Internet nos ha abierto multitud de posibilidades maravillosas y nos facilita la vida a muchos niveles. Nos permite pagar las facturas, planificar nuestras vacaciones familiares y hacer la compra con solo pulsar un botón. Sin embargo, aunque ofrece numerosas ventajas, también tiene algunos inconvenientes. Si bien no siempre se usa con fines ilícitos, la web oscura es una parte de Internet que permite a los ciberdelincuentes desarrollar actividades ilegales, como la venta de información personal robada.
Pero, ¿qué es la web oscura? Básicamente, se trata de una parte de Internet no indexada por los motores de búsqueda. Como usuario medio de Internet, no vas a acceder a la web oscura, ya que para ello, necesitarías un navegador especial. Y, desde luego, no es algo que deba preocuparte cuando navegas por la web a diario ni es motivo de alerta para dejar de usar Internet. A menos que la busques activamente, es probable que nunca en tu vida tengas contacto con la web oscura.
Sin embargo, conocer mejor qué es la web oscura y las posibles amenazas asociadas a ella te ayudará a protegerte. Esta guía proporciona la información esencial que necesitas, explica los distintos niveles de la web y revela cómo protegerte. Con esta información, puedes seguir navegando por Internet con tranquilidad. A continuación te explicamos cómo hacerlo.
¿Qué es la web oscura?
La "web oscura" se refiere a los sitios web que no están indexados por motores de búsqueda como Google y Bing. Esto puede parecer extraño, ya que la mayoría de la gente quiere que sus sitios web se encuentren a través de búsquedas específicas. La optimización de motores de búsqueda (SEO), por ejemplo, se aplica específicamente para que los sitios web sean visibles y aparezcan al principio de los resultados de los motores de búsqueda. Entonces, ¿por qué alguien no querría que un motor de búsqueda encontrara su sitio web? El objetivo principal es preservar la intimidad y el anonimato. Las personas y organizaciones en la web oscura a menudo se dedican a actividades ilegales y quieren mantener su identidad oculta, algo difícil de conseguir con un sitio web indexado. Es importante señalar que no debe confundirse la web oscura con la web profunda, que es una parte de Internet a la que los usuarios acceden normalmente. Aunque a veces los términos se utilizan indistintamente, en realidad se refieren a cosas diferentes. El contenido de la web profunda, que tampoco captan los motores de búsqueda, incluye páginas que suelen requerir credenciales adicionales para el acceso. Tus cuentas bancarias online y tus cuentas de correo electrónico, por ejemplo, están en la web profunda.Diferentes niveles de la web
Internet alberga miles de millones de sitios web, se calcula que unos 1700 millones, aunque esa cifra cambia cada día a medida que se crean nuevos sitios y se eliminan otros. Es probable que tu actividad diaria en Internet se desarrolle en la parte de Internet de acceso público y fácil (también conocida como la web de superficie). Sin embargo, hay otros "niveles" de Internet más allá de ese primero. Sigue leyendo para ampliar la información.Web de superficie
La parte de Internet que utilizas para buscar más información se denomina web de superficie o web abierta. Es lo más visible de Internet y puede acceder a ella cualquiera con una conexión a Internet y un navegador web normal, como Safari, Mozilla Firefox o Google Chrome. Otros términos para referirse a la red superficial son web visible, web superficial o web indexada. Estos son algunos ejemplos de contenido que encontrarás en la web de superficie:- Sitios web de medios de comunicación y noticias abiertos, como los asociados a blogs, periódicos, revistas y otras publicaciones. Un ejemplo sería la página de inicio de un periódico, como El País, o una empresa de medios de comunicación, como Atresmedia.
- Sitios web de empresas de cualquier tipo, desde grandes corporaciones a pequeñas empresas locales. Un ejemplo podría ser el sitio web de una enorme corporación, como el Banco Santander, o el de una empresa más pequeña, como una panadería local.
- Las principales plataformas de redes sociales, como Facebook, Instagram, LinkedIn y Twitter. Aunque es probable que utilices estas herramientas a través de una aplicación, todas ellas tienen sitios web específicos.
- Sitios de comercio electrónico utilizados para comprar bienes y servicios, como Amazon, Walmart, Target, tiendas de ropa, etc. Cualquier empresa que venda productos online puede considerarse un sitio de comercio electrónico.
Web profunda
La web profunda se refiere a cualquier página de Internet que no esté indexada por los motores de búsqueda, como se ha descrito anteriormente. La web profunda es el primer nivel por debajo de la "superficie" de la web visible y es considerablemente más grande que la web de superficie, ya que se calcula que representa entre el 96 y el 99 % de todo Internet. Es importante señalar que el hecho de que este tipo de contenido no esté en la superficie no significa que sea ilícito o malintencionado. Muchas veces, este contenido no se indexa porque incluye páginas que deben ocultarse para proteger la privacidad del consumidor, como las que requieren credenciales de inicio de sesión. Estos son algunos ejemplos de contenidos de la web profunda:- Contenidos de pago, como los artículos de noticias que están detrás de un muro de pago o el contenido exclusivo para miembros que requiere credenciales de inicio de sesión, se consideran parte de la web profunda. Por ejemplo, si pagas para acceder a contenidos exclusivos para miembros del club de fans de un creador de contenidos, estás utilizando contenido de pago.
- Bases de datos que contienen archivos protegidos que no están conectadas a otras zonas de Internet. Puede tratarse de archivos públicos o privados, como los de entidades públicas o instituciones educativas privadas.
- Intranets de instituciones educativas, empresas y gobiernos que se utilizan para intercambiar y organizar información interna. Parte de esta información es confidencial y no está destinada a la difusión pública. Las intranets suelen requerir un inicio de sesión y forman parte de la web profunda.
- Plataformas de almacenamiento seguro, como Dropbox o Google Drive, que también requieren que inicies sesión para subir y descargar archivos y fotos. También hay soluciones de almacenamiento de datos propiedad de empresas que manejan con frecuencia datos sensibles, como bufetes de abogados, instituciones financieras y proveedores de asistencia sanitaria. Un ejemplo podría ser un portal del atención al paciente a través de un hospital o la consulta de un médico, que ofrece acceso a tu historial médico personal.
Web oscura
Como ya se ha dicho, a veces se confunden la web profunda y la web oscura. Sin embargo, no es lo mismo. Técnicamente, la web oscura es un nicho o subsección dentro de la web profunda. Está formada por sitios web que no son indexables y no se pueden encontrar fácilmente online a través de los motores de búsqueda web. Sin embargo, esta web es una parte de Internet que se mantiene fuera de la vista a conciencia. Lo que distingue a la web oscura de la web profunda, que es más amplia, es el hecho de que solo se puede acceder al contenido de la web oscura a través de un navegador especial. La red Tor se utiliza a menudo para acceder a la web oscura. Además, la web oscura tiene un operador de registro único y utiliza herramientas de seguridad como el cifrado y los firewalls, con lo que aún es más inaccesible a través de los navegadores web tradicionales. Además, emplea infraestructuras de red aleatorias para crear túneles de tráfico virtuales. Todos estos detalles técnicos sirven para promover el anonimato y proteger la privacidad de los usuarios de la web oscura.¿Es ilegal navegar por la web oscura?
La respuesta es no, no es ilegal navegar por la web oscura. De hecho, hay casos en los que las personas pueden utilizarla para fines lícitos. Las personas que denuncian, por ejemplo, pueden aprovechar el valioso anonimato que ofrece la web oscura cuando se comunican con el FBI u otra organización encargada del cumplimiento de la ley. Dicho esto, aunque no es ilegal, la web oscura tampoco está completamente exenta de actividades delictivas. Aproximarse a las actividades ilegales no suele ser lo mejor y podría aumentar el riesgo de que tú mismo te conviertas en objetivo de un delincuente. A menudo es mejor mantenerse lejos de esa parte de la web profunda. En la web oscura hay muchas amenazas tecnológicas. El software malicioso, también conocido como malware, es una preocupación importante y puede afectar a los usuarios más desprevenidos. Incluso el simple hecho de navegar por la web oscura por curiosidad puede exponerte a este tipo de amenazas, como el malware de suplantación de identidad o los registradores de pulsaciones o keyloggers. Aunque un programa de seguridad para endpoints puede identificar este tipo de amenazas si afectan a tu ordenador, lo ideal es evitarlas. Además, si intentas comprar algo en la web oscura, aunque no sea ilegal, existe la posibilidad de que te estafen. Los delincuentes de la web oscura emplean diversos trucos para estafar a la gente. Por ejemplo, pueden retener una suma en depósito, pero luego cerrar el sitio web de comercio electrónico y largarse con el dinero. Debido a la naturaleza anónima de la web oscura, es muy difícil para las fuerzas del orden encontrar a estos ciberdelincuentes.¿Cómo utilizan los delincuentes la web oscura?
Dada su naturaleza anónima, la web oscura tiene un atractivo evidente para los ciberdelincuentes. Pero, ¿para qué la utilizan? El tipo más obvio de actividad en Internet es la compraventa de bienes y servicios del mercado negro, desde drogas a contenidos ilegales. Los ciberdelincuentes también pueden cometer fraudes al vender estos artículos, por ejemplo, quedándose con el dinero de una persona sin entregarle el producto solicitado. Existen sitios en la web oscura dedicados a la compraventa de productos o servicios ilegales (normalmente utilizando criptomonedas imposibles de rastrear, como bitcoins), entre ellos:- Información financiera, como tarjetas de crédito clonadas con PIN, datos de tarjetas de crédito, inicios de sesión de cuentas bancarias online, etc. Estos datos pueden usarse para hacer compras legítimas, lo que afectaría negativamente a tu situación financiera y podría arruinar tu calificación crediticia.
- Datos de cuentas hackeadas, como las de correo electrónico, eBay, redes sociales, servicios de streaming y muchas otras. Por ejemplo, una persona puede comprar los datos de inicio de sesión de un vendedor reputado de eBay y luego utilizar su cuenta real para realizar ventas falsas, embolsándose el dinero y destruyendo la reputación del vendedor.
- Datos personales que pueden utilizarse para robar la identidad de alguien, como su nombre, dirección, número de documento de identidad, etc. El robo de identidad es un problema grave que puede tener muchas consecuencias negativas en muchos ámbitos, desde tu calificación crediticia hasta tus datos médicos privados.
- Servicios ilegales, como personas que afirman poder mejorar calificaciones crediticias a cambio de una comisión. Muchos de estos "servicios" son estafas. También puede tratarse de miembros de las fuerzas de seguridad que se hacen pasar por delincuentes para intentar atrapar a posibles malhechores.
- Artículos ilegales, como armas de fuego no registradas y drogas. Las fuerzas de seguridad están tomando medidas cada vez más enérgicas contra los ciberdelincuentes y la web oscura.
Cómo protegerte en Internet
Insistimos, aunque la web oscura no es intrínsecamente mala, debes ser proactivo para evitar que tu información personal caiga en manos de quien no debe. Estas son algunas formas de garantizar tu seguridad y la de tu familia en Internet:- Protege tus dispositivos con contraseñas y software antivirus: una de las primeras líneas de defensa es proteger tus dispositivos. Con las contraseñas, asegúrate de que no las reutilizas y que son seguras en todas las cuentas y guárdalas en un solo lugar, como un gestor de contraseñas. También es importante tener instalado un software antivirus en tus dispositivos de navegación para protegerlos del malware y otras amenazas (incluso puedes ir un paso más allá y usar una red privada virtual o VPN).
- Piensa antes de compartir más de la cuenta en las redes sociales: las redes sociales nos permiten estar en contacto con nuestros familiares y amigos, pero antes de hacer clic en "compartir", asegúrate de que no estás revelando ningún dato personal, como la dirección de tu casa o cualquier otra cosa que pueda ser comprometedora.
- Contrata un servicio de supervisión: tanto si se trata de la revisión de tu informe crediticio como de un plan de protección de identidad con supervisión ininterrumpida, la vigilancia extra de tus cuentas por parte de alguien de confianza te ayudará a garantizar su protección.
