Robo de datos: un pasaporte de la UE cuesta 5.500 dólares

Datos de documentos de identidad, escaneos de pasaportes, información de visas: Los ciberdelincuentes roban documentos de viaje porque alcanzan precios elevados en la red oscura. Los viajeros frecuentes, en particular, deben vigilar sus datos.

Los ciberdelincuentes no tienen problemas para adaptarse al ritmo de la creciente digitalización. La empresa de seguridad Nord VPN y Saily (e-Sim) han abordado extensamente el tema de los documentos de viaje en una entrada de blog. Los documentos de viaje son un negocio floreciente para los delincuentes. La razón: muchas plataformas en línea se ahorran los costos de una compleja verificación de identidad. Un pasaporte o documento de identidad escaneado con claridad y una selfie suelen ser suficientes para pasar la verificación en sitios web.

Ya sea para reservar vuelos y hoteles o solicitar visas, los viajeros ahora envían voluntariamente datos confidenciales mediante escaneos en línea, y los delincuentes explotan estos sistemas sin escrúpulos. Combinan documentos robados con herramientas como la tecnología deepfake para imitar el rostro de la víctima. Esta combinación de datos robados y suplantación de identidad asistida por IA les permite acceder a servicios como abrir cuentas falsas, alquilar propiedades o reservar viajes a nombre de otra persona.

Así es como los perpetradores obtienen los datos:

Los hackers usan malware para atacar dispositivos como laptops, smartphones o tablets. Este malware escanea archivos confidenciales almacenados en tu dispositivo o sincronizados con servicios en la nube, como tu bandeja de entrada de correo electrónico o carpetas de viaje. Una copia guardada de tu pasaporte o visa puede ser interceptada por el malware y enviada al hacker.

Sitios web de viajes comprometidos, como agencias de viajes, aerolíneas y sitios web de solicitud de visas, se encuentran entre los objetivos de los delincuentes debido a la información personal confidencial que contienen. Los archivos subidos, como escaneos de pasaportes y visas, son un objetivo particular. Una vez que los ladrones penetran los sistemas, descargan los documentos para venderlos en la dark web.

Los sitios de viajes falsos (¡phishing!), es decir, sitios web que imitan engañosamente portales de reservas, páginas de check-in o páginas de solicitud de visa, obtienen información personal de los clientes que luego puede ser utilizada indebidamente por piratas informáticos.

Los enlaces en la nube sin protección son una vulnerabilidad clásica. Muchos usuarios almacenan sus documentos de viaje en servicios en la nube por comodidad. Sin embargo, si el acceso a la nube se almacena incorrectamente, por ejemplo, con permisos de uso público (cualquiera que tenga el enlace puede verlos), estos documentos están en riesgo. Los ciberdelincuentes pueden usar Google Dorking (un método para encontrar archivos expuestos mediante búsquedas avanzadas) y otras técnicas para localizar estos archivos.

A pesar de la digitalización , el robo analógico no ha pasado de moda. Pasaportes, tarjetas de embarque o documentos de identidad perdidos o robados suelen acabar en mercados de la dark web. Incluso una tarjeta de embarque desechada puede contener suficiente información como para que alguien la use indebidamente. Los hackers pueden escanear estos artículos y venderlos a delincuentes que buscan cometer fraude o robo de identidad.

La oferta y la demanda determinan el precio en la darknet

El precio de cada documento de viaje en el mercado negro o la red oscura lo determina el mercado libre. La oferta y la demanda, así como la calidad, determinan el precio:

Pasaportes escaneados, documentos de identidad, fotografías de pasaporte, permisos de residencia	10 a 200 dólares estadounidenses
Pasaportes reales, licencias de conducir, tarjetas de identidad, registros	20 a 1800 dólares estadounidenses
Pasaportes de la UE (¡los más caros!) Descuento para miembros de la familia	aproximadamente 5500 euros 25 por ciento
Cuentas de fidelización de aerolíneas con muchas millas	35 a 700 dólares estadounidenses
Cuentas con entre 1 y 5 millones de millas, por ejemplo, Alaska Airlines	,hasta 700 dólares estadounidenses
Fuente: Nord VPN

(tu)

Esto también podría interesarte:

Datos de los pasajeros: Los pasajeros deben saber lo que está haciendo ARC

SAP Concur: Cómo los viajeros de negocios protegen sus datos mientras viajan

Robo de datos: Cuando el código QR conduce a estafas