¿Pueden las empresas de crédito controlar realmente la web oscura?

Foto de Pexels, CC0

Es invariablemente cierto, una ley no escrita de la naturaleza de los negocios, que cuando una empresa ofrece un servicio o producto supuestamente innovador o completamente nuevo, otras empresas similares lo siguen rápidamente con su propia versión. Estas empresas se jactan de tener el mejor precio, o la mejor calidad, o el mejor servicio al cliente, lo que sea que puedan imaginar que aparentemente pone su producto por encima de sus competidores para que la empresa pueda obtener las mayores ganancias. Sin embargo, en su búsqueda por ganar cuotas de mercado y mantener la superioridad o permanecer cara a cara con su competidor, muchas de estas empresas no se plantean (o simplemente no les importa hacer) una pregunta crucial:

¿Es este un producto que realmente vale la pena vender?

Este ciertamente parece ser el caso de 'Dark Web Monitoring', que según mi conocimiento apareció por primera vez como un servicio de Experian, pero fue rápidamente recogido por otras compañías de informes crediticios y contra el robo de identidad. Sin embargo, supongo que no importa si es un producto útil o no, ya que el trabajo de las empresas de publicidad es conseguir que la gente compre basura que no necesita producto jamás fabricado) y a menudo recae en el consumidor determinar si vale la pena gastar el dinero que tanto les costó ganar en un producto. Y mientras que en la superficie, los s hacen un trabajo excelente al asustar a la gente para que piense que el Monitoreo de la Dark Web es un producto que vale la pena comprar, aquí está la razón por la que llamo tonterías a sus afirmaciones, y lo que realmente es, un servicio esencialmente inútil.

Foto de Markus Spiske temporausch.com de Pexels CC0

¿Qué es la Dark Web?

Seamos realistas, si su información está en la web oscura, probablemente no sea culpa suya, y muy probablemente porque una corporación irresponsable fue pirateada, como Equifax o el Comité Nacional Republicano que permitió que la información de millones de votantes fuera robada. O quizás una empresa simplemente… perdió su información. Puede pensar que estoy bromeando, pero mi antiguo empleador 'perdió' su computadora portátil que puede o no tener mi número de seguro social.

Incluso si no es su culpa que su información es potencialmente en riesgo, usted sigue siendo responsable de tomar medidas preventivas para proteger a ella, y que es responsable de cualquier y todas las repercusiones si su identidad es robada, porque Dios no lo quiera tomar realmente una corporación responsabilidad por cualquier cosa. Es posible que no sepa cómo proteger o monitorear su información, y es probable que no tenga idea de qué es realmente la web oscura. Entonces, cuando una empresa, como Experian, aparece con un mensaje que dice: "Podemos monitorear la web oscura para obtener su información por solo $ 9,99 al mes", puede parecer atractivo.

Pero, ¿qué es exactamente la web oscura?

Cuando tú y yo entramos en las redes sociales, o escribimos una consulta en Bing, Google o cualquier motor de búsqueda que te guste, las páginas web que aparecen son lo que algunas personas llaman la "web superficial". Es posible que deba iniciar sesión en algunos de estos sitios web para acceder a la información, pero todas estas páginas son esencialmente públicas, lo que significa que cualquier persona con Internet puede acceder a ellas. Todos los sitios web de superficie también están indexados, lo que significa que un robot de motor de búsqueda, como los bots de Google, ha descubierto o rastreado, como se llama, a través de la página web y lo ha agregado a una carpeta que contiene todos los demás sitios web públicos que los bots han rastreado. Estos sitios están catalogados y categorizados. Cuando alguien busca en Google, estos sitios web públicos e indexados son los que aparecen en los resultados de búsqueda.

La web oscura, por otro lado, contiene millones y millones de sitios web que no están indexados por los robots de los motores de búsqueda. A diferencia de la web de superficie, la web oscura requiere un software especializado para acceder. Sin embargo, no es difícil adquirir este software. Literalmente, cualquiera puede descargar un navegador Tor y obtener acceso a la web oscura. Como no está indexada, es difícil saber exactamente qué tan grande es realmente la web oscura, pero muchas fuentes coinciden en que, de hecho, la web oscura puede ser más grande que la web superficial. (Fuente: The Daily Dot)

Pero, ¿por qué la web oscura es tan atractiva y qué atrae a la gente? Dos palabras: anonimato total.

En la época actual, nada es totalmente anónimo. Cada vez que visita una página web, las cookies de esa página web registran inmediatamente su dirección IP, registrando para siempre su ubicación exacta. Los motores de búsqueda también pueden vender legalmente su información. Por ejemplo, si escribe zapatillas para correr en una búsqueda de Google, por ejemplo, Google puede vender su información y el hecho de que haya buscado zapatos a cualquier empresa de calzado que desee comprar la información. (Puede agradecer a Donald y al Partido Republicano por eso, quienes anularon un fallo de la era de Obama que lo convirtió en ilegal).

La web oscura, por otro lado, no hace ninguna de estas cosas. En su mayor parte, los usuarios de la web oscura pueden navegar por Internet sin revelar ninguna información personal, como su dirección IP o ubicación. Si bien la web oscura se puede usar para bien, como es el caso de los denunciantes, o simplemente por el usuario con conocimientos tecnológicos que desea mantener su dirección IP en secreto, generalmente los delincuentes la usan por una plétora de razones muy desagradables. Existen millones de sitios web que venden armas de fuego ilegales, drogas, personas y, sí, incluso información de tarjetas de crédito, y son estos sitios web los que Experian afirma "monitorear".

¿Pueden Experian y otras empresas monitorear realmente la Dark Web?

Experian y otras empresas que ofrecen un servicio de monitoreo de la web oscura quieren que crea que es 100% posible monitorear completamente toda la web oscura para su información personal. La respuesta real es un poco más complicada. Estas son las cuatro razones principales por las que sus afirmaciones pueden no ser ciertas.

1: Si es posible, ¿cómo monitorean estas empresas la web oscura?

Es difícil creer que cualquier empresa, sin importar el tipo de tecnología o software que posea, pueda monitorear los millones y millones de sitios web anónimos, no indexados y sin categorizar de la dark web. Y de hecho, las empresas que ofrecen estas superficies no dan una explicación de cómo lo están haciendo.

Por ejemplo, si se adentra en el blog del sitio web de Experian, la empresa afirma que "supervisan las profundidades de la web para identificar la actividad asociada con su identidad" mediante "una variedad de técnicas de recopilación de datos". Bueno, ¿no es tan vago y carente de información real?

Ni una sola vez, en ninguno de sus comerciales o en su página web, afirman cómo están monitoreando la web oscura. Se podría argumentar que tal vez Experian no quiera compartir su técnica porque no quieren que los criminales sepan cómo lo están haciendo.

Eso puede parecer un buen argumento, pero seamos sinceros, estos delincuentes saben que están siendo observados y probablemente ya conocen todos los métodos de cómo los están observando, y no les importa. Experian afirma que cómo monitorean la web oscura no va a cambiar su comportamiento.

Literalmente, todo lo que Experian tiene que hacer es agregar una oración simple a su anuncio para hacerlo más creíble. Aquí hay unos ejemplos. Monitoreamos la web oscura mediante robots, inteligencia artificial, un equipo especializado de personas realmente, muy buenas con las computadoras o extraterrestres. Literalmente cualquier cosa y su comercial habría sido 100 veces más creíble. No obtenemos nada de eso. En cambio, en algún lugar profundo de su blog puede encontrar la información que Experian "busca en miles de sitios web y millones de puntos de datos utilizando una variedad de técnicas de recopilación de datos". ¿Y eso que significa?

Quién maldita sabe.

2: ¿Cuál es su definición de la web oscura?

Esta es una artimaña que a menudo utilizan los estafadores, las empresas y los políticos por igual y que siempre debe estar atento. ¿Qué considera Experian la web oscura? Sé lo que considero la web oscura y tú sabes lo que consideras la web oscura, pero ¿qué considera Experian la web oscura?

¿Quién sabe? No lo dicen y no dan una definición. Simplemente usan el término increíblemente amplio de "web oscura" y dejan que el consumidor complete los espacios en blanco por ellos. Su definición podría significar literalmente cualquier cosa. Tal vez controlen esos sitios web increíblemente molestos que actúan como guías telefónicas en línea e incluyen su número de teléfono, dirección, nombre y familiares. Esos sitios web son tan espeluznantes como la web oscura (en serio, ¿cómo obtuvieron mi dirección y número de teléfono?), Pero según mi definición no forman parte de la web oscura. De hecho, son públicos e indexados y nadie compra ni vende su información crediticia en esos sitios. ¿Pero Experian los cuenta como la web oscura? ¿Es eso lo que quieren decir con monitorear la web oscura?

Experian nos dice (nuevamente en lo más profundo de su blog) que monitorean "páginas web, blogs, tableros de anuncios, redes para compartir entre pares, foros y salas de chat, feeds de redes sociales y servicios web". Sin embargo, lo que no mencionan es que la mayoría de las páginas monitoreadas que acabo de mencionar. Sí, esos están en la web superficial, y no en la web oscura.

Buen intento, Experian.

3: ¿Es posible monitorear la web oscura?

Ah, la pregunta de oro. ¿Se puede monitorear la dark web? Posiblemente, si tiene un ser humano real en el interior de estas organizaciones criminales y no simplemente un algoritmo que las escanea y eso podría ser fácilmente frustrado por criminales expertos en tecnología. Las autoridades han derribado con éxito a criminales en la web oscura antes, por lo que es una prueba de que es posible. Por ejemplo, en 2013, el FBI eliminó el infame sitio web Silk Road, que vendía drogas ilegales.

Sin embargo, incluso las autoridades tienen problemas para acabar con los delincuentes en la web oscura, y esto requiere mucho tiempo y recursos. Ah, pero, quizás estés pensando, Experian no está tratando de acabar con los criminales, solo están verificando si tu información está ahí. Buen punto. Sin embargo, debido a la naturaleza misma de la web oscura, es decir, su naturaleza principalmente delictiva, los sitios web serán abandonados o eliminados constantemente para evitar la detección y la creación de otros nuevos. Eso significa que los sitios web se vuelven obsoletos continuamente y se crean continuamente nuevos en su lugar. Una vez que un sitio web criminal se da cuenta de que Experian u otro servicio de monitoreo está en ellos, puede apostar a que el sitio web oscuro desaparecerá rápidamente y en algún lugar del profundo y oscuro vientre de Internet,va a aparecer otro sitio web que estos servicios de monitoreo no tendrán idea de que existe. Sería imposible monitorear todos esos sitios web incluso si uno quisiera. ¿Son los servicios de vigilancia de la Dark Web lo suficientemente avanzados para mantenerse al día con esta naturaleza transitoria de la parte más vulnerable de Internet? No puedo asegurarlo, pero en mi opinión, simplemente no es posible.

4: ¿De qué sirve?

Suponiendo por un momento que todas las afirmaciones de Experian y las demás empresas son ciertas, ¿de qué uso podría servirle? Dejame explicar. Digamos que Experian, por ejemplo, encuentra su información en una sala de chat y luego lo alertan. ¿Y que? No lo sé. ¿Sabes?

En este punto, su información ya se ha vendido y no hay nada que el usuario ni la empresa a la que pagan para monitorear la web oscura puedan hacer al respecto. Entonces, ahora que su información ha sido detectada y posiblemente vendida, ¿estas empresas van a hacer algo al respecto? Depende del producto que hayas comprado. Por lo general, no es un problema de la empresa y, por lo general, no se ofrece como parte del servicio. Algunas empresas no ofrecen servicios de resolución y algunas ofrecen paquetes de resolución. Sin embargo, el servicio adicional costará más por mes. Entonces, en la mayoría de los casos, incluso si la empresa encuentra su información en la web oscura, es un servicio sin sentido porque no hay nada que pueda hacer al respecto y no hay nada que ellos hagan al respecto.

En resumen, en la mayoría de los casos, estos servicios de monitoreo pueden haber encontrado potencialmente su información en un sitio web criminal, pero no impiden que la información se venda y no ayudan al consumidor a solucionar el problema si su identidad se vende en el mercado negro.

Entonces… ¿cuál es el objetivo de este servicio exactamente?

Sí, tampoco sé la respuesta a eso.

Sin embargo, hay formas en las que uno puede protegerse del robo de identidad que no incluyen la compra de servicios cuestionables de monitoreo de la web oscura.

¿Qué puede usar en su lugar para vigilar el robo de identidad?

En este punto, puede estar pensando, ya sea que estas compañías de monitoreo de crédito y anti-robo de identidad monitoreen o no la web oscura, todavía ofrecen otros servicios de protección de identidad, como monitoreo de crédito y vigilar el puntaje de crédito de uno. Ambas cosas son, de hecho, útiles para protegerlo del robo de identidad. Sin embargo, puede obtener ambos servicios GRATIS a través de otras compañías, como Credit Karma. Si desea una empresa que controle su crédito Y trabaje para solucionar el problema por usted si alguna vez le roban su información, pruebe con una empresa como LifeLock.

No estoy diciendo que Experian y otras empresas no controlen la web oscura. Es muy posible que lo hagan. Sin embargo, es imposible saber con certeza a partir de sus comerciales y la información disponible en sus sitios web si sus afirmaciones son ciertas o no. Incluso si es cierto, su Vigilancia en la Dark Web no tiene ningún propósito si no pueden solucionar el problema. Es como si su médico le dijera que su brazo está roto y luego no le pone un yeso. Entonces, en mi opinión, ¿realmente desea gastar $ 10 al mes en un servicio que ni siquiera puede estar seguro de que funcione? Probablemente no. Es mejor tirar esos $ 10 en un pozo de los deseos y esperar que nadie robe tu información.