Ralph Echemendia lleva años trabajando en ciberseguridad y asesoró a empresas y producciones de Hollywood. Durante una entrevista en La Revuelta, el hacker ético llevó ese conocimiento a una situación mucho más cotidiana: cuánto puede valer la información digital de cualquier usuario.
Una cuenta de Netflix fue uno de sus ejemplos. Frente a David Broncano, Echemendia repasó los precios que pueden alcanzar distintos accesos robados y mostró cómo las cifras cambian cuando ya no se vende una contraseña, sino una identidad completa.
Ralph Echemendia, hacker, revela el sorprendente precio de una cuenta de Netflix en el mercado negro
“Tu cuenta de Netflix, de 10 a 15 dólares”, respondió Echemendia cuando Broncano comenzó a preguntarle cuánto cuestan los datos personales dentro del mercado negro.
La cifra sorprendió por una comparación inmediata. Según explicó el especialista, alguien puede comprar esas credenciales, entrar en el perfil ajeno y utilizar el servicio por un precio que llega a ser inferior al de contratar una suscripción.
Pero una cuenta de Netflix en el mercado negro representa solamente una pequeña parte del catálogo que describió durante la entrevista. Datos mucho más básicos pueden tener incluso un precio menor.
Ralph Echemendia, hacker, revela el sorprendente precio de una cuenta de Netflix en el mercado negro.
Un paquete con correo electrónico, número de teléfono y dirección física puede rondar apenas un dólar. Son datos cotidianos, presentes en registros, formularios y numerosas cuentas abiertas durante años.
El siguiente escalón aparece en las redes sociales. Echemendia calculó que el acceso a uno de esos perfiles puede comercializarse por entre 20 y 50 dólares.
Ahí las posibilidades son diferentes. Quien controla una cuenta puede hacerse pasar por su propietario y comunicarse con amigos, familiares o seguidores desde un perfil que esas personas ya reconocen.
De una cuenta de Netflix a un pasaporte: cuánto puede valer una identidad
La escala cambia considerablemente cuando el comprador no obtiene solamente acceso a un servicio. Echemendia habló de paquetes que reúnen documentación suficiente para hacerse pasar por otra persona.
“Tu DNI, tu pasaporte, tú entero en archivo”, enumeró al explicar hasta dónde puede llegar la recopilación de información personal.
Un pasaporte funcional se mueve en otra categoría. Según el hacker, conseguir un documento que permita asumir la identidad de otra persona puede costar alrededor de 10.000 dólares.
De una cuenta de Netflix a un pasaporte: cuánto puede valer una identidad.
También aportó un dato sobre los tiempos. Este tipo de documentación puede conseguirse, según su explicación, en aproximadamente una semana o incluso menos.
La diferencia entre los valores muestra la escala que describió Echemendia: alrededor de un dólar por determinados datos básicos, 10 a 15 por Netflix, entre 20 y 50 por una red social y miles cuando entra en juego documentación destinada a una suplantación más completa.
El objetivo final, señaló, suele ser económico. Los paquetes pueden incorporar números de tarjetas y códigos de seguridad que después son utilizados dentro de distintas maniobras de fraude.
El dato personal que Ralph Echemendia considera especialmente delicado
Durante la conversación apareció otra categoría que no depende tanto de su precio como de una característica particular: hay información que una persona puede reemplazar después de un robo y otra que permanecerá asociada a ella.
“La tarjeta puede cambiar. Puedes cambiar la cuenta social, pero la historia médica nunca cambia”, advirtió Echemendia.
El dato personal que Ralph Echemendia considera especialmente delicado.
Una tarjeta comprometida puede cancelarse. También es posible modificar una contraseña o recuperar determinados perfiles. Los antecedentes médicos, en cambio, contienen información histórica que no puede simplemente sustituirse por otra.
El hacker relacionó además el negocio de los datos con fraudes contra instituciones. Mencionó específicamente el sistema de seguros de Estados Unidos como uno de los ámbitos donde una identidad robada puede terminar utilizada para obtener dinero.
Todavia no hay comentarios aprobados.