Un estudio de NordVPN revela que tarjetas, cuentas online y datos personales circulan a bajo coste en mercados ilegales, donde España es uno de los países más expuestos
Los datos personales de los españoles tienen un precio sorprendentemente bajo en la dark web. Según un análisis de NordVPN en colaboración con NordStellar, una identidad digital completa puede adquirirse por apenas 90 dólares (unos 76,5 euros).
El estudio, basado en el análisis de casi 75.000 anuncios en mercados clandestinos, confirma la creciente accesibilidad de información sensible, desde tarjetas de crédito hasta cuentas de redes sociales o credenciales corporativas.
Índice de temas
Datos personales a precio de saldo
Entre los hallazgos más relevantes, una tarjeta de crédito española robada se vende por unos 12 dólares (10,2 euros), mientras que una cuenta de Netflix cuesta menos de 5 dólares. Documentos oficiales como pasaportes, DNI o carnés de conducir rondan los 33 dólares cada uno.
El llamado “fullz” —un paquete completo de identidad que incluye datos suficientes para suplantar a una persona— se comercializa por menos de 100 dólares.
“Cada cuenta online que tienes lleva un precio en la dark web”, advierte Marijus Briedis, director tecnológico de NordVPN. “A la mayoría de la gente le sorprendería lo poco que cuesta para un ciberdelincuente hacerse con una identidad completa”.
España, entre los países más expuestos
España ocupa el segundo puesto a nivel mundial en volumen de datos robados disponibles y lidera el ranking europeo. En conjunto, las tarjetas europeas representan cerca del 20% de los anuncios detectados.
A nivel global, Estados Unidos concentra más del 70% de las tarjetas robadas, lo que ha reducido su precio debido a la sobreoferta, convirtiéndolas en un producto casi “commodity” dentro de estos mercados ilegales.
Las cuentas corporativas, el botín más valioso
No todos los datos tienen el mismo valor. Mientras que cuentas personales de correo electrónico pueden venderse por apenas un dólar, las credenciales corporativas alcanzan precios mucho más elevados.
Las cuentas de Microsoft Office 365 en España, por ejemplo, se venden por unos 26 dólares, ya que permiten acceder a redes empresariales completas. Este tipo de accesos son especialmente codiciados por grupos especializados en ciberataques dirigidos.
Redes sociales y criptomonedas: alto valor estratégico
Las cuentas de redes sociales también tienen una cotización significativa. Un perfil de Facebook puede costar unos 38 dólares, mientras que cuentas de TikTok alcanzan los 60 dólares.
Más caras aún son las cuentas vinculadas a criptomonedas: un acceso a Coinbase supera los 100 dólares y en Binance puede llegar a los 160 dólares, debido a su potencial acceso directo a fondos.
Una economía criminal en expansión
El informe subraya que los ciberdelincuentes operan cada vez más como empresas organizadas, ofreciendo incluso garantías sobre las cuentas vendidas o sustituciones en caso de bloqueo.
Para concienciar sobre esta realidad, NordVPN ha lanzado una herramienta interactiva que permite calcular cuánto valdría la identidad digital de cualquier usuario en la dark web, en función de sus cuentas y servicios.
Cómo reducir la exposición
Ante este escenario, los expertos recomiendan medidas básicas como el uso de contraseñas únicas, la activación de la autenticación multifactor y la monitorización activa de posibles filtraciones.
“La mayoría de las personas cree que el robo de identidad no les ocurrirá o que lo detectarán a tiempo”, señala Briedis. “Pero la realidad es que sus datos pueden estar ya a la venta sin que lo sepan”.
