Datos personales robados por ciberdelincuentes, a la venta en la dark web por 200 euros
- La inteligencia artificial perfecciona el engaño
- Viajes bajo amenaza
- La clonación por voz
- El miedo como herramienta
- WhatsApp como puerta de entrada
- Hábitos digitales más críticos
En la dark web, un paquete completo con información sensible puede alcanzar los 200 euros, dependiendo de su nivel de detalle.
El lote más caro incluye DNI, dirección postal, contraseña, IBAN y número de tarjeta bancaria, una combinación que permite a los estafadores suplantar identidades y vaciar cuentas con facilidad.
Detrás de esta compraventa se encuentra un ecosistema cada vez más profesionalizado.
Según la compañía de ciberseguridad Check Point Software Technologies, las estafas online se han transformado en un negocio organizado, donde la improvisación ha dado paso a estrategias precisas basadas en tecnología avanzada y datos reales.
La inteligencia artificial perfecciona el engaño
La irrupción de la inteligencia artificial generativa ha cambiado las reglas del juego.
Los delincuentes combinan herramientas automatizadas con información auténtica de los usuarios para diseñar fraudes personalizados y difíciles de detectar a simple vista.
Ya no se trata de mensajes genéricos plagados de errores, sino de comunicaciones que incluyen nombres completos, fechas concretas y referencias exactas a servicios contratados.
“Las estafas digitales ya no son ataques aislados, sino un negocio organizado que combina inteligencia artificial y datos reales de los usuarios”, explica Rafa López, ingeniero de Check Point Software.
“Esta evolución hace que los fraudes sean cada vez más creíbles y difíciles de detectar. Por eso es fundamental que los usuarios adopten hábitos digitales más críticos. Verificar la información y no actuar de manera apresurada puede marcar la diferencia entre caer en una estafa o evitarla”, añade.
Viajes bajo amenaza
Una de las campañas más preocupantes detectadas recientemente afecta a viajeros que han reservado hoteles o apartamentos.
Los estafadores se hacen pasar por alojamientos o plataformas conocidas y contactan directamente por WhatsApp utilizando datos auténticos, como el nombre completo del cliente, las fechas exactas de estancia o el tipo de reserva.
Esa información se obtiene previamente mediante ataques de phishing a sistemas hoteleros. Con esos datos en la mano, el delincuente genera confianza y lanza la amenaza: una supuesta cancelación en 24 horas si no se “verifica” la tarjeta bancaria a través de un enlace.
El resultado puede ser el robo de credenciales o la infección del dispositivo con malware.
La clonación por voz
Otro de los fraudes emergentes es la clonación de voz mediante inteligencia artificial. Con apenas medio minuto de audio, extraído por ejemplo de redes sociales, los atacantes pueden imitar la voz de un familiar y simular una situación de emergencia para pedir dinero urgente.
El impacto emocional es inmediato. La recomendación de los expertos pasa por acordar previamente una palabra clave familiar y, ante cualquier sospecha, colgar y devolver la llamada a un número de confianza antes de realizar cualquier transferencia.
El miedo como herramienta
El robo de datos personales alimenta estas campañas.
En la dark web, los precios oscilan entre los 15 y los 200 euros según la calidad de la información.
Con esos paquetes, los delincuentes lanzan campañas masivas que juegan con el miedo del usuario: avisos falsos de “almacenamiento lleno”, “suscripción caducada” o pérdida de fotos y archivos en la nube.
El objetivo siempre es el mismo: conseguir más datos o dinero haciendo creer a la víctima que lo que está en peligro son sus recuerdos digitales. La presión psicológica y la sensación de urgencia son claves en este tipo de engaños.
WhatsApp como puerta de entrada
Los números de teléfono filtrados permiten también añadir a usuarios a grupos de WhatsApp sin su consentimiento. Desde esos espacios se distribuyen enlaces fraudulentos, promociones falsas y nuevas estafas en cadena que se expanden con rapidez.
Desde Check Point Software recuerdan la importancia de revisar la configuración de privacidad para limitar quién puede añadirnos a grupos y reducir así este tipo de ataques.
Hábitos digitales más críticos
La compañía insiste en adoptar medidas preventivas sencillas pero eficaces. Recomienda acceder a los servicios escribiendo directamente la dirección web oficial en el navegador, en lugar de hacerlo a través de enlaces recibidos por mensaje o correo electrónico.
También aconseja revisar la configuración de privacidad de WhatsApp en el apartado Ajustes > Privacidad > Grupos para restringir quién puede añadirnos a conversaciones sin consentimiento.
Y, sobre todo, subraya la necesidad de desconfiar de cualquier mensaje que imponga plazos muy cortos o genere sensación de urgencia.
En un entorno donde los datos personales se compran y venden como mercancía, la prudencia se ha convertido en la primera línea de defensa frente a un fraude digital cada vez más sofisticado.