Informe sobre la dark web

El precio de tu información personal

No todos los datos valen lo mismo. ¿Cuánto pagarían los ciberdelincuentes por tu identidad digital?

Un hombre navegando por internet en su móvil, sin saber que sus datos personales ya tienen un precio en la dark web.

¿Qué tipo de información se vende más
en la dark web?

Estas son las tendencias que hemos observado tras analizar miles de anuncios en estos mercados.

Documento de identidad

Mediana de precios de los documentos ($)

País	Pasaporte	Documento de identidad	Permiso de conducir	Paquete de datos personales
Israel	69,9	79,99	0	0
Canadá	40	45	49,5	39,6
Nueva Zelanda	38	0	38	0
Austria	35	34	35	90
China	35	0	0	100
Finlandia	35	34	44	90
Italia	35	31	35	90
Países Bajos	35	34	34,99	90
Reino Unido	35	90	35	40
Estados Unidos	34,99	50	50	35

País	Pasaporte	Documento de identidad	Permiso de conducir
Alemania	1500	1897	1078,58
Italia	1500	1800	1200
Estados Unidos	1500	135	135
Canadá	1430	256,52	256,52
Irlanda	1300	1500	1200
Austria	1286,78	1500	1200
Bélgica	1286,78	1500	1078,58
Bulgaria	1286,78	1897	1200
Croacia	1286,78	1500	1200
Chipre	1286,78	1500	1200
Dinamarca	1286,78	1500	1200
Estonia	1286,78	1500	800

Los anuncios de documentos de identidad (como pasaportes, DNI y permisos de conducir) son relativamente poco frecuentes.
La mayoría de los documentos de identidad se comercializan en forma de escaneos digitales, que son baratos y fáciles de duplicar. Así se puede eludir la verificación de identidad y se facilita la apertura de cuentas fraudulentas.
En los casos de fraude más sofisticados, los hackers pueden comprar lo que en su argot se conoce como «fullz», es decir, paquetes de datos personales completos que incluyen información como los números de la Seguridad Social.
La mayoría de estos paquetes proceden de Estados Unidos, ya que el mercado está saturado tras años de filtraciones de datos que han provocado que los precios bajen hasta los 37 dólares por cada paquete de información.

Correo electrónico

Precios de cuentas de correo electrónico y contraseñas

País	Encontrado	Precio medio ($)	Mediana de precios ($)
Estados Unidos	2806	25,32	26,5
Canadá	1276	25,28	26,5
Alemania	1276	25,94	25,94
Francia	571	25,97	25,97
Reino Unido	546	25,63	25,63
Países Bajos	373	25,71	25,71
Italia	304	25,76	25,76
España	243	25,66	25,66
Australia	214	25,71	25,71
Brasil	184	25,52	25,52

País	Encontrado	Precio medio ($)	Mediana de precios ($)
Canadá	2632	27,11	29
Estados Unidos	1690	27,06	29
Singapur	50	24,77	25
Francia	47	24,84	27
Alemania	44	25,91	27,25
Países Bajos	40	25,37	27
Reino Unido	30	25,66	27
India	25	23,67	25
Australia	13	24,44	25
Brasil	12	23,32	25

País	Encontrado	Precio medio ($)	Mediana de precios ($)
Canadá	136	25,49	26,75
Estados Unidos	119	25,07	27
Singapur	6	27,28	28
Francia	3	25,5	25
India	3	27,67	28
Reino Unido	3	24,9	25
Alemania	2	29,99	29,99
Irlanda	2	22,6	22,6
Lituania	2	22,25	22,25
Países Bajos	2	27,75	27,75

Las cuentas de correo electrónico personales habituales se venden por tan solo un dólar debido a su utilidad limitada (principalmente spam o relleno de credenciales).
Las cuentas de correo electrónico corporativas (como el correo web de Office 365) son más caras porque actúan como puertas de acceso a sistemas y comunicaciones confidenciales.
Los intermediarios de acceso inicial se centran principalmente en infraestructuras corporativas occidentales de gran valor en Norteamérica y Europa.

Redes sociales

Cuentas en redes sociales

Plataforma	Encontrado	Precio medio ($)	Mediana de precios ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Las cuentas de redes sociales hackeadas se venden por unos 40 dólares en la dark web.
Las cuentas de Facebook dominan este mercado (hasta el 40% de todas las cuentas robadas que se venden online).
Los datos de inicio de sesión en Facebook pueden permitir acceder a cuentas de Instagram, páginas de empresa o herramientas de publicidad vinculadas.
El precio depende principalmente de la antigüedad de la cuenta: las más antiguas, que se pueda demostrar que se han usado antes, pueden eludir los filtros de seguridad con mayor facilidad.

Criptomonedas

Cuentas de criptomonedas

Empresa	Encontrado	Precio medio ($)	Mediana de precios ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Las cuentas de criptomonedas son una de las categorías de cuentas digitales más caras de la dark web.
A diferencia de las tarjetas de crédito robadas, las criptomonedas no requieren operaciones complejas de blanqueo de capitales y ofrecen acceso directo a fondos líquidos.
Coinbase y Binance ocupan un lugar destacado en el mercado de cuentas de alto valor.

Tarjetas de pago

Precios de las tarjetas de pago por:

País	Encontrado	Precio medio ($)	Mediana de precios ($)
Estados Unidos	16.842	11,86	10
España	1126	8,76	11,7
Reino Unido	1079	9,42	12,19
Singapur	694	12,49	14,14
Francia	521	12,24	12,68
Canadá	415	15,37	2,21
Kuwait	357	11,06	13,16
Italia	221	11,08	13,16
Irlanda	205	10,51	12,19
Alemania	183	11,10	12,68

Tipo	Encontrado	Precio medio ($)	Mediana de precios ($)
Visa	13.666	10,77	10
Mastercard	3149	12,25	12
American Express	276	12,41	8
Descubre	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

Las tarjetas de pago son el tipo de datos que más se comercializa en la dark web.
El coste medio de una sola tarjeta robada ronda los diez dólares.
Más del 70% de todos los anuncios de tarjetas provienen de Norteamérica.
Los precios de las tarjetas parecen depender más de la disponibilidad que de su valor potencial. Como hay un gran volumen de tarjetas de Norteamérica, los precios se mantienen bajos, mientras que en los países asiáticos más prósperos (como Japón) es más raro encontrarlas y por ello son más caras.

Servicios de streaming

Cuentas de streaming

Plataforma	Encontrado	Precio medio ($)	Mediana de precios ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Las cuentas de streaming se venden por unos 15 dólares en la dark web.
Los vendedores dirigen auténticos negocios y ofrecen acceso «de por vida» y sustituciones «en garantía» (si se suspende una cuenta, la sustituyen).
Los delincuentes también ofrecen «mejoras personales» (con tarjetas de crédito robadas para mejorar la cuenta legítima del comprador).
Los anuncios de suscripciones de IPTV no autorizadas revelan no solo un robo generalizado de contraseñas, sino también operaciones de piratería y fraude en los pagos a gran escala.

Otros

Otros activos

Empresa	Encontrado	Precio medio ($)	Mediana de precios ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Empresa	Encontrado	Precio medio ($)	Mediana de precios ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Empresa	Encontrado	Precio medio ($)	Mediana de precios ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Empresa	Encontrado	Precio medio ($)	Mediana de precios ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Las tarjetas regalo y de crédito de tiendas se pueden comprar por tan solo cinco dólares.
Los delincuentes usan tarjetas regalo y créditos de tiendas para blanquear dinero: las cuentas «veteranas» se recargan con métodos de pago robados para comprar artículos que se puedan revender fácilmente.
Los perfiles de proveedores de alojamiento totalmente verificados (como Airbnb), con la verificación de identidad completada y un historial de reservas real, permiten a los delincuentes reservar alojamientos a nombre de otra persona. Esto puede dar lugar a otras actividades ilegales.
Las tarjetas regalo compradas con tarjetas de crédito robadas son una forma habitual de blanquear dinero a través de plataformas de videojuegos; los artículos comprados en juegos con ellas se revenden posteriormente a cambio de dinero «limpio».
Steam se ha convertido en una especie de puerta de entrada para los jóvenes ciberdelincuentes. Muchos delincuentes conocidos comenzaron revendiendo cuentas en foros de videojuegos antes de pasar a cometer delitos informáticos más graves.

Puntos clave de la investigación

Los datos de tarjetas de pago son los que más se comercializan

Los casos de robo de datos de tarjetas de pago superan con creces a la mayoría de los demás tipos de datos robados, a pesar de las estrictas normas de seguridad que rigen las transacciones financieras. Parece que los precios de las tarjetas vienen dictados por la disponibilidad más que por su valor potencial: las tarjetas de pago estadounidenses ―que suponen el 70% de todos los anuncios de tarjetas disponibles― solo cuestan alrededor de diez dólares, mientras que las tarjetas mucho más raras de los países asiáticos más ricos se venden por mucho más.

Las cuentas de criptomonedas valen su peso en oro

Las tarjetas de crédito robadas pueden requerir complejas operaciones de blanqueo («carding») para sacar el dinero, pero las criptomonedas no tienen ese problema: una plataforma de intercambio de criptomonedas comprometida ofrece acceso directo a fondos líquidos y actúa como puerta de entrada para blanquear otro dinero robado. Como consecuencia, las cuentas de criptomonedas son, de media, unas de las cuentas digitales más caras de la dark web.

Los hackers quieren tu correo electrónico del trabajo, no el personal

Las cuentas de correo electrónico personales tienen una utilidad limitada para los delincuentes, ya que se usan principalmente para enviar spam o para llevar a cabo ataques de relleno de credenciales. Estas cuentas de correo electrónico se venden al por mayor, con un precio medio por unidad de tan solo un dólar. El verdadero objetivo parecen ser las cuentas de correo electrónico corporativas, que pueden servir a los hackers de puerta de entrada a sistemas que, de otro modo, serían seguros.

Las tarjetas regalo son una forma sorprendentemente eficaz de blanquear dinero

Los delincuentes compran tarjetas regalo con tarjetas de crédito robadas, las canjean por compras en tiendas y luego revenden esos artículos a cambio de dinero «limpio». Este tipo de sistemas de blanqueo de capitales en plataformas de videojuegos como Steam parece gozar de gran popularidad entre los ciberdelincuentes más jóvenes.

En la dark web, tu información tiene comprador Tus suscripciones a servicios de streaming, tu correo electrónico, tus datos de acceso al banco, tus perfiles en redes sociales. A la mayoría de las personas les sorprendería lo barato que resulta para un ciberdelincuente comprar su identidad digital completa.

Marijus Briedis

Director de Tecnología (CTO) de NordVPN

¿Tus datos están a la venta en la dark web?

Introduce tu email para comprobarlo. ¡Es gratis!

Analizando la web en busca de filtraciones...

Aumenta tu seguridad con la supervisión de la dark web

Si sabes que tus datos están a la venta, puedes actuar rápido y proteger tus cuentas más vulnerables. La función Dark Web Monitor™ de NordVPN vigila el mercado clandestino de delincuentes para avisarte de amenazas inminentes.

Un teléfono con una alerta urgente de Dark Web Monitor sobre el hallazgo del DNI del usuario en la dark web.

Análisis 24/7

Las herramientas de supervisión de la dark web rastrean constantemente los mercados de la dark web, los grupos de hackers y los foros clandestinos para detectar cualquier mención de la información que quieras proteger.. Dark Web Monitor™ supervisa tus direcciones de correo electrónico, mientras que Dark Web Monitor Pro™ también analiza tu documento nacional de identidad, número de la Seguridad Social e información de tarjetas de crédito.

Alertas instantáneas

Dark Web Monitor™ te mantiene al tanto de posibles peligros: si tus datos aparecen en una base de datos filtrada, nuestra herramienta te avisará al instante con los detalles de la amenaza: cuándo ocurrió la filtración, qué gravedad tiene y la información que está en riesgo.

Acción guiada

Dark Web Monitor™ no solo te avisa: también te guía con pasos sencillos para protegerte y minimizar el impacto de una filtración. Sigue nuestras recomendaciones para minimizar los riesgos asociados a los datos robados y protegerte online.

¿Qué más puedo hacer para proteger

mi identidad digital?

La prudencia, el sentido común y la vigilancia son fundamentales para mitigar los riesgos de la exposición de datos.

Ten cuidado con tus datos

La mayor parte de la información que se vende en la dark web procede de filtraciones de datos. Estos incidentes pueden afectar a cualquier servicio, página web o app. Tampoco puedes hacer mucho para evitar que se produzcan estas filtraciones, pero sin duda puedes limitar tu exposición al riesgo. Nunca compartas información confidencial que no sea estrictamente necesaria, desactiva las cookies y los rastreadores web, y opta por servicios que respeten tu privacidad.

Presta atención a cualquier actividad sospechosa

Un pequeño cargo inesperado en tu tarjeta de crédito podría ser una señal de que se avecina un ciberataque de gran envergadura. Activa las notificaciones de transacciones en tus apps financieras y asegúrate de revisar los extractos bancarios periódicamente. Pero no limites esta vigilancia solo a tus finanzas: configura las apps y servicios web para que te avisen si alguien intenta iniciar sesión desde una ubicación o un dispositivo desconocido.

Protege tus cuentas como es debido

Las contraseñas débiles y sencillas se descifran en cuestión de segundos mediante un ataque de fuerza bruta y, si las repites en varias cuentas, un solo ataque que salga bien puede poner en peligro toda tu vida digital. En su lugar, usa un gestor de contraseñas de confianza como NordPass para proteger cada cuenta con una combinación única. Y no te olvides de activar la autenticación multifactor; así, aunque se filtre la contraseña, los hackers no podrán acceder sin tu método de autenticación.

Una mujer informándose sobre las amenazas de la dark web en su teléfono.

Nuestra metodología

Nuestro equipo de investigación interno analizó casi 75.000 anuncios publicados en múltiples mercados de la dark web para determinar el precio exacto de tus datos. No accedimos a los datos en sí; nos centramos exclusivamente en los precios actuales de distintos tipos de información en estos mercados clandestinos.