El viaje y el coste de los datos robados

28 de enero de 2026

Kaspersky ha rastreado el recorrido completo que sigue la información sustraída en campañas de suplantación de identidad, desde su recolección hasta su explotación final, revelando cómo se transforma en un activo valioso para el fraude financiero, el robo de identidad o la extorsión. Algunas cuentas, como las bancarias o de criptomonedas, alcanzan precios medios de 350 y 105 dólares respectivamente y los documentos personales 15 dólares de media.

Más de 131 millones de enlaces de phishing han sido detectados por las soluciones de Kaspersky en Europa durante 2025, lo que confirma que este tipo de fraude sigue siendo una de las ciberamenazas más comunes y eficaces. A pesar de su aparente simplicidad, el phishing sigue funcionando porque no siempre se percibe como una amenaza real: una vez que la víctima entrega sus datos, estos no solo se usan de inmediato, sino que se almacenan, se analizan y se comercializan como productos de valor en la dark web.

Según los expertos de Kaspersky, el 88,5% de los ciberataques de phishing han tenido como objetivo el robo de credenciales de acceso a cuentas online; el 9,5%, la recopilación de datos personales como nombre, dirección o fecha de nacimiento; y el 2%, información bancaria. Estos datos, una vez robados, pasan a formar parte de “plataformas como servicio” creadas por los propios ciberdelincuentes, donde se procesan, agrupan y comercializan de forma automatizada mediante infraestructuras propias o herramientas legítimas de desarrollo web.

Distribución de ciberataques según tipo de datos

Ejemplo de un panel de administración de datos robados

Los datos validados se empaquetan y venden en foros clandestinos en forma de “dumps”. Algunas cuentas, como las bancarias o de criptomonedas, alcanzan precios medios de 350 y 105 dólares respectivamente. También se trafica con documentos personales (15 dólares de media) o accesos a portales gubernamentales (82,5 dólares). Para incrementar su valor, los delincuentes combinan diferentes fuentes en lo que se conoce como “dossiers digitales”, que permiten lanzar campañas de estafa más precisas, como los ciberataques dirigidos a altos ejecutivos (whaling).

“Los datos filtrados no se utilizan solo una vez. Pueden circular durante años y servir para múltiples tipos de fraude. Por eso es esencial entender cómo funcionan estas redes y qué se puede hacer para frenar su alcance”, afirma Olga Altukhova, experta en seguridad de Kaspersky.

Para evitar el uso fraudulento de datos robados los expertos de Kaspersky recomiendan las siguientes medidas:

• Bloquear inmediatamente las tarjetas bancarias afectadas contactando con la entidad emisora.
• Cambiar todas las contraseñas vinculadas al incidente, utilizando claves únicas y seguras, y activar la verificación en dos pasos.
• Revisar las sesiones activas en apps, servicios online o plataformas bancarias para detectar accesos sospechosos.
• Instalar soluciones de seguridad fiables que monitoricen posibles filtraciones de datos y protejan contra páginas de phishing.

El informe completo está disponible en Securelist.

Kaspersky

Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques dirigidos, la amplia experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma de forma constante en soluciones y servicios innovadores para proteger a particulares, empresas, infraestructuras críticas y gobiernos de todo el mundo. El porfolio completo de seguridad de la compañía incluye una protección líder de la vida digital para dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones Cyber Immune para hacer frente a amenazas digitales sofisticadas y en constante evolución. Ayudamos a millones de usuarios y a cerca de 200.000 clientes corporativos a proteger lo que más les importa. Más información en www.kaspersky.es

La entrada <strong>El viaje y el coste de los datos robados</strong> se publicó primero en El negocio – Guía Informativa para Autónomos y Pymes.

Fuente: https://elnegocio.es/el-viaje-y-el-coste-de-los-datos-robados/