¿Por qué querría un hacker atacarme a mí?
Los hackers atacan a personas normales porque casi todos los ataques son automáticos: hay bots que prueban contraseñas robadas y envían estafas a millones de personas a la vez. Tus logins, tu tarjeta y tu identidad se pueden vender, y tu correo o tu cuenta del trabajo abren la puerta a tus contactos y a tu empresa. No hace falta ser importante, basta con estar al alcance.
▶ Pruébalo
Por qué importa
Los atacantes casi nunca eligen a una persona. Eligen lo fácil y lo revendible. Logins, tarjetas y kits de identidad completos se venden al por mayor, así que un buzón normal vale dinero y abre camino hacia tus contactos.
En 7 minutos sabrás
- Los datos robados tienen precio, y los delincuentes ganan con el volumen.
- Tus cuentas son llaves hacia tus contactos, tu trabajo y tu identidad.
- Los ataques buscan dinero, acceso o sabotaje.
Lo que vas a practicar
Precios del mercado negro
Los datos robados se compran y venden en mercados criminales. Calcula más o menos por cuánto se vende cada cosa.
El mito de «yo no soy nadie»
Ada lo oye cada semana. Ayúdala a responder.
«No soy importante. Nadie se molestaría en hackearme.» ¿Qué falla en esa idea?
- Casi todos los ataques son automáticos y llegan a millones de personas a la vez (Respuesta)
- Nada. Los hackers solo van a por famosos y grandes empresas
- Nada, siempre que no tengas mucho dinero
Además del dinero, ¿qué hace que tus cuentas valgan para un delincuente?
- El acceso: a tus contactos, a los sistemas de tu empresa y a tu identidad (Respuesta)
- Nada, si no hay dinero en ellas
Hackean tu correo de NovaCorp. ¿Quién está en riesgo?
- Solo tú
- Tú, tus compañeros y los clientes y proveedores de NovaCorp (Respuesta)
¿Cuál es el motivo?
Casi todos los ataques buscan una de estas tres cosas. Clasifica cada ataque según su motivo.
- Un ransomware bloquea tu portátil y exige un pago → Dinero
- Te roban el login para entrar en la red de la empresa → Acceso
- Inundan una web de tráfico para protestar por una decisión → Sabotaje
- Los datos de tu tarjeta se venden en un mercado ilegal → Dinero
- Usan tu correo para enviar phishing a todos tus contactos → Acceso
- Llenan la portada de una web de eslóganes políticos → Sabotaje
Recuerda
Nadie es demasiado pequeño para ser un objetivo. La automatización hace que todos valgamos un intento.
Nadie es demasiado pequeño para ser un objetivo. La automatización hace que valga la pena probar cualquier cuenta.
Datos clave
- Microsoft informa de que sus clientes sufren más de 600 millones de ataques de ciberdelincuentes y Estados cada día. · Fuente: Microsoft Digital Defense Report 2024
- Más del 99 % de los ataques a la identidad que ve Microsoft son ataques a contraseñas, como adivinarlas o reutilizar contraseñas filtradas. · Fuente: Microsoft Digital Defense Report 2024
- El centro de denuncias de delitos en internet del FBI recibió 880.418 denuncias en 2023, con pérdidas declaradas de más de 12.500 millones de dólares. · Fuente: FBI IC3, Internet Crime Report 2023
- Los logins, números de tarjeta y documentos de identidad robados se venden al por mayor en mercados criminales. Los precios varían según el país, la calidad y la fecha.
- Servicios gratuitos de aviso de filtraciones como Have I Been Pwned registran miles de millones de cuentas expuestas, y puedes consultar ahí tu propia dirección de correo. · Fuente: Have I Been Pwned
Actualizado:
Preguntas frecuentes
¿Por qué querría un hacker mi cuenta si no tengo mucho dinero?
Tu cuenta se puede vender, usar para estafar a tus amigos o para restablecer tus otras contraseñas. Una cuenta del trabajo también puede ser la puerta de entrada a los sistemas de tu empresa.
¿La mayoría de los ciberataques son automáticos?
Sí. Casi todos son campañas masivas con bots que prueban contraseñas filtradas o envían mensajes fraudulentos a millones de personas a la vez. No te eligen a ti: lo prueban con todo el mundo.
¿Cuánto valen mis datos personales en la dark web?
Cada dato suele ser barato: un login puede venderse por unos pocos euros y una tarjeta por decenas de euros. Los delincuentes ganan con el volumen, y por eso atacan a todo el mundo.
¿Cómo sé si mis datos se han filtrado?
Hay servicios gratuitos que te dicen si tu correo aparece en una filtración conocida. Si es así, cambia esa contraseña y la de cualquier sitio donde la repetiste, y activa la verificación en dos pasos.
Términos relacionados