Introducir su información personal y/o datos de inicio de sesión (es decir, una página de inicio de sesión falsa para Microsoft 365).
• Relleno de credenciales: Una cuenta en línea se ve comprometida mediante un ataque de fuerza bruta. (Relleno de credenciales, ataque de diccionario, etc.) donde los piratas informáticos adivinan su contraseña o uso Inicios de sesión previamente pirateados en otros sitios web. Una vez dentro de su cuenta, roban información personal adicional almacenada allí para venderla o usarla.
• Malware que roba información: Su información personal está siendo robada por malware que roba información y que podría estar oculto en aplicaciones y archivos descargables de apariencia legítima (p. ej. Películas/juegos pirateados), archivos adjuntos de phishing, anuncios maliciosos, sitios web, etc.

Independientemente de cómo los delincuentes consigan sus datos, una vez que se comparten en un sitio de cibercrimen en la web oscura, podrían regalarse o venderse al mejor postor. Dependiendo del tipo de datos, quien los tenga en sus manos probablemente utilizará estos datos de inicio de sesión y datos personales para los siguientes fines:

• Secuestra sus cuentas bancarias para robar información adicional, incluidos datos bancarios/de tarjetas.
• Diseñe mensajes de phishing más convincentes que compartan parte de la PII robada para engañarlo y que entregue más información personal.
• Roba tus cuentas de correo electrónico o redes sociales para enviar spam a tus amigos y contactos de tu libreta de direcciones con enlaces maliciosos.
• cometer fraude de identidad; Como obtener nuevas líneas de crédito a su nombre, presentar declaraciones de impuestos falsas para obtener un reembolso u obtener servicios médicos ilegalmente.

¿Cómo lo compruebo?

Si está registrado en un servicio de protección de identidad o de monitoreo de la web oscura, deben marcar cualquier información personal u otros datos que encuentren en la web oscura. empresas de tecnología, incluidas Google Y Mozillatambién le notifica cuando se ha guardado una contraseña encontrado en una violación de datoso puede requerir una actualización a una versión más segura y más difícil de adivinar.

Es importante destacar que el monitoreo de la web oscura también suele ser parte de esto. una gama de servicios proporcionados por proveedores de seguridadcuyos productos ofrecen naturalmente muchas otras ventajas y son una parte importante de su paquete de seguridad personal.

Alternativamente, puede visitar proactivamente un sitio web como TenerIBeenPwnedque ha armado un grande Listas de direcciones de correo electrónico y contraseñas pirateadas que se puede consultar con seguridad.

¿Qué hago si me han robado mis datos?

Si sucede lo peor y usted, como un político británico, descubre que sus datos han sido expuestos y se comercializan en la web oscura, ¿qué sucederá después? En el corto plazo, considere tomar medidas de emergencia como:

• Cambie todas sus contraseñas, especialmente las afectadas, por credenciales seguras y únicas.
• Utilice un Administrador de contraseñas para almacenar y recuperar sus contraseñas y frases de contraseña guardadas
• Encender Autenticación de dos factores (2FA) en todas las cuentas que lo ofrecen
• Notificar a las autoridades pertinentes (cumplimiento de la ley, plataforma de redes sociales, etc.)
• Asegúrese de que todas sus computadoras y dispositivos tengan instalado un software de seguridad de un proveedor confiable.
• Bloquee sus cuentas bancarias (si corresponde) y solicite nuevas tarjetas. Superviselos para detectar compras inusuales.
• Esté atento a otras actividades inusuales en las cuentas, como: Por ejemplo, imposibilidad de iniciar sesión, cambios en la configuración de seguridad, mensajes/actualizaciones de cuentas que no reconoce o inicios de sesión desde lugares extraños y en momentos extraños.

Manténgase seguro a largo plazo

Para evitar recibir golpes en el futuro, debes considerar lo siguiente:

• Ten mas cuidado intercambio excesivo de información en línea.
• Revise la configuración de seguridad/privacidad de sus cuentas de redes sociales.
• Encender ‘Modo sigiloso‘; Por lo tanto, cuando corresponda, utilice opciones como direcciones de correo electrónico desechables para no tener que dar siempre su información personal.
• Nunca responda a correos electrónicos, mensajes o llamadas no solicitados, especialmente aquellos que intentan presionarlo para que actúe sin pensarlo claramente primero.
• Utilice contraseñas seguras y únicas para todas las cuentas que las ofrezcan y habilite una forma segura de 2FA para protección adicional.
• Invierta en un servicio de monitoreo de la web oscura que lo alertará sobre información personal recién encontrada en la parte más vulnerable de Internet y potencialmente le permitirá tomar medidas antes de que los ciberdelincuentes puedan monetizar los datos.

No es divertido que le roben su información personal y/o su identidad. Puede ser una experiencia traumática y estresante cuya resolución puede llevar semanas o meses. Mire lo que acecha actualmente en la web oscura y tal vez nunca llegue a eso.