Las filtraciones de datos no pueden pararse, ya que, desde el momento que publicamos nuestra información en la red, renunciamos a esa privacidad, En el mejor de los casos, muchos sitios web, aplicaciones y servicios venden nuestros datos a terceros para invadirnos de publicidad selectiva, según nuestros gustos, cantidad de visualizaciones, tiempo en línea, etc. Por otro lado, tenemos a los cibercriminales que se apoderan de esta información y la utilizan para beneficio propio.

En el último tiempo, se han dado a conocer muchas noticias sobre filtraciones de datos personales y profesionales, desde portales y servicios de confianza, como Facebook, Twitter, LinkedIn, Equifax, entre otros. Con esta información, sumado a nuestro rastro digital en RR.SS., no le será muy difícil a un ciberdelincuente o a una organización de cibercriminales obtener nuestra información personal para ser un Target atractivo en un ataque de Phishing, suplantación de identidad y extorsión.

¿Soy realmente importante como para que se fijen en mí?

Pues en realidad, Si. Basta con que haya una filtración en LinkedIn, para obtener nuestra dirección, correo personal, correo profesional asociado, número de teléfono e historial de trabajo para ser víctimas de un ataque dirigido y persistente hacia nosotros.

¿Cómo nos podemos proteger?

En la red basta con colocar nuestros nombres, e investigar sobre nosotros mismos y nos daremos cuenta de la cantidad de información pública al alcance de cualquiera. En promedio poseemos 20 identidades digitales distintas (Facebook, IG, Twitter, Netflix, Gmail, O365, cuenta del banco 1, cuenta del banco 2, etc).

Debemos ser cautelosos con la cantidad de información pública que exponemos en internet y a los servicios que nos conectamos, así como también a las conductas en ciber higiene que tengamos, entre ellas, no usar la misma contraseña para todo. Si se filtra una cuenta de servicio, es cosa de tiempo para que den con nuestra contraseña del correo corporativo, impactando directamente a toda la organización.

El Ego Surfing es una práctica, en la que realizaremos búsqueda activa sobre nuestros propios datos personales para recopilar información y supervisión de la huella digital que dejamos, como nos proyectamos hacia el exterior y saber si estamos siendo suplantados por alguien más.

Deberías sabes discriminar en el tipo de información que compartes:

• Información que es necesaria publicar: Redes sociales, portales de empleo, registros en webs
• Información que podríamos omitir: No es necesario publicar ciertos datos.
• Información que no debería ser pública: RUN, PPU, dirección de hogar, contraseñas, finanzas, salud, preferencias políticas o religiosas, entre otras.
• Información sensible: Información que podría ser utilizada en tu contra.

¿Cómo podemos buscarnos y protegernos?

Utilizando técnicas como Google Hacking & Dorks, con los operadores avanzados de búsqueda de Google.

Esta técnica es muy utilizada en el mundo del Hacking y la Ciberseguridad, ya que nos permite realizar búsquedas objetivas sobre una persona o empresa, obteniendo información con ficheros de usuario y contraseña, acceso a cámaras de video vigilancia, páginas con formulario de acceso, etc.

Pruébalos en el buscador de Google utilizando lo siguiente:

• Comillas (“”): Busca una frase exacta: “Tu nombre completo”, “tu dirección”
• Inurl o allinurl: Busca la expresión en esa url: inurl: Tu dirección, teléfono
• Filetype: Busca sólo el formato de archivo tipo: tu nombre filetype:pdf

Otra técnica es utilizar  Google Alerts, configurando alertas sobre temas de nuestro interés.

Y lo más sencillo, son las Redes Sociales, ya que aquí es en donde mas control tenemos sobre nosotros mismos.

Con estos tips, puedes optimizar la búsqueda sobre ti mismo, controlar tu rastro digital y cuanta información pública expones en la red, la cual puede ser utilizada para extorsionarte, suplantarte o averiguar tus credenciales mediante el uso de diccionarios.

¿Quieres saber mas de Google Hacking & Dorks?

Mira estos enlaces:

• Acotar las búsquedas web – Ayuda de Búsqueda de Google
• Google Hacking & Dorks (46 ejemplos): cómo consigue un hacker contraseñas usando sólo Google. Google puede ser tu peor enemigo. | 17 de junio de 2021 Limpiar Reputación Online y SEO Google (antoniogonzalezm.es)

Saludos!