He buscado mi nombre en la ‘Dark Web’ y esto es todo lo que internet sabe de mí (y cómo borrarlo)

Vivimos con la falsa sensación de seguridad de que lo que no vemos en Google, no existe. Sin embargo, bajo la superficie de la web que todos usamos, existe un submundo donde nuestra identidad se compra y se vende por apenas unos céntimos. Esta semana, en TecnoOrbita, he decidido romper el cristal de la ignorancia: he buscado mi nombre en la ‘Dark Web’ utilizando herramientas de monitorización profesional y servicios de auditoría de brechas de seguridad.

La experiencia ha sido, cuanto menos, inquietante. No se trata solo de encontrar un correo electrónico antiguo; se trata de ver cómo piezas de tu vida, desde contraseñas que usabas hace diez años hasta tu número de teléfono actual, están al alcance de cualquiera con el navegador adecuado. Esta apertura hacia nuestra propia vulnerabilidad es el primer paso para recuperar el control.

A continuación, os relato mi viaje por las cloacas digitales tras haber buscado mi nombre en la ‘Dark Web’ y, lo más importante, os detallo la guía que he seguido para intentar borrar ese rastro y blindar mi identidad de cara al futuro.

El hallazgo: mis contraseñas en manos extrañas

Al introducir mi correo principal en los motores de búsqueda de brechas, el resultado fue un golpe de realidad. Aparecieron 14 filtraciones distintas. Algunas de sitios que ya ni recordaba que existían. Al buscar mi nombre en la ‘Dark Web’, descubrí que una de las contraseñas que usaba para un foro de fotografía estaba expuesta en texto plano.

Esto es lo que los expertos llaman «relleno de credenciales». Los atacantes toman esa contraseña filtrada y prueban suerte en Gmail, PayPal o Amazon. Es un proceso automatizado que ocurre miles de veces por segundo. Si repites contraseñas, como hacía yo hace años, estás dándoles la llave maestra de tu casa digital.

Además, el informe revelaba mi dirección postal y mi fecha de nacimiento, datos que se obtuvieron de un hackeo a una operadora de telefonía. Al buscar mi nombre en la ‘Dark Web’, entendí que el riesgo no es solo que te roben la cuenta, sino que utilicen tu identidad para abrir créditos o realizar compras a tu nombre (phishing de identidad).

Cómo limpiar el rastro y recuperar la privacidad

¿Se puede borrar todo? La respuesta corta es no, pero se puede neutralizar. El primer paso tras haber buscado mi nombre en la ‘Dark Web’ fue instalar un gestor de contraseñas. Esto me permitió cambiar más de 50 claves en una tarde por combinaciones únicas de 20 caracteres que ni yo mismo conozco. La seguridad ya no depende de mi memoria, sino del cifrado.

El segundo paso fue solicitar el «Derecho al Olvido» en los buscadores. Si recordamos cómo el rastreo de información funciona de forma incansable, solicitar la desindexación es vital para que esos datos no sean tan accesibles. También utilicé servicios de eliminación de intermediarios de datos (data brokers), que son empresas que legalmente venden tu información a anunciantes y, a veces, acaban en manos equivocadas.

Si tu móvil se calienta al usar aplicaciones sospechosas, podría ser una señal de que tienes algún troyano enviando datos en tiempo real. Puedes profundizar en la estructura de estas redes en la Wikipedia sobre la Dark Web. En conclusión, haber buscado mi nombre en la ‘Dark Web’ ha sido una cura de humildad digital. No esperes a que tu banco te llame por un cargo extraño; haz tú mismo la auditoría hoy mismo y cierra las puertas que dejaste abiertas hace años.