Tu contraseña vale oro: el 88% del phishing busca robar tus accesos

El objetivo principal de los ciberdelincuentes ya no es solo tu tarjeta de crédito, sino tu identidad digital. Un análisis global de Kaspersky revela que el 88% de los ataques de phishing tiene como meta obtener credenciales de acceso a servicios en línea.

En contraste, solo el 9% se enfoca en recopilar datos personales (nombres, direcciones) y apenas un 2% apunta directamente a información de tarjetas bancarias.

El mercado de la Dark Web: ¿cuánto vales?

La información robada rara vez se usa una sola vez. Las credenciales suelen agruparse en grandes bases de datos y venderse en mercados clandestinos.

Según Kaspersky Digital Footprint Intelligence, los precios varían según el “botín”:

• Accesos a portales globales: Menos de 1 dólar.
• Identificaciones (pasaportes): Promedio de 15 dólares.
• Plataformas de criptomonedas: Hasta 105 dólares.
• Banca en línea: Hasta 350 dólares.

Los compradores validan estos registros para confirmar si las cuentas siguen activas y reutilizarlas en diferentes plataformas.

Telegram y Bots: las nuevas rutas de escape

La mayoría de las páginas fraudulentas envían los datos robados a través de correos electrónicos, bots instalados en Telegram o paneles controlados por los atacantes.

Fabiano Tricarico, directivo de Kaspersky, explica el peligro de la agregación de datos:

“Los datos aislados, por sí solos, no generan el valor a largo plazo. Una vez recopilados, se combinan para construir perfiles digitales detallados que facilitan ataques dirigidos contra directivos o personal financiero”.

5 reglas para blindar tus cuentas

Ante este escenario, los expertos recomiendan:

1. Verificar remitentes: No confíes en enlaces o adjuntos sin confirmar la fuente.
2. Revisar URLs: Busca errores ortográficos o inconsistencias visuales en los sitios web.
3. Monitoreo financiero: Revisa tus estados de cuenta frecuentemente.
4. Activar MFA: La autenticación multifactor es tu mejor defensa contra el robo de contraseñas.
5. Reacción rápida: Si te roban credenciales, cambia tu contraseña inmediatamente en ese y otros servicios.