Toda la informaci\u00f3n que uno guarda en la nube es susceptible de caer en el pozo de la dark web<\/strong>, un espacio en donde los bienes digitales se venden o subastan de manera clandestina. En esta nota, a qu\u00e9 herramientas <\/strong>se puede recurrir para saber si alguna barrera de seguridad \u2013privada, p\u00fablica o personal- ya fue vulnerada.<\/p>\n<\/div>\n Y si bien el hilo m\u00e1s delgado en la seguridad es el hacko del correo electr\u00f3nico, el corte tambi\u00e9n puede incluir datos personales<\/strong>, n\u00famero de tel\u00e9fono, credenciales de inicio de sesi\u00f3n o esquemas corporativos, como formularios fiscales, estados financieros y n\u00fameros de cuentas bancarias.<\/p>\n<\/div>\n Por lo general, esta colecci\u00f3n pasa a formar parte de las filas oscuras cuando un servicio web, una red social o un sitio de almacenamiento en la nube se vieron involucrados en una brecha de seguridad<\/strong>.<\/p>\n<\/div>\n Quien adquiere estas bibliotecas de datos personales, lo hace con la finalidad de obtener una remuneraci\u00f3n mediante el enga\u00f1o<\/strong>. Esto incluye la usurpaci\u00f3n de identidad, clonado de tarjetas de cr\u00e9dito, desfalcos financieros con llamadas automatizadas.<\/p>\n<\/div>\n Una vez en poder del negociador, esto paquetes son subastados por brokers de datos que recolectan estas bases para venderlas a un tercero. Pueden ser extra\u00eddos mediante fuentes p\u00fablicas (t\u00e9cnica llamada OSINT) o bien privadas.<\/p>\n<\/div>\n Un indicio claro de que algo est\u00e1 funcinando mal es cuando se recibe una alerta<\/strong> de que se intent\u00f3 cambiar la direcci\u00f3n de correo electr\u00f3nico o el n\u00famero de tel\u00e9fono de recuperaci\u00f3n de una cuenta. Si esto sucede es probable que los ciberdelincuentes est\u00e9n haciendo algunas pruebas.<\/p>\n<\/div>\n Adem\u00e1s, es poco habitual que el sitio vulnerado revele que fue v\u00edctima de un ataque y si se descubre que fue as\u00ed, intentar\u00e1 minimizar los hechos para que sus clientes no pierdan la confianza.<\/p>\n<\/div>\n El problema es que no hay como averiguar si la direcci\u00f3n que uno posee qued\u00f3 afectada. La \u00fanica forma es recurrir a ciertos localizadores de internet<\/strong> que advierten si la informaci\u00f3n que uno guarda est\u00e1 a merced de algunos ciberdelincuentes.<\/p>\n<\/div>\n Google sum\u00f3 una nueva caracter\u00edstica de seguridad para alertar a los usuarios si sus correos electr\u00f3nicos est\u00e1n circulando por la dark web. El servicio desciende a la parte oscura para verificar si la direcci\u00f3n de Gmail aparece en alg\u00fan listado. En caso de peligro, asesora sobre los pasos a seguir para reforzar la seguridad.<\/p>\n<\/div>\n En un principio estaba destinada a quienes pose\u00edan una suscripci\u00f3n a Google One, donde la firma centraliza sus contratos de almacenamiento. Pero en algunos idiomas y regiones, ya se pueden realizar comprobaciones con el nombre de usuario o el mail de forma gratuita<\/strong>.<\/p>\n<\/div>\n Una vez efectuado el an\u00e1lisis, Google ofrecer\u00e1 un resumen de lo cosechado, donde mostrar\u00e1 si el dato que se est\u00e1 buscando figura en el mercado negro y, en caso de que se haya localizado, en qu\u00e9 momento y c\u00f3mo se produjo.<\/p>\n<\/div>\n Entre los resultados se especifica si la cuenta de Gmail ha sido filtrada por alguna de las plataformas de terceros <\/strong>con las que est\u00e1 asociada \u2013puede ser LinkedIn, Dropbox, Adobe, X o Canva- dejando claros los datos que est\u00e1n en peligro y desde qu\u00e9 fecha est\u00e1 en riesgo.<\/p>\n<\/div>\n Su gran limitaci\u00f3n es que s\u00f3lo identifica el correo de Gmail y los datos de usuario en Google, por lo que no ofrecer\u00e1 resultados de otras cuentas<\/strong>. Para ir un paso m\u00e1s all\u00e1, ser\u00e1 necesario recurrir a otras plataformas de exploraci\u00f3n.<\/p>\n<\/div>\n Al igual que Google, estos esc\u00e1neres online exploran los pasillos de la dark web para comprobar si se public\u00f3 la informaci\u00f3n que supuestamente, estaba a resguardo. Cuando se demuestra, emiten una alerta que les permite tomar medidas correctivas.<\/p>\n<\/div>\n Uno de los m\u00e1s populares es Have I Been Pwned. En el rect\u00e1ngulo de b\u00fasqueda basta con ingresar la direcci\u00f3n de correo para saber si este se ha filtrado en alg\u00fan sitio.<\/p>\n<\/div>\n Adicionalmente, ofrece un servicio de suscripci\u00f3n que avisa cuando dicha direcci\u00f3n haya quedado comprometida. Tambi\u00e9n tiene una secci\u00f3n donde se puede consultar sitios que ha sufrido violaciones de seguridad.<\/p>\n<\/div>\n Mientras que DeHashed es un servicio que se dedica a recopilar y a almacenar informaci\u00f3n filtrada y comprometida en violaciones de datos. Adem\u00e1s del correo y la visualizaci\u00f3n de contrase\u00f1as filtradas p\u00fablicamente, se puede analizar el n\u00famero de tel\u00e9fono.<\/strong><\/p>\n<\/div>\n En forma complementaria, realiza un seguimiento de contrase\u00f1as<\/strong>, identifica aquellas que sean d\u00e9biles o hayan sido comprometidas en violaciones de datos y tomar medidas para fortalecer la seguridad en l\u00ednea.<\/p>\n<\/div>\n Con un espectro un poco m\u00e1s amplio, Intelligence X extiende su alcance a otros dominios, como URL, IP, CIDR, direcciones Bitcoin, hashes IPFS. Adem\u00e1s de husmear en la darknet, se mueve por plataformas de intercambio de documentos, datos whois, filtraciones p\u00fablicas.<\/p>\n<\/div>\n Est\u00e1 concebida para no recopilar informaci\u00f3n de identificaci\u00f3n personal, en lo referente a los resultados de las b\u00fasquedas. Esto hace que sea ampliamente utilizada por investigadores, periodistas, empresas o agencias gubernamentales. Para probarla hay que registrarse. Admite 50 b\u00fasquedas<\/strong> sin cargo.<\/p>\n<\/div>\n Con una l\u00f3gica similar aparece tambi\u00e9n Secureito que comprueba si hubo pirater\u00eda de datos de correo electr\u00f3nico y asegure las cuentas al instante con un solo clic. Una vez asociado con la cuenta que uno quiere analizar, muestra las diferentes brechas que se filtraron. Por lo general, se debe a aplicaciones o servicios asociados.<\/p>\n<\/div>\n Otra alternativa comercial es el Esc\u00e1ner de filtraci\u00f3n de datos de NordPass para controlar si el correo electr\u00f3nico y los datos de tus tarjetas de cr\u00e9dito quedaron expuestos.<\/p>\n<\/div>\n![\"C\u00f3mo](\"https:\/\/www.clarin.com\/img\/2024\/09\/08\/pW7PcGEn4_720x0__1.jpg\"\/)
C\u00f3mo saber si se filtr\u00f3 informaci\u00f3n personal en la web oscura.<\/span><\/span><\/picture><\/div>\nEl nuevo localizador de Google<\/h2>\n<\/p>\n
![\"Para](\"https:\/\/www.clarin.com\/img\/2024\/09\/08\/8WeKiOWmt_720x0__1.jpg\"\/)
Para corrobarlo, habr\u00e1 que ingresar a https:\/\/one.google.com\/dwr\/dashboard con la cuenta de Gmail.<\/span><\/span><\/picture><\/div>\nBuscadores de filtraciones<\/h2>\n<\/p>\n
![\"El](\"https:\/\/www.clarin.com\/img\/2024\/09\/08\/Q6AosYwXL_720x0__1.jpg\"\/)
El sitio DeHashed es uno de los m\u00e1s completos.<\/span><\/span><\/picture><\/div>\n![\"El](\"https:\/\/www.clarin.com\/img\/2024\/09\/08\/Pi21AblSX_720x0__1.jpg\"\/)
El cartel de NordPass que advierte sobre la filtraci\u00f3n de datos personales.<\/span><\/span><\/picture><\/div>\nC\u00f3mo proteger tus datos personales de una filtraci\u00f3n en internet<\/h2>\n<\/p>\n