Las filtraciones de datos alcanzaron cifras alarmantes en 2024, con más de mil 300 millones de notificaciones enviadas a usuarios afectados, de los cuales mil millones resultaron comprometidos en solo cinco megabrechas.
Expertos de ESET, compañía líder en ciberseguridad, advierten que el fraude de identidad no solo depende de incidentes corporativos, sino también de múltiples técnicas que ponen en riesgo la información personal de los usuarios.
“Una vez que tus datos personales fueron robados, ya sea en una brecha masiva o a través de uno de los distintos métodos existentes, es probable que estos datos sean vendidos o cedidos a otros para su uso en diversos esquemas de fraude”, explicó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de Seguridad Informática de ESET Latinoamérica.
El especialista destacó que esas prácticas abarcan desde compras ilegales hasta suplantación de cuentas y creación de identidades sintéticas.
Entre los datos más vulnerables se encuentran nombres, direcciones, números de tarjetas bancarias, documentos de identidad, pasaportes, credenciales de servicios de salud y accesos a cuentas digitales.
Una vez expuestos, los ciberdelincuentes pueden explotarlos en ataques de phishing, smishing o vishing, así como en fraudes mediante malware, aplicaciones falsas o redes Wi-Fi públicas no seguras.
ESET enumera también técnicas invisibles para el usuario, como el robo digital con códigos maliciosos en páginas de comercio electrónico, los sitios web maliciosos que aparentan legitimidad y la publicidad maliciosa, diseñada para robar datos sin necesidad de interacción.
En todos los casos, el objetivo es obtener acceso a información financiera y personal que pueda ser revendida en el mercado negro.
Para prevenir riesgos, la firma recomienda crear contraseñas únicas y robustas, usar gestores de claves y activar la autenticación de doble factor.
Asimismo, instalar software de seguridad capaz de bloquear descargas y sitios fraudulentos, desconfiar de redes Wi-Fi públicas y descargar aplicaciones solo de tiendas oficiales.
En caso de sufrir un robo de identidad, los pasos inmediatos son notificar al banco para bloquear tarjetas, presentar denuncia ante las autoridades competentes y modificar las claves de acceso.
“El fraude de identidad sigue siendo una amenaza porque es relativamente fácil obtener beneficios en el mundo cibercriminal. Al reducir las vías que pueden utilizar para extraer la información personal, podemos incomodar a nuestros adversarios y mantener nuestras propias vidas digitales a salvo y seguras”, concluyó Gutiérrez Amaya.
