Cómo verificar si tus datos están en la dark web

La mayoría de las personas asumen que sus datos están seguros hasta que reciben una notificación de filtración. Pero para entonces, tu correo electrónico, contraseñas y número de teléfono podrían haber estado circulando en la dark web durante semanas o meses.

La buena noticia: no tienes que esperar. Existen varias herramientas gratuitas que te permiten verificar de forma proactiva si tu información ha sido comprometida.

Qué es la dark web y por qué tus datos podrían estar allí

La dark web es una parte de internet que no está indexada por los motores de búsqueda. Se necesita software especial como Tor para acceder a ella. Aunque tiene usos legítimos, también es donde se compran y venden bases de datos robadas.

Cuando una empresa es hackeada, los datos robados suelen terminar en mercados de la dark web:

• Correos electrónicos y contraseñas de servicios vulnerados
• Números de teléfono vinculados a redes sociales o cuentas bancarias
• Números de tarjetas de crédito e información financiera
• Documentos de identidad y números de seguridad social

Aunque nunca hayas visitado la dark web, tus datos podrían estar allí porque alguna empresa donde te registraste fue hackeada.

Herramientas gratuitas para verificar tus datos

Herramienta	Qué verifica	Costo
Have I Been Pwned	Correo, teléfono, contraseñas	Gratis
Google Dark Web Report	Correo, nombre, teléfono, dirección	Gratis (requiere cuenta Google)
Firefox Monitor	Correo electrónico	Gratis
Apple Password Monitoring	Contraseñas en iCloud Keychain	Gratis (dispositivos Apple)

Paso a paso: cómo usar cada herramienta

1. Have I Been Pwned (haveibeenpwned.com)

Es el estándar de referencia. Creado por el investigador de seguridad Troy Hunt, rastrea más de 800 filtraciones y 14 mil millones de cuentas comprometidas.

Para verificar tu correo:

1. Ve a haveibeenpwned.com
2. Ingresa tu correo electrónico en el campo de búsqueda
3. Haz clic en "pwned?"
4. Revisa la lista de filtraciones que incluyen tu correo

Para verificar tu contraseña:

1. Ve a haveibeenpwned.com/Passwords
2. Ingresa una contraseña que uses (el sitio usa un modelo k-anonymity seguro; tu contraseña completa nunca se envía al servidor)
3. Si dice "This password has been seen X times before", deja de usarla inmediatamente

Para recibir alertas futuras:

1. Haz clic en "Notify me" en la parte superior de la página
2. Ingresa tu correo electrónico
3. Recibirás un aviso cada vez que tu dirección aparezca en una nueva filtración

2. Google Dark Web Report

Google ofrece monitoreo de la dark web para todos los titulares de cuentas Google.

Cómo acceder:

1. Ve a myaccount.google.com
2. Selecciona "Seguridad" en el menú izquierdo
3. Busca "Informe de la dark web" y haz clic en "Comenzar"
4. Elige qué información monitorear (correo, teléfono, nombre, dirección)
5. Revisa los resultados

Google escanea foros y mercados de la dark web y te alerta si tu información aparece.

3. Firefox Monitor (monitor.mozilla.org)

La herramienta de Mozilla utiliza datos de Have I Been Pwned y presenta recomendaciones prácticas.

Cómo usarlo:

1. Ve a monitor.mozilla.org
2. Ingresa tu correo electrónico
3. Haz clic en "Check for Breaches"
4. Revisa las filtraciones y sigue las acciones sugeridas

Crea una cuenta para monitorear varios correos y recibir alertas automáticas.

4. Apple Password Monitoring

Si usas un iPhone, iPad o Mac, Apple verifica tus contraseñas guardadas contra bases de datos de filtraciones conocidas de forma automática.

En iPhone o iPad:

1. Abre Ajustes
2. Toca "Contraseñas"
3. Toca "Recomendaciones de seguridad"
4. Revisa las contraseñas marcadas como "comprometidas" o "reutilizadas"

En Mac:

1. Abre Ajustes del Sistema
2. Haz clic en "Contraseñas"
3. Busca la sección "Recomendaciones de seguridad"

Apple utiliza técnicas criptográficas que mantienen tus contraseñas privadas durante la verificación.

Qué hacer si tus datos fueron encontrados

Si tu correo apareció en una filtración:

1. Cambia la contraseña del servicio afectado
2. Cambia la contraseña en cualquier otro servicio donde usaras la misma
3. Activa la autenticación en dos pasos (2FA)
4. Vigila correos de phishing que usen tu información filtrada

Si tu contraseña fue expuesta:

1. Deja de usar esa contraseña en todos los sitios
2. Usa un gestor de contraseñas para generar contraseñas únicas
3. Prioriza el cambio en correo, banca y redes sociales

Si tu número de teléfono fue filtrado:

1. Ten especial cuidado con llamadas y mensajes inesperados
2. No hagas clic en enlaces de SMS de remitentes desconocidos
3. Contacta a tu operador para protección contra SIM swapping
4. Considera usar un número separado para cuentas importantes

Si información financiera fue expuesta:

1. Contacta a tu banco o emisor de tarjeta inmediatamente
2. Activa alertas de transacciones en todas tus cuentas
3. Considera congelar tu crédito
4. Revisa tus estados de cuenta regularmente

Prevención: deja de filtrar datos desde el origen

Verificar filtraciones es reactivo. Aquí te mostramos cómo ser proactivo:

Usa contraseñas fuertes y únicas. Un gestor de contraseñas se encarga de esto. Una filtración no debería comprometer tus otras cuentas.

Activa 2FA en todas partes. Incluso si tu contraseña se filtra, el 2FA mantiene tu cuenta segura.

Reduce tu huella digital. Cuantos menos servicios tengan tus datos, menos hay que filtrar. Elimina cuentas de servicios que ya no uses.

Comparte información sensible a través de canales cifrados. Cuando necesites enviar una contraseña, número de cuenta o documento personal, no lo envíes por WhatsApp o correo electrónico, donde queda registrado para siempre. Usa un servicio como LOCK.PUB para crear un memo cifrado y protegido con contraseña que expira automáticamente. Así, aunque la cuenta del destinatario sea hackeada en el futuro, tu información sensible ya habrá desaparecido.

Haz de esto un hábito regular

No verifiques una vez y te olvides. Establece un recordatorio trimestral para:

• Verificar tu correo en Have I Been Pwned
• Revisar el informe de dark web de Google
• Comprobar las recomendaciones de seguridad de Apple
• Actualizar contraseñas que aparezcan en nuevas filtraciones
• Revisar qué servicios tienen tu información personal

Las filtraciones de datos ocurren constantemente. La diferencia entre ser víctima y mantenerse un paso adelante es simplemente saber dónde buscar. Comienza con las herramientas anteriores, toma acción con lo que encuentres, y usa LOCK.PUB cuando necesites compartir información sensible de forma segura.

Crear un memo seguro →