¿Qué es la dark web, cómo acceder y cuáles son sus riesgos?

¿Qué es la dark web?

La dark web es una parte oculta de internet que no aparece indexada en los motores de búsqueda estándar y a la que no puedes acceder con navegadores tradicionales. Para entrar, necesitas herramientas especiales, siendo la más común The Onion Router (Tor), que envía el tráfico online a través de capas cifradas para mantener ocultas la identidad y ubicación de quien navega. 

Suele asociarse con mercados clandestinos, ciberdelincuencia y otras actividades ilegales. Y aunque el crimen es definitivamente una gran parte de esta red, hay más que eso. También alberga muchas comunidades enfocadas en la privacidad, plataformas para denunciantes y recursos para personas que viven bajo censura.

¿Cómo se ve la dark web?

A pesar de su reputación o la representación que hacen las películas y los medios, la dark web no se ve futurista ni de alta tecnología. En muchos sentidos, se parece a la clear web (la web normal a la que estás acostumbrado): las páginas cargan en un navegador, los links llevan a otras páginas y la navegación resulta familiar.

Sin embargo, la mayoría de las páginas de la dark web son mucho más simples en apariencia. Suelen ser básicas, con bastante texto y un diseño minimalista, porque sus creadores priorizan la privacidad, el anonimato y la configuración rápida, no el diseño. 

Además, las páginas de la dark web no terminan con ".com", ".org", ".edu" o ".gov". En su lugar, las URL usan el dominio ".onion" y son combinaciones largas y aleatorias de letras y números. Estas direcciones son difíciles de memorizar, pero por lo general no hay necesidad de hacerlo, porque cambian muy seguido. Muchas páginas desaparecen rápidamente, ya sea porque las autoridades las cierran, los propietarios las abandonan o los estafadores las reemplazan con falsificaciones.

El navegador Tor envuelve los datos en diferentes capas de cifrado (como una cebolla) y los envía a través de una red de servidores administrados por voluntarios dispersos por todo el mundo. Cada vez que los datos pasan por un servidor, se elimina una capa y se envía el mensaje parcialmente descifrado al siguiente destino. El proceso se repite hasta que llega a su destino final.

Por la forma como funciona el enrutamiento onion, las conexiones de Tor suelen ser más lentas o menos consistentes que el tráfico normal de internet. Esto significa que las páginas pueden cargar lentamente o comportarse de manera impredecible de una visita a otra. Si bien esta técnica aumenta la seguridad de Tor, hace que el rendimiento sea más lento.

Surface web vs. deep web vs. dark web

Para entender mejor qué es la dark web, deberías compararla con las otras dos capas que forman la estructura de la World Wide Web: la surface web y la deep web.

• La surface web (también conocida como clearnet, clear web, visible web, indexed web u open web) consiste en todas las páginas públicas que puedes encontrar escribiendo sus URL en la barra de direcciones de tu navegador o buscándolas en Google y otros motores de búsqueda. Algunos ejemplos de estas páginas serían un blog de cocina, una tienda de ropa online, una plataforma de redes sociales o un sitio de noticias.
• La deep web (también la invisible web o hidden web) es todo el contenido online que no forma parte de la surface web. Los motores de búsqueda estándar como Bing o Google no indexan estas páginas. La mayor parte está oculta detrás de una contraseña o un paywall. Un ejemplo sería tu plataforma de banca online. Sigue estando en la parte de internet a la que se accede desde la surface web, pero no es accesible sin tus credenciales de inicio de sesión. Aunque la mayoría de las personas accede a la deep web todos los días, rara vez lo notan porque se siente como navegación regular.
• La dark web (o darknet) es un subconjunto de la deep web. Los motores de búsqueda tradicionales no indexan las páginas, lo que significa que no aparecen en los resultados de búsqueda regulares. Acceder a estos sitios requiere software especializado.

Puedes pensar en internet como un iceberg con diferentes partes más o menos visibles.

La surface web es la parte del iceberg sobre el agua, visible y accesible para todos. Luego, la deep web está justo debajo del agua, es menos accesible pero se puede llegar allí con ciertos conocimientos. Mientras tanto, la dark web es la parte del iceberg más profunda en el agua, necesitarías equipo de buceo especial para alcanzarla.

Historia de la dark web

Creada por Ian Clarke en 1999, la dark web comenzó como un proyecto final en la Universidad de Edimburgo. La intención original era crear un programa descentralizado de intercambio de archivos peer-to-peer.

El proyecto pronto evolucionó para convertirse en Freenet, una plataforma para la libertad de expresión online. Las personas podían discutir, compartir y publicar información de forma anónima y libre de censura gubernamental.

El lanzamiento de Freenet al público en 2000 ayudó a los activistas a llamar la atención sobre la necesidad de una forma de permanecer anónimos online. Fue seguido por la red Tor, creada por la comunidad de inteligencia de EE. UU. para comunicarse en secreto. Lanzado al público en 2004, Tor luego se convirtió en un navegador que ofrecía un acceso más fácil a la dark web.

Una vez que las criptomonedas entraron en escena en 2009, Silk Road y otros mercados comenzaron a aparecer, convirtiendo este espacio en el lugar predilecto para varios criminales.

¿Qué hay en la dark web?

La dark web alberga una enorme variedad de contenido. Debido a que opera como una red oculta, quienes la usan lo hacen por diferentes razones: algunas inofensivas, otras peligrosas y unas directamente ilegales.

Mercados

Algunas de las partes más visibles de la dark web son sus mercados. Estas páginas operan como tiendas online no reguladas donde las personas intercambian bienes y servicios de forma anónima, generalmente con criptomonedas. Si bien algunos se enfocan en artículos legales, muchos ofrecen productos cuestionables o ilegales, como documentos falsos, bienes falsificados o sustancias ilícitas. 

Estos mercados suelen cerrar, mudarse o cambiar de nombre para evitar a las autoridades, lo que los hace impredecibles. Debido al entorno anónimo, las estafas y las listas falsas son extremadamente comunes.

Foros y redes sociales

Los foros y redes sociales de la dark web funcionan como lugares de reunión anónimos para todo tipo de discusiones. Algunas comunidades hablan sobre privacidad, tecnología o ciberseguridad, pero otras derivan en temas perjudiciales. Las conversaciones pueden incluir consejos para enviar grandes volúmenes de correos spam, coordinar un ataque DDoS o controlar una botnet. Debido a que las personas pueden ocultar sus identidades, estos espacios tienden a mezclar curiosidad legítima con intención criminal.

Plataformas para denunciantes

Las plataformas para denunciantes proporcionan una forma segura para que las personas compartan información sensible sin revelar su identidad. Muchas de estas están alojadas en la dark web para mayor seguridad. 

Periodistas, activistas e investigadores las usan para recibir documentos de forma segura en regiones con censura o vigilancia gubernamental. Estas plataformas dependen de un cifrado fuerte y herramientas de comunicación anónimas. Su propósito es proteger a las fuentes, no alojar material dañino. 

Aun así, los operadores deben protegerse constantemente contra ataques de gobiernos hostiles, grupos criminales u otras partes que intentan interrumpir el servicio o exponer a quienes las usan.

Páginas de filtraciones de datos

Las páginas de filtraciones de datos recopilan y comparten bases de datos expuestas en hackeos o filtraciones. Algunas operan ayudando a las personas a ver si sus credenciales se han visto comprometidas. Otras son más peligrosas, difundiendo colecciones masivas de datos robados que los criminales usan para la suplantación. 

Muchas herramientas de seguridad ahora incluyen una alerta de dark web, que notifica cuando los datos personales aparecen en estos sitios ocultos. Puedes obtener más información sobre datos robados en nuestra investigación sobre tarjetas de crédito en la dark web.

Servicios de hacking y ciberdelincuencia

Secciones de la dark web publicitan herramientas y servicios vinculados al hacking y el crimen digital. Algunas páginas afirman vender kits de phishing o suscripciones de ransomware-as-a-service. Estos entornos son la razón por la que la conciencia sólida de ciberseguridad y la protección contra malware son más importantes que nunca.

Herramientas de criptomonedas

Los sitios relacionados con criptomonedas en la dark web ofrecen billeteras y mercados construidos alrededor del anonimato. Algunas personas recurren a estas herramientas por privacidad, mientras que otras las usan para ocultar fondos o apoyar transacciones ilegales. Debido a que las transacciones son difíciles de rastrear, los criminales suelen explotar estas plataformas.

Contenido ilegal y material explícito

La dark web también tiene contenido ilegal o dañino que está deliberadamente oculto del acceso público. Estas páginas operan bajo un fuerte anonimato para evitar la detección por parte de las autoridades, lo que las hace difíciles de rastrear o cerrar. Muchas representan riesgos graves para los usuarios, incluidas descargas engañosas o archivos que se comportan de manera impredecible. Debido a lo secretas que son estas redes, esta área sigue siendo una de las más peligrosas y monitoreadas.

¿Cuáles son los riesgos de la dark web?

Muchas amenazas y actividades ilegales están asociadas con la dark web, lo que le ha dado una reputación como un lugar peligroso de internet.

Infección de malware

Verificar si los sitios de la dark web son seguros es un desafío, por lo que navegar siempre conlleva un mayor riesgo de que te caiga un malware. Los hackers podrían infectar tu equipo con ransomware y extorsionarte por dinero o agregar tu dispositivo a su ejército de bots utilizados para varios ataques.

Fraudes y estafas

Al igual que las infecciones de malware, la probabilidad de ser estafado es mucho mayor porque los planes fraudulentos se originan en la dark web.

Los esquemas Ponzi, el robo de identidad, el fraude con tarjetas de crédito, la venta de paquetes de viajes falsos y otras estafas financieras ocurren allí, por lo que si te conviertes en víctima, puedes sufrir una pérdida de dinero significativa y daño personal. Y cuando se comete un crimen, es mucho más difícil para las autoridades rastrear a los ciberdelincuentes y recuperar tu dinero.

Contenido inapropiado

La dark web tiene una reputación tan siniestra porque contiene contenido inapropiado. Desde foros de hackers y pornografía ilegal hasta terroristas organizando sus operaciones, cubre contenido que es mejor no conocer.

Mercados de la dark web

Aunque la dark web en sí no es ilegal, participar en mercados sí lo es. Vender o comprar bienes y servicios puede llevar a repercusiones legales, incluso si no sabías que era ilegal.

Ideologías extremistas

Algunos foros de la dark web promueven ideologías extremistas, incluido terrorismo y discursos de odio. Estas plataformas pueden proporcionar un campo de cultivo para la radicalización y amenazar la seguridad pública.

Cero responsabilidad

La mayoría de quienes usan la dark web se sienten anónimos y participan en actividades ilegales sin temor a ser identificados o responsabilizados. Nunca sabes cuándo un pequeño comentario negativo puede llevar a ciberacoso o a hackearte personalmente.

Cómo saber si tu información personal está en la dark web

Dado que una gran parte de los negocios de la dark web es vender y comprar datos robados, es posible que te preguntes si tu información está ahí.

La probabilidad de que parte de tus datos estén en la dark web es alta. Ocurren demasiadas filtraciones con direcciones de email, números de teléfono y contraseñas todos los días. Los criminales suelen robar bases de datos gigantes y publicarlas en foros o venderlas en paquetes.

Afortunadamente, puedes usar herramientas como Dark Web Monitor para verificar si tus credenciales han terminado ahí. Estos servicios te alertan cuando tu información aparece en plataformas ocultas para que puedas tomar medidas antes de que los criminales la usen indebidamente.

Qué hacer si tu información personal está a la venta en la dark web

Si un servicio de monitoreo te notifica que tus datos están en la dark web, actúa rápidamente para limitar el daño:

1. 1.Cambia tu contraseña de inmediato: ve a la cuenta afectada y usa una combinación única de letras, números y símbolos como tu nueva clave. Cambia las contraseñas en todas las demás cuentas si la antigua fue reutilizada en otro lugar.
2. 2.Activa la autenticación en dos pasos (2FA): incluso las contraseñas más fuertes pueden quedar expuestas en filtraciones de datos, por lo que deberías tener una protección adicional cuando eso suceda. Si configuras 2FA en tu cuenta, tu clave no será suficiente para acceder. Los hackers van a necesitar un código o confirmación adicional que recibes en un mensaje de texto, correo electrónico o una app.
3. 3.Revisa tu cuenta bancaria: algunas cuentas comprometidas pueden contener los detalles de tu tarjeta de crédito. Si ese es el caso, revisa el estado de tu cuenta para ver si aparecen transferencias desconocidas u otra actividad sospechosa.
4. 4.Contacta a tu banco: si se encontraron detalles bancarios o de tarjetas de crédito en la dark web, informa a tu banco sobre el posible hackeo. Puedes bloquear tus tarjetas o marcar tu cuenta como comprometida para evitar transferencias de dinero no autorizadas.
5. 5.Revisa tu dispositivo en busca de malware: aunque es más probable que tus credenciales hayan terminado en la dark web después de que algún servicio online fue vulnerado, la posibilidad de que fueras hackeado personalmente también existe. Así que usa un antivirus para revisar tus dispositivos en busca de software peligroso.

Cómo proteger tu información personal del robo de datos

Puedes reducir drásticamente tu riesgo de robo de datos al crear hábitos sólidos online.

• Aprende a detectar correos de phishing y páginas falsas: además de las filtraciones de datos, mucha información personal queda expuesta cuando las personas hacen click en links en correos de phishing e ingresan sus datos en páginas web de estafa. Puedes evitar exponer tu información si aprendes a detectar estos sitios falsos.
• No proporciones más información online de la necesaria: las plataformas online pueden pedir mucha información, desde tu dirección de email hasta tu dirección de casa o los detalles de tu tarjeta de crédito. Solo proporciona esta información en páginas en las que confías y únicamente cuando sea realmente necesario.
• Usa varias direcciones de email: la mayoría de los proveedores de correo electrónico son gratuitos, por lo que puedes crear más de una dirección. Usa un email para comunicación importante y sensible, como correos relacionados con el trabajo o la familia, así como correos de compañías de seguros o instituciones de salud. Mientras tanto, usa otra dirección para datos y cuentas menos críticos.
• Crea contraseñas únicas para cada cuenta: reutilizar contraseñas es uno de los peores hábitos de internet. Si una página pequeña que usaste hace años es vulnerada, podrías perder datos y tener los detalles de tu banco expuestos en una plataforma completamente diferente. Usa contraseñas únicas y fuertes para evitar que eso suceda.
• Usa software antimalware o antivirus confiable: un servicio confiable ayudará a proteger tu dispositivo de software peligroso, como keyloggers o ransomware, para evitar el robo de datos y su uso para el robo de identidad.