Ciberdelincuencia pone precio a la huella digital

Los ciberataques tipo deepfake aumentaron un 900% y se estima que, en 2026, hasta el 90% del contenido en línea podría ser generado sistemáticamente.

El avance criminal en el uso de la tecnología ha llegado al punto en el que, por ejemplo, la huella digital de una persona es uno de los bienes más cotizados en la web y en los foros públicos y/o privados.

Manuel Moreno Liy, director de Habilitación de Ventas de Seguridad de IQSEC, dijo que “incluso, un dato público, como el nombre de los seguidores de las redes sociales, se cotizan en cinco dólares”. La venta de información abarca datos personales, patrimoniales o financieros, además de rasgos físicos del rostro y la voz.

En los últimos años, los ciberataques tipo deepfake aumentaron un 900 por ciento y se estima que, en 2026, hasta el 90 por ciento del contenido en línea podría ser generado sistemáticamente.

De acuerdo con el Dark Web Price Index 2023, los ciberdelincuentes ofrecen datos que van desde información de una tarjeta de supermercado, en cinco dólares, hasta inicios de sesión de cuentas bancarias por cuatro mil 255 dólares. Así como la venta de Selfie de documento de identidad en 110 dólares y licencias de conducir estadounidenses en 150 dólares, en promedio.

Detalló que la “venta de información abarca, además de los datos personales, patrimoniales o financieros, también rasgos físicos que distinguen a las personas como las huellas dactilares, la fisionomía del rostro y la voz.

«Estos rasgos biométricos se usan para cometer otros delitos o realizar ciberataques tipo deepfakes, que son, en esencia, contenido multimedia elaborado mediante algoritmos de aprendizaje profundo para suplantar la identidad de una persona con un resultado hiperrealista”.

Por lo anterior, el experto instó a la implementación de servicios de protección digital y ciberpatrullaje, con el fin de detectar filtraciones de información personal o biométrica de clientes o usuarios, y así tomar las medidas necesarias para evitar ser víctimas de delitos y ciberataques, como puede ser el phishing o los deepfakes.

«En 2022, 66 por ciento de los profesionales de la ciberseguridad experimentaron ataques deepfake dentro de sus respectivas organizaciones, siendo el sector bancario el más preocupado por su uso fraudulento.

«Todas las organizaciones están en riesgo, tan sólo el año pasado a escala mundial, 26 por ciento de las pequeñas y medianas empresas y 38 por ciento de las grandes sufrieron fraudes de deepfake que les ocasionaron pérdidas de hasta 480 mil dólares”, mencionó Moreno Liy.

CIBERPATRULLAJE

En ese sentido, comentó que los servicios de protección digital y ciberpatrullaje, son los aliados idóneos de las organizaciones tanto públicas como privadas para que, de manera encubierta y con las herramientas tecnológicas adecuadas, se realice el monitoreo de las redes, los sitios y los procesos con el objetivo de identificar conductas delictivas y sus probables responsables.

En diciembre de 2022, aproximadamente 7,5 millones de tarjetas de crédito estaban disponibles en la Dark Web.

El costo promedio de la información de la tarjeta de crédito varía de 10 dólares (en países como EU, Canadá y Australia) a 240 dólares cada uno (con saldo de tarjeta).

Fuente: Excélsior