¿Qué puede hacer un ciberdelincuente con mis datos personales?

En el mundo digitalizado en el que vivimos, los datos personales se han convertido en una moneda valiosa para los ciberdelincuentes.

¿Pero qué es lo que ellos pueden hacer exactamente con esa información sensible?

Los ciberdelincuentes pueden usar tus datos personales de varias maneras ilícitas. Aquí te dejamos una lista de algunos de los usos más comunes.

Robo de Identidad

Uno de los usos más perjudiciales de los datos personales es el robo de identidad. Los ciberdelincuentes pueden apropiarse de información como nombre, DNI y datos bancarios para asumir la identidad de una persona. Así logran crear perfiles falsos en redes sociales, abrir cuentas en el banco o vender productos en línea, entre otras acciones. 

Fraudes Financieros

Con los datos bancarios y de tarjetas de crédito en sus manos, los ciberdelincuentes pueden realizar transacciones fraudulentas que incluyen: 

• compras en línea indebidas;
• transferencias bancarias;
• solicitud de préstamos;
• entre otras.

Los ciberdelincuentes pueden amenazar a la víctima con divulgar información sensible, como número de celular, dirección residencial o incluso fotos íntimas, forzándola, entonces, a pagar un rescate para evitar la exposición. 

Ataques cibernéticos

Muchas veces, los delincuentes utilizan datos personales adquiridos ilegalmente para hacer que estafas de ingeniería social (como el phishing) parezcan legítimas. Además, también pueden usar los datos para ataques de fuerza bruta, ya que la mayoría de las personas usa datos personales para crear sus contraseñas.

Venta en sitios y foros ilegales o que no se pueden rastrear

Los datos personales que se roban a menudo se venden, después, en mercados paralelos o foros secretos en la dark o deep web. Los precios varían de acuerdo con la sensibilidad y el potencial de uso de esos datos.

¿Cómo consiguen esos datos los ciberdelincuentes?

Los estafadores utilizan una variedad de métodos para hacerse de los datos personales de usuarios de internet. Por ejemplo:

Redes sociales

Los perfiles públicos en redes sociales son un festín para los ciberdelincuentes que buscan robar datos personales. Es muy común que las personas saquen fotos de entradas a espectáculos o de pasajes de avión, en el lugar de trabajo o en otros lugares, y las compartan en las redes.

Ataques de phishing e ingeniería social

Los ciberdelincuentes pueden enviar e-mails falsos, mensajes o hacer llamadas telefónicas, haciéndose pasar por instituciones legítimas, para engañar a las víctimas e inducirlas a proporcionar información confidencial o a clicar en un enlace contaminado. 

Fuga de datos 

Las instituciones, sitios y aplicaciones en los cuales el usuario tiene cuenta o registro pueden ser blanco de ataques que pueden ocasionar la fuga de los datos de todos los usuarios.

Compra de datos en sitios y foros ilegales o que no se pueden rastrear

En general, es posible adquirir listas enteras de datos personales filtrados e incluso de datos bancarios, los cuales se usan para el envío de campañas de phishing en masa y para un sinfín de otras estafas.

¿Cómo proteger tus datos personales en el ambiente digital?

1) Usa contraseñas fuertes

Usa contraseñas fuertes con, por lo menos, 12 caracteres que incluyan letras mayúsculas y minúsculas, números y caracteres especiales. Considera usar la autenticación de dos factores como una capa extra de seguridad, además de gestores de contraseña.

2) Configuraciones de privacidad

Revisa y ajusta las configuraciones de privacidad en redes sociales y otras plataformas en línea, minimizando, así, la cantidad de información personal que compartes públicamente.

3) Concienciación digital

La precaución y el conocimiento son las mejores defensas contra las amenazas que acechan en el ciberespacio. Es importante aprender a identificar intentos de phishing y otras estafas para que puedas proteger tus datos en línea. Nunca cliques en enlaces o proporciones información personal, usa un antivirus confiable y confirma contactos sospechosos por otros medios.

Conclusión

Con el aumento del flujo de información, la protección de los datos personales es un imperativo. Al adoptar prácticas de seguridad digital y tener conciencia de los riesgos, podemos reducir significativamente la probabilidad de ser víctimas de ciberdelincuentes ávidos por información personal.