DeNunCianDo - Alarmante crecimiento del mercado negro de información en la red

Alarmante crecimiento del mercado negro de información en la red

Tarjetas de crédito, nombres de usuario y contraseñas de correos electrónicos, redes sociales, bases de datos llenas de información personal, entre otros muchos servicios se consiguen en el mercado negro de internet.

Sin embargo, los delitos informáticos a través de Internet no son la única modalidad con la que están robando información personal de la gente.

Según el coordinador de informática forense del CTI, John Jairo Echeverri, una de las modalidades que más preocupa a los investigadores tiene que ver con el montaje de oficinas dedicadas supuestamente a recibir el pago de servicios públicos en barrios populares. Lo ilegal es que esos pagos se hacen con tarjetas débito y de crédito clonadas.

"Una de las modalidades más frecuentes es la transferencia no consentida de activos, nos referimos a transferencias de dinero que se hacen a través de portales empresariales utilizando como mecanismo la web donde básicamente los delincuentes utilizan datos personales como usuarios y contraseñas para hacer dispersión de dinero no autorizada a diferentes cuentas", explicó.

Echeverri agregó que "es aquí donde las empresas públicas y privadas están sufriendo un gran descalabro a su economía, porque los delincuentes han logrado vulnerar los sistemas de seguridad”.

La transferencia no consentida de dinero también es otro delito que se está volviendo común pues, en varias oportunidades, los delincuentes han logrado vulnerar los sistemas de seguridad de algunas empresas.

"La verdad estos casos son muy frecuentes, se encuentran esas denuncias y se está haciendo un consolidado sobre dicha modalidad delictiva, los valores son bastante importantes", agregó.

Delitos a través de la red

Los delincuentes informáticos también están utilizando correos electrónicos para infectar los computadores y robarse la información confidencial como nombres de usuarios y claves para el uso de tarjetas débito y de crédito, pero lo más sorprendente es que se ha tejido toda una red delincuencial en Internet alrededor de estos delitos.

Según empresas de seguridad informática, algunas de esas tiendas ilegales se han profesionalizado, al punto en que ofrecen descuentos por volumen de compra y devuelven el dinero si, por ejemplo, los datos de la tarjeta de crédito que ofrecen no funcionan.

¿Cuánto cuestan nuestros datos?

Según el más reciente informe de la empresa de seguridad Symantec y GData, los precios varían de acuerdo a la solicitud del cliente.

Lo que más se vende, lógicamente son los números de tarjetas de Crédito con sus contraseñas…una tarjeta en el mercado negro se consigue desde 50 centavos de dólar hasta 450 dólares, algo así como 849 mil pesos.

Los nombres de usuario, cuentas de correo y contraseñas, desde 30 centavos de dólar hasta 40 dólares, aunque según de quién sean las cuentas y el tipo de información, así será el costo.

Y el precio de las bases de datos varía de acuerdo a la cantidad de información personal que contengan...Según GData, el costo va desde 14 dólares hasta USd$300. (600 mil pesos)

Internet enseña a elaborar códigos maliciosos

Si una persona del común quisiera, podría elaborar un virus, pues según el experto Fabián Zambrano, los hackers han puesto en Internet guías y ayudas para realizarlos.

“ahora es más fácil, pues encuentro en Internet páginas que me ayudan a crear mi propio virus contra el objetivo que quiero: robar información; y para quienes son expertos, esos son los más peligrosos porque son muy eficientes, pues conocen cuál va a ser el comportamiento de sus víctimas”, dijo Zambrano

Pero existe algo con lo que muchos no contaban, y es que antes las amenazas se hacían para atacar en masa, hoy los ataques son focalizados e incluso personalizados.

“Lo que están haciendo ahora es hacer códigos dirigidos. Por ejemplo, yo quiero enviar un virus para el equipo de X persona. Yo hago un virus para ese equipo específico, y no lo va a detectar el antivirus porque solo está hecho para un equipo. Luego a los 15 días, cuando el antivirus lo identifique, el delincuente ya habrá robado la información que necesite”, sostuvo el experto.

Según la compañía Panda Labs, en los últimos tres meses se han reportado en Internet la creación de 5 millones de nuevas amenazas, que en su mayoría buscan el fraude bancario.

En el caso de Colombia, según los reportes de la empresa de seguridad Digiware, aproximadamente 3 amenazas informáticas al mes son hechas en Colombia, lo que no significa mucho comparado con la cifra global.

Donde si se está viendo un crecimiento alarmante es en el correo basura o Spam.

Daniel Rojas, experto en seguridad de Symantec, reporta que “Colombia es en este momento es el país número 10 en el mundo de correo basura o Spam, con un total del 2 por ciento del flujo de correo spam en el mundo, que puede pretender hacer caer una cuenta de correo o invitar a la gente a un sitio falso de internet para cometer algún tipo de ilícito”.

Recomendaciones

Hay una recomendación muy importante en el terreno económico, y es que solo se hagan transacciones virtuales en computadores de absoluta confianza, con programas que los protejan como antivirus y que se cercioren de que realmente están navegando en páginas reales y confiables.

El coordinador de informática forense del CTI recomienda “"primero, sobre todo aquellas personas que tenemos hijos, que estemos pendientes de lo que hacen, para que no vayan a ser víctimas de los depredadores sexuales”.

"Otra cosa es para quienes manejan dinero a través de portales empresariales: primero, esas transacciones se deben hacer en sitios seguros, en casas; que el computador tenga actualizado el antivirus y el firewall; en los cajeros automáticos muy vigilantes de que no tengan dispositivos y, pese al caparazón que han instalado las empresas, revisen toda la estructura porque están colocando cámaras para ver la contraseña"