La compraventa de información personal se ha convertido en una economía paralela con reglas propias. En la dark web, miles de anuncios activos ofrecen desde credenciales básicas hasta identidades completas listas para ser utilizadas en fraudes.
El volumen de actividad es elevado: decenas de miles de listados activos muestran que el tráfico de datos robados no es puntual, sino constante.
España ocupa una posición destacada en este mercado. Los datos de usuarios españoles aparecen con frecuencia y, en muchos casos, a precios relativamente accesibles. La abundancia de información filtrada y reutilizada hace que los precios se mantengan en niveles medios, lo que facilita el acceso a ciberdelincuentes con distintos niveles de sofisticación dentro de la dark web.
Tarjetas bancarias y documentos: los básicos del fraude
Los productos más demandados en la dark web siguen siendo las tarjetas de crédito y los documentos oficiales. Una tarjeta bancaria española robada puede encontrarse por unos 10 euros, dependiendo de si incluye información adicional como el código de seguridad o el historial de uso.
Los documentos de identidad también circulan con facilidad. Copias digitales de DNI o permisos de conducir se venden por cifras cercanas a los 28 euros. Estos archivos suelen proceder de filtraciones en servicios digitales o de ataques dirigidos a plataformas que gestionan procesos de verificación.
El siguiente nivel lo ocupan los paquetes completos de identidad, conocidos como fullz. Incluyen nombre completo, dirección, fecha de nacimiento y otros datos necesarios para suplantar a una persona.
En el caso de usuarios españoles, estos paquetes pueden adquirirse por unos 75 euros, una cifra que refleja lo sencillo que resulta para un atacante construir una identidad falsa en la dark web.
Correos electrónicos y accesos corporativos
No todos los datos tienen el mismo valor. Las cuentas personales de correo electrónico pueden venderse por menos de un euro cuando se comercializan en grandes volúmenes. Sin embargo, las credenciales corporativas multiplican su precio.
El acceso a cuentas empresariales de servicios como Office 365 puede superar los 20 euros. Este tipo de credenciales es especialmente valioso porque permite a los atacantes acceder a redes internas, información confidencial y sistemas de gestión empresarial. En muchos casos, estos accesos son revendidos a otros grupos especializados, creando una cadena de monetización dentro de la dark web.
Redes sociales y plataformas digitales
Las cuentas de redes sociales también tienen un mercado activo. Un perfil de Facebook puede alcanzar unos 30 euros, mientras que cuentas de plataformas como TikTok pueden superar los 50 euros. Estos accesos no solo sirven para suplantar identidades, sino también para lanzar campañas de fraude o acceder a servicios vinculados.
En el caso de servicios de entretenimiento, los precios son más bajos. Una cuenta de streaming puede costar menos de 4 euros, mientras que otras plataformas musicales alcanzan cifras más elevadas, en torno a los 20 euros. Aunque el valor individual es reducido, el volumen de ventas en la dark web compensa esta diferencia.
Criptomonedas y comercio online: los datos más caros
Entre los activos más cotizados se encuentran las cuentas vinculadas a criptomonedas. El acceso a plataformas de intercambio puede superar los 90 euros, e incluso alcanzar los 130 euros en algunos casos. La razón es clara: estos accesos permiten a los atacantes disponer directamente de fondos sin necesidad de procesos intermedios.
Las cuentas de comercio electrónico también tienen valor. Un perfil de usuario en plataformas de compra online puede venderse por más de 40 euros si incluye métodos de pago activos o saldo disponible. Estos datos se utilizan para adquirir productos que posteriormente se revenden, generando beneficios rápidos.
España, entre los países con mayor presencia
La presencia de datos europeos en la dark web es significativa, y España destaca dentro de este grupo. Aproximadamente una de cada cinco tarjetas robadas disponibles pertenece a usuarios del continente, lo que evidencia el volumen de información comprometida.
En comparación con otros mercados, los datos españoles se sitúan en una franja media. No alcanzan los precios más altos, pero tampoco los más bajos. Este equilibrio los convierte en un objetivo recurrente para los ciberdelincuentes que operan en la dark web.
Cómo reducir la exposición de tus datos
Ante este escenario, la prevención es clave. El uso de contraseñas únicas y complejas sigue siendo una de las medidas más efectivas para evitar accesos no autorizados. A esto se suma la autenticación multifactor, que añade una capa adicional de seguridad.
También es recomendable limitar la información personal que se comparte en internet y revisar periódicamente la actividad de cuentas bancarias y servicios digitales.
Herramientas como las ofrecidas por NordVPN permiten monitorizar si determinados datos han sido expuestos en la dark web, facilitando una respuesta rápida ante posibles filtraciones.
El control de la exposición digital no elimina el riesgo por completo, pero reduce de forma significativa las probabilidades de que la información personal termine circulando en la dark web.
