La Dark Web explicada: qué hay realmente allí y cómo mantenerse a salvo
Surface Web, Deep Web, Dark Web: ¿cuál es la diferencia?
La mayoría de las personas usan estos términos indistintamente, pero se refieren a partes completamente diferentes de Internet. Piense en un iceberg: la red superficial es la punta visible, la red profunda es todo lo que está bajo el agua y la red oscura es una pequeña cueva intencionalmente escondida en el fondo.
| 🌐 Web de superficie | 🔒 Web profunda | 🕳️ Web oscura | |
|---|---|---|---|
| Tamaño | ~4-5% de Internet | ~90-95% de Internet | <0.01% de Internet |
| ¿Indexado por Google? | ✅ Sí | ❌ No | ❌ No |
| Accesible con | Cualquier navegador | Cualquier navegador (con inicio de sesión) | Navegador Tor |
| Ejemplos | Wikipedia, sitios de noticias, redes sociales | Bandeja de entrada de correo electrónico, cuentas bancarias, registros médicos | .sitios de cebolla, mercados ocultos |
| Legal? | ✅ Sí | ✅ Sí | ⚠️ El acceso es legal, las actividades pueden no ser |
| Anonimato | Bajo: seguimiento por ISP, cookies, anuncios | Medio: detrás de la autenticación | Alto: cifrado multicapa |
Cómo funciona la Dark Web: Tor y Onion Routing
La web oscura se ejecuta en Tor (The Onion Router), una red diseñada para comunicaciones anónimas. Cuando te conectas a través de Tor, tu tráfico se cifra y rebota a través de al menos 3 nodos aleatorios (retransmisiones) en todo el mundo antes de llegar a su destino.
Cada nodo solo conoce el salto anterior y el siguiente; ningún nodo sabe quién es usted y a qué está accediendo. Esto se llama enrutamiento cebolla porque cada retransmisión elimina una capa de cifrado, como capas de una cebolla:
Lo que realmente se vende en la Dark Web
Esto es lo que se venden los datos robados en los mercados de la web oscura. Los precios se basan en informes de 2024-2025 de investigadores de seguridad:
🏴☠️ Lista de precios de la Dark Web (2025)
| Tipo de datos | Rango de precios | Detalles |
|---|---|---|
| Tarjeta de crédito (con CVV) | $5 – $30 | Tarjetas estadounidenses más baratas; Las tarjetas de la UE cuestan más |
| Tarjeta de crédito con información bancaria | $15 – $80 | Incluye dirección de facturación y teléfono |
| Paquete de identidad completo ("Fullz") | $15 – $100 | SSN, fecha de nacimiento, dirección, apellido de soltera de la madre |
| Inicio de sesión de cuenta bancaria | $50 – $500 | Escalas de precios con saldo de cuenta |
| Credenciales de cuenta de correo electrónico | $1 – $5 | Paquetes a granel de miles disponibles |
| Cuenta de redes sociales | $5 – $25 | Instagram/Facebook con seguidores cuesta más |
| Registros médicos | $50 – $250 | Más valioso: utilizado para fraude de seguros |
| Escaneo de pasaporte | $10 – $70 | Pasaportes de EE. UU./UE con precio premium |
| Escaneo de la licencia de conducir | $5 – $25 | Se utiliza para fraude de verificación de identidad |
| Acceso al correo electrónico corporativo | $500 – $10,000 | Correos electrónicos de Fortune 500 con prima |
| Ataque DDoS (1 hora) | $10 – $50 | Servicios de arranque/estrés |
| Kit de ransomware | $50 – $5,000 | Ransomware como servicio (RaaS) |
Información clave: Sus credenciales de correo electrónico valen entre 1 y 5 dólares en la web oscura. Pero si esa misma contraseña desbloquea su cuenta bancaria (porque la reutilizó), el costo real para usted podría ser de miles. Por eso son importantes contraseñas únicas.
¿Es ilegal acceder a la Dark Web?
No. Simplemente usar el navegador Tor y visitar sitios .onion es legal en la mayoría de los países, incluidos EE. UU., Reino Unido y la UE. Tor fue desarrollado originalmente por el Laboratorio de Investigación Naval de EE. UU. y lo utilizan:
- Periodistas comunicándose con fuentes en regímenes autoritarios
- Activistas y disidentes organizándose bajo vigilancia estados
- Usuarios conscientes de la privacidad evitando el seguimiento y la censura
- Investigadores que estudian el cibercrimen y las amenazas en línea
- Aplicación de la ley realizando investigaciones
Lo que es ilegal es participar en actividades delictivas (compra de drogas, datos robados, armas o servicios ilegales) independientemente del navegador que utilice.
5 Mitos sobre la Dark Web
Cómo comprobar si sus datos están en la Dark Web
No es necesario que visites la web oscura. Estos servicios legítimos lo escanean por usted:
- ¿Me han engañado? - Gratis. Ingrese su correo electrónico para ver si aparece en infracciones conocidas
- Informe de Google Dark Web: disponible en Google One, busca su información personal
- Alertas del administrador de contraseñas — Servicios como 1Password y Bitwarden verifican las bases de datos de contraseñas filtradas
- Servicios de monitoreo de crédito — Experian y TransUnion ofrecen monitoreo de la web oscura
Cómo protegerse
🔐 Utilice contraseñas únicas y seguras — Generarlas con nuestro Generador de contraseñas
🛡️ Habilite 2FA en todas las cuentas: incluso si se filtra su contraseña, 2FA bloquea el acceso. Lea nuestra guía 2FA
🔍 Supervise su correo electrónico en bases de datos infractoras — Consulte haveibeenpwned.com trimestralmente
📧 Usar alias de correo electrónico — Asigne a cada servicio una dirección de correo electrónico diferente
❄️ Congela tu crédito — Evita que los ladrones de identidad abran cuentas a tu nombre
🚫 Nunca reutilice contraseñas: una infracción no debería comprometerlo todo. Aprenda a crear contraseñas seguras
📱 Mantener el software actualizado — Los parches cierran las vulnerabilidades que explotan los atacantes
Herramientas relacionadas
Preguntas frecuentes
¿Es ilegal acceder a la web oscura?
No. Usar Tor y visitar sitios .onion es legal en la mayoría de los países. Lo que es ilegal es participar en actividades delictivas como comprar datos robados o drogas.
¿Te pueden rastrear en la web oscura?
Tor proporciona un gran anonimato, pero no es perfecto. Las fuerzas del orden han anonimizado a los usuarios mediante exploits en el navegador, ataques de sincronización y errores de seguridad operativa.
¿Qué porcentaje de Internet es la web oscura?
Menos del 0,01%. La web profunda (contenido no indexado como bandejas de entrada de correo electrónico y bases de datos) representa aproximadamente el 90-95 %, mientras que la web superficial representa aproximadamente el 4-5 %.
¿Cómo verifico si mis datos están en la web oscura?
Utilice ¿Me han engañado? para comprobar su correo electrónico en busca de infracciones conocidas. Muchos administradores de contraseñas también incluyen monitoreo de la web oscura.
¿Qué se vende en la web oscura?
Tarjetas de crédito robadas ($5-$30), paquetes de identidad completos ($15-$100), credenciales de correo electrónico ($1-$5), registros médicos ($50-$250), acceso corporativo, kits de ransomware y más.