He estudiado un foro clandestino de cibercriminales y hackers de la dark web — esto es lo que está sucediendo allí.

Recientemente logré acceder a BreachForums, uno de los foros de hackers más infames de la dark web. Lo que vi allí impresiona incluso al investigador más experto en comunidades criminales. Este refugio digital se ha convertido en un verdadero mercado de datos robados y servicios de hacking, y yo mismo observé cómo prospera la economía criminal allí.

La darknet es la parte oculta de internet, accesible solo a través de navegadores especiales como Tor. Esta zona de completa anonimidad se ha convertido en hogar no solo para los defensores de la privacidad, sino también para diversos delincuentes.

BreachForums surgió después del cierre de RaidForums, un sitio creado por el hacker portugués Diogo Santos Coelho. Inicialmente concebido para "raids" inofensivos en sitios, el foro rápidamente se convirtió en un lugar de comercio de datos robados. Cuando en febrero los hackers comprometieron un importante intercambio de criptomonedas, fue en BreachForums donde aparecieron primero los datos KYC robados de los usuarios.

Las fuerzas del orden han cerrado el foro varias veces y arrestado a sus creadores, pero, como un fénix, resurgió de las cenizas cada vez bajo un nuevo liderazgo. Algunos sospechan que ahora podría ser una trampa del FBI, pero la actividad allí sigue siendo intensa.

Cuando entré en el foro, me llamaron la atención de inmediato las ofertas de servicios que iban desde lo más repugnante hasta lo simplemente ilegal. No había intentos de disfrazar nada: todo era abierto y descarado. Alguien ofrecía servicios violentos de pandillas por $10,000 ( probablemente una estafa ), pero anuncios más realistas llenaban el mercado: guías sobre fraudes bancarios, rastreo de IP y mucho más.

Divertido, pero entre las ofertas de servicios criminales aparecían discusiones sobre anime y manga; incluso los hackers tienen hobbies.

He revisado la sección de filtraciones de datos, donde se vendían buzones de correo de directores de empresas, identificaciones de los EAU, India y Arabia Saudita, e incluso documentos militares. Un usuario se jactaba de tener acceso a los datos de la compañía de seguros australiana MedBank; por cierto, fue realmente hackeada por hackers rusos en 2022, robando información de 9,7 millones de personas.

A diferencia de las historias sobre "asesinos a sueldo", estas filtraciones de datos son una verdadera amenaza. Fue aquí donde comprendí por qué los usuarios comunes se convierten tan a menudo en víctimas de los estafadores.

La lista de servicios impresionaba: ataques DDoS, acceso remoto a las computadoras de las víctimas, números de teléfono anónimos para eludir la autenticación de dos factores, programas para el envío masivo de correos electrónicos de phishing... Algunos incluso creaban publicidad con la ayuda de IA para parecer "más profesionales".

La ironía es que incluso en este mundo delictivo prospera el engaño. Encontré toda una rama de quejas sobre fraude, donde un usuario se quejaba de que pagó $300 por software malicioso que nunca recibió. Otro gastó $1800 en bases de datos de empresas suizas, pero también se quedó sin nada.

Los ciberdelincuentes utilizan datos robados para hackear cuentas, robar dinero, obtener créditos a nombre de otros o chantajear a las víctimas.

Mi consejo después de este viaje es simple: activa la autenticación de dos factores en todas tus cuentas importantes y no confíes en enlaces sospechosos. O mejor aún, mantente alejado de la dark web: es un lugar donde incluso los estafadores experimentados se convierten en víctimas de engaños.