Un «nuevo» portal web clandestino ha estado siendo promocionado en el mercado negro, los operadores dicen tener más de 377.000 documentos de identidad a la venta.
Entre la información expuesta se encuentran pasaportes, licencias de conducir, cédulas de identidad y hasta videos selfies utilizados para verificación facial, conocida también como biometría y que es un elemento clave para procesos bancarios o gubernamentales.
Según los registros, la información para el continente América proviene de diversos países, destacando una gran cantidad de datos de EE.UU. y Canadá.
Los especialistas del área de Threat Intel de CronUp Ciberseguridad lograron analizar una muestra de los registros de Chile pudiendo comprobar que los datos, incluidas las identidades en video, corresponden a personas reales.
Los datos personales (PII)
Esta filtración masiva abre la puerta a una serie de riesgos graves. En primer lugar, facilita la suplantación de identidad, donde los delincuentes pueden usar la información personal para cometer fraudes bancarios, abrir cuentas falsas y acceder a servicios digitales en nombre de la víctima. Además, se incrementa el riesgo de fraude financiero, ya que los documentos de identidad reales pueden ser utilizados para abrir cuentas corrientes y realizar transacciones fraudulentas.
Otro peligro latente son los ataques dirigidos, o spear phishing, donde los atacantes crean campañas personalizadas para engañar a las víctimas y obtener aún más información sensible.
Finalmente, la presencia de videos y datos faciales filtrados permite la creación de deepfakes y la manipulación biométrica, lo que podría utilizarse para burlar sistemas de autenticación y seguridad.
Muestra para Chile
Video para reconocimiento facial
Muestra para Argentina
Muestra para Brasil
Muestra para Colombia
Muestra para Perú
Muestra para México
Muestra para España
La IA y los documentos
No solo existen tiendas en el mercado negro especializadas en la falsificación de documentos; actualmente, también se está utilizando inteligencia artificial para generar este tipo de réplicas. Si bien aún no alcanzan un nivel de perfección total, los avances en calidad y realismo son cada vez más preocupantes, lo que plantea nuevos desafíos en materia de ciberseguridad y verificación de identidad.
Un ejemplo reciente fue compartido a comienzos de abril por el usuario Borys Musielak, quien reportó haber generado en tan solo cinco minutos una réplica de su propio pasaporte utilizando GPT-4. Para ello, ingresó datos y referencias personales, que el modelo fue capaz de procesar y estructurar de forma coherente. El resultado, como se observa en la imagen compartida, es un documento visualmente similar a un escaneo auténtico, lo que evidencia el potencial del modelo para reproducir documentos oficiales que facilmente podrian engañar al ojo humano
Recomendaciones de Seguridad
Para mitigar estos riesgos, es clave adoptar un enfoque proactivo en seguridad digital por lo que fuertemente te sugerimos:
1. Vigila tu identidad digital
– Activa alertas en tu banco para cualquier movimiento inusual.
– Revisa regularmente tus informes comerciales y financieros (Ej: DICOM, Equifax, etc).
2. Protege tus datos biométricos
– Si alguna institución permite, solicita alternativas a la verificación por selfie o biometría cuando sea posible.
– Infórmate si tus datos biométricos están siendo usados y si existe la opción de revocar ese consentimiento.
3. Resguarda tu identidad en línea
– Evita compartir fotos de tus documentos en redes sociales, apps de mensajería o correos no seguros.
– En servicios en línea, usa nombres de usuario y correos distintos al que usas para tus cuentas bancarias.
4. Fortalece la autenticación
– Activa el doble factor de autenticación (2FA) en todas tus cuentas (correo, bancos, redes sociales, etc.).
– Si es posible, usa autenticadores físicos o aplicaciones como Authy o Google Authenticator en lugar de SMS.
5. Cuida tu reputación digital
– Busca regularmente tu nombre o RUT en Google para ver si aparece en sitios sospechosos.
– Si encuentras datos tuyos en portales sospechosos, puedes hacer una denuncia en la PDI (Brigada del Cibercrimen) o reportar a la ANCI.
6. Reacciona si fuiste afectado
– Si crees que tu identidad fue vulnerada, bloquea tus medios de identificación ante el Registro Civil y tu banco.
– Presenta una denuncia por suplantación en Carabineros, PDI o Fiscalía.
– Considera notificar a las entidades donde usaste esos documentos (banco, SII, etc.).
7. Educación continua
– Mantente al tanto de nuevas técnicas de fraude y ciberataques.
– Educa a tus familiares (especialmente niños y adultos mayores) sobre el riesgo de compartir datos personales.
Como personas, debemos tener claro los riesgos sobre qué compartimos, donde lo hacemos y con quién, ya que al final del día, proteger nuestros datos es proteger quiénes somos, lo que hemos construido y la confianza que otros depositan en nosotros.
En CronUp Ciberseguridad, contamos con la experiencia y las herramientas para mitigar el impacto de filtraciones de datos como esta. Protege tu información y la de tu empresa. Si deseas una evaluación experta y soluciones personalizadas, contáctenos hoy mismo.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
