Robo de identidad

El robo de identidad es probablemente la última cosa de la que te preocuparías, pero tal vez deberías. Cada año millones de personas alrededor del mundo, muchas de ellas niños y menores, sufren robo de identidad. El auge de internet, la amplia distribución del software malicioso y la práctica insuficiente de la ciber seguridad han hecho del robo de identidad una tarea muy fácil de realizar.

Resumen: El robo de identidad es el uso intencionado de la identidad de otra persona con fines de obtener ganancias personales. Los hackers pueden usar software dañino, emails de phishing y filtración de datos para robar su información personal y acceder a su cuenta bancaria, sus beneficios de la Seguridad Social o sus historiales médicos. Siga leyendo para aprender sobre los tipos más comunes de robo de identidad y la manera de preservar la seguridad.

¿Qué es el robo de identidad?

El robo de identidad es el uso intencionado de la identidad de otra persona para el beneficio propio. Si sos víctima del robo de identidad, el perpetrador puede usar tu nombre, tus fotos, tus documentos personales y otra información que te identifica, para cometer una variedad de actos en beneficio propio. Dependiendo del tipo de información que recogen, los perpetradores pueden retirar fondos de tu cuenta bancaria, obtener beneficios de créditos e impuestos, abrir cuentas utilitarias en su nombre o robar su identidad para cometer otros actos ilegales.

Mientras que esto podría ser difícil de realizar en el mundo real, el robo de la identidad online es una de las formas más comunes de ciber crimen actualmente. En los años recientes, cientos de empresas alrededor del mundo han tenido grandes fisuras en la seguridad, y los hackers les han robado los datos personales de sus usuarios. El coste medio de una sola filtración para la empresa afectada gira en torno a 4 millones de dólares de pérdidas y gastos de recuperación, mientras que la economía global pierde alrededor de 500 mil millones de dólares cada año debido a la filtración de datos y el cibercrimen.

Los hackers pueden hacerse con tu información personal de muchas maneras diferentes. Pueden engañarte para que instales un software malicioso en tu ordenador o enviarte emails de phishing que contienen enlaces hacia páginas web infectadas y archivos adjuntos con archivos de instalación peligrosos. Los hackers más habilidosos pueden usar inyección de comandos para añadir campos a los formularios online en páginas web conocidas, como portales de bancos online. Los usuarios inocentes introducirán tus datos, inconscientes de que se están enviado al hacker en lugar de a tu banco.

Una vez hayan obtenido tu información personal, los hackers pueden usarla en beneficio propio o venderla a otros cibercriminales para sacar beneficios económicos inmediatos. De acuerdo con las investigaciones, hay un mercado en expansión de información personal en la dark web, donde los números de seguridad social se venden a 1 dólar, carnés de conducir a 20 dólares, diplomas a 400 dólares, historiales médicos a 1000 dólares y pasaportes a 2000 dólares. Los ladrones de identidad pueden comprar información individual, al por mayor según el tipo de información o en lotes.

¿Qué tipos de robo de identidad existen?

Basados en su objetivo y en la naturaleza de la información robada, hay varios tipos de robos de identidad. Algunos de ellos están mayoritariamente relegados al mundo offline, mientras que algunos otros se perpetran normalmente en la red. Los cinco tipos más comunes de robo de identidad incluyen los siguientes:

1. Robo de Identidad Financiera

Sin duda el tipo más común de robo de identidad online, el robo de identidad financiera ocurre cuando los cibercriminales roban tus datos personales para tomar el control de sus cuentas financieras o crear cuentas nuevas en tu nombre. Por ejemplo, los hackers pueden utilizar spyware o inyección de comandos para obtener el número de tu tarjeta de crédito y usarla para realizar pagos no autorizados online. De modo similar, pueden obtener tus datos de registro del banco online y retirar fondos de tu cuenta, ya sea de una sola vez, o gradualmente para que no puedas detectarlo con facilidad.

Además de todo esto, los ladrones de identidad también pueden usar tu información personal para contratar préstamos, créditos y otros servicios financieros a los que de otra manera no podrían acceder. Si se producen impagos en sus préstamos o no pagan las cuotas de tus créditos, esto se notificará en tu historial financiero, y te supondrá obstáculos a la hora de solicitar préstamos y créditos en el futuro.

2. Robo de Identidad Médica

Si tenemos en cuenta que casi 40 millones de americanos no tienen seguro médico, no es de sorprender que el robo de identidad médica esté muy extendido en los Estados Unidos. Este tipo de robo de identidad incluye el uso de la información de otras personas (normalmente sus números de identificación médica) para acceder a los servicios médicos y productos relacionados. Por ejemplo, si un hacker obtiene el número de su seguro médico, puede usarlo para ir a ver al médico, presentar una reclamación a su seguro o conseguir recetas para medicamentos, todo en su nombre.

Los historiales médicos están alcanzando precios muy altos en el mercado negro, pero el hecho de que otros puedan usarlos para obtener beneficios en su nombre, no es la única amenaza. Si tu historial contiene cualquier información sensible que usted prefiere mantener en privado, los hackers podrían usarla para extorsionarte o dañar su reputación.

3. Robo de Identidad de la Seguridad Social

Varias filtraciones de datos más grandes que han salido en las noticias en los últimos años, han involucrado el robo de millones de números de la Seguridad Social de grandes bases de datos online. Al fin y al cabo, el número de la Seguridad Social es tal vez uno de los mayores bienes de los ciudadanos de los EEUU, que muchas instituciones usan para la identificación, así como para trámites tributarios. Esto significa que la persona que roba tu número de la Seguridad Social podría usarlo para reclamar tus beneficios tributarios o reclamar devoluciones de impuestos fraudulentas en su nombre.

El mayor problema con los números de la Seguridad Social en los Estados Unidos es que no contienen ninguna información biométrica. Por lo tanto es imposible comprobar si la persona que está usando un número de la Seguridad Social es realmente la persona que dice ser, si no se usa algún otro documento. Los hackers y los ladrones de identidad usan estas carencias en su beneficio, y para vender números de la Seguridad Social robados a los inmigrantes ilegales que buscan trabajo en los Estados Unidos, así como a criminales que necesitan una identidad falsa.

4. Robo de Identidad Sintética

El robo de identidad sintética es una muy nueva y sofisticada forma de fraude que debe mucho de su popularidad a la creciente disponibilidad de información robada en la dark web. En lugar de robar la identidad de una sola persona, los defraudadores crean una identidad nueva para sí mismos con la combinación de la información robada. Por ejemplo, pueden usar un número de la Seguridad Social no usado combinado con el nombre y la fecha de nacimiento que no encajan con la asociada al número en cuestión.

Estos tipos de fraude normalmente son muy difíciles de rastrear porque no existe ningún historial de crédito asociado al número de la Seguridad Social robado. Sin embargo, tan pronto como el defraudador solicita una tarjeta de crédito, se crea un registro que pueden ampliar a través de una serie de prácticas y técnicas engañosas. Esto sobre todo ataca a las instituciones financieras que otorgan préstamos basados en muy poca o ninguna información personal, aunque las personas reales que comparten sus nombres con los delincuentes a veces pueden tener problemas con las autoridades.

5. Robo de Identidad Infantil

El robo de identidad sintética está relacionado con el robo de identidad infantil, el acto en el que alguien roba la identidad a un menor, y la usa en beneficio económico propio. Eso ocurre porque los números de la Seguridad Social de los menores normalmente no contienen ninguna información. Esto significa que tampoco existe un historial de crédito asociado. Los defraudadores pueden usar identidades de los niños para conseguir calificación de crédito, obtener documentos personales y comprar e invertir en propiedades.

Esta es una de las formas más comunes de robo de identidad en los Estados Unidos, donde más de un millón de víctimas de robo de identidad cada año son niños. La razón por la que los ladrones de identidad optan por esta vía es porque normalmente puede pasar incluso una década antes de que la víctima se dé cuenta de que alguien está usando su número de la Seguridad Social. Esto, por otro lado, brinda a los criminales mucho tiempo para obtener beneficios antes de ser descubiertos.

Ejemplos de robo de identidad

Aunque ningún Usuario de internet sea inmune al robo de identidad online, los hackers atacan mayoritariamente grandes páginas web, servicios y redes. Esto les permite recoger datos personales de miles, si no millones de usuarios de un solo plumazo en lugar de un solo usuario cada vez. La mayoría de esta información se recoge a través de filtraciones de datos. Aquí están algunas de las filtraciones de datos más grandes de los últimos años que involucraron el robo de información personal sensible:

• Entre mayo y julio de 2017, los hackers se filtraron en Equifax, una de las tres más grandes agencias de informes de crédito en los Estados Unidos. Durante este tiempo, la información personal de más de 143 millones de ciudadanos fue puesta en peligro, con al menos unos cuantos cientos de miles de identidades robadas.
• En mayo de 2015, los hackers usaron las vulnerabilidades del software online llamado “Get Transcript” para filtrarse en el Servicio de Impuestos Internos (IRS). El IRS desarrolló este software para dar a los contribuyentes acceso fácil a sus registros financieros, pero los hackers lo usaron para robar más de 700.000 números de la Seguridad Social.
• En mayo de 2005, en lo que hasta entonces fue el ataque hacker más grande de la historia, los piratas consiguieron acceso a los servidores de la compañía de procesamiento de tarjetas de crédito CardSystems Solutions, y robaron los detalles de más de 40 millones de tarjetas de crédito que la compañía mantenía sin encriptar en sus servidores.
• Durante varias semanas en diciembre de 2014, los hackers se habían filtrado en Anthem, una de las más grandes aseguradoras médicas de Estados Unidos. Durante este tiempo, consiguieron robar más de 78 millones de historiales médicos que también incluían los nombres de los pacientes y números de la Seguridad Social.

Cómo prevenir robo de identidad

Los hackers a menudo usan software malicioso para recopilar información personal de los usuarios, y por esto es importante que mantenga su ordenador y sus datos protegidos. Asegúrese de usar el mejor programa antivirus para PC que le ofrecerá protección en tiempo real, no solo de los virus y gusanos, sino de todos los tipos de malware.

Su comportamiento en la red también juega un papel importante en su seguridad, y es importante que no comparta su número de la Seguridad Social o cualquier otra información delicada en internet. Introduzca los datos de su tarjeta de crédito solo en sitios de ventas conocidos con el prefijo “https” en la barra de dirección y el símbolo del candado al lado, ambos indicadores de que su conexión es segura y que toda la información que introduce está encriptada. Además de esto, no abra ningún enlace o archivo adjunto que le lleguen en emails sospechosos o mensajes en las redes sociales.

Como el malware explota las vulnerabilidades de las versiones desactualizadas de software popular, es importante que siempre utilice las últimas versiones de los programas que usa regularmente. Esto incluye el sistema operativo, el navegador, el reproductor multimedia y también su software antivirus