Registros de enriquecimiento de datos

En la ficha de Registros de enriquecimiento de datos, las categorías de datos registradas deben considerarse como preferencias de compra, información sobre donaciones benéficas, situación crediticia, fechas de nacimiento, direcciones de correo electrónico, estructura familiar, inversiones financieras, condición de propietario de vivienda, nivel de ingresos, cargos profesionales, estado civil, nombres y apellidos, estimaciones del patrimonio neto, números de teléfono, direcciones físicas y donaciones políticas. Las preferencias de compra pueden ayudar a crear publicidad dirigida o mensajes fraudulentos basados en los intereses y hábitos de consumo de un usuario. La información sobre donaciones benéficas puede aportar un contexto sensible sobre las instituciones y los valores que interesan a una persona. La información sobre la situación crediticia puede permitir inferencias sobre la fiabilidad financiera y la capacidad de endeudamiento. Las fechas de nacimiento son datos personales permanentes que pueden utilizarse en preguntas de verificación de identidad, segmentación por edad y enriquecimiento de perfiles. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. La información sobre la estructura familiar aumenta el riesgo de ingeniería social basada en el perfil del hogar, la crianza de los hijos o las relaciones familiares. La información sobre inversiones financieras puede utilizarse para crear ofertas de inversión falsas, propuestas de asesoría o mensajes de verificación de cuentas. La condición de propietario de vivienda resulta útil para seleccionar objetivos de fraudes relacionados con hipotecas, seguros, inmuebles o créditos. La información sobre el nivel de ingresos puede aumentar el riesgo de fraude dirigido al permitir inferencias sobre la capacidad económica de una persona. Los cargos profesionales pueden ayudar a identificar el nivel de autoridad, el departamento y la función en la toma de decisiones. La información sobre el estado civil puede utilizarse en mensajes dirigidos basados en la vida familiar y personal. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Las estimaciones del patrimonio neto pueden utilizarse para identificar objetivos de alto valor y personalizar fraudes financieros. Los números de teléfono permiten crear escenarios de fraude personalizados mediante SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, facturación, suscripciones y servicios locales. La información sobre donaciones políticas puede permitir inferencias sensibles sobre las tendencias políticas de una persona.

Los datos sobre la situación crediticia, el nivel de ingresos, el patrimonio neto, la propiedad de vivienda, la estructura familiar, las donaciones y las donaciones políticas pueden permitir inferencias muy reveladoras sobre el perfil económico y social de una persona. Aunque no contengan contraseñas, los datos de este tipo de perfiles tienen un gran valor para el fraude dirigido y la manipulación.

Este registro es una colección de datos de perfiles denominada Registros de enriquecimiento de datos. Su alcance se limita a los campos de preferencias de compra, donaciones, situación crediticia, fecha de nacimiento, correo electrónico, estructura familiar, inversiones, propiedad de vivienda, ingresos, cargo profesional, estado civil, nombre, patrimonio neto, teléfono, dirección física y donaciones políticas. No debe presentarse como confirmado que los datos proceden de empresas concretas.

Los datos no incluidos en este registro no deben describirse como si se hubieran filtrado. Campos como los datos completos de tarjetas de pago, documentos oficiales de identidad, mensajes privados, datos de salud, información bancaria o contenido de dispositivos solo deben añadirse a la evaluación de riesgos cuando estén presentes de forma explícita en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un alto riesgo las personas que puedan figurar en registros de intermediarios de datos, los usuarios cuya dirección y número de teléfono no han cambiado desde hace mucho tiempo, las personas vulnerables a fraudes que utilizan datos de perfiles financieros y quienes puedan ser seleccionados como objetivos a partir de información política o sobre donaciones.

El riesgo es mayor para los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan sus contraseñas antiguas, no separan las cuentas de trabajo de las personales o comparten su teléfono y dirección en varias plataformas. En la recopilación de datos o los registros de perfiles B2B, el riesgo también debe evaluarse teniendo en cuenta el perfil que resulta de combinar distintas fuentes, y no solo una cuenta individual.

Como este registro no contiene contraseñas, la primera medida no es cambiarlas. Los usuarios deben verificar cuidadosamente las búsquedas y los correos electrónicos relacionados con créditos, donaciones, inversiones, inmuebles, seguros y campañas políticas; las solicitudes de información sobre identidad, ingresos o datos bancarios deben comprobarse a través de canales oficiales.

Los usuarios con una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. En el caso de registros que no contienen contraseñas, pero sí datos de contacto o de perfil, conviene actuar con cautela ante llamadas, ofertas, devoluciones, propuestas de colaboración y mensajes de verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico o un alias distinto para las cuentas críticas.

Como los datos de perfil no pueden cambiarse fácilmente, el riesgo persiste a largo plazo. Los usuarios deben revisar periódicamente los procedimientos para solicitar la exclusión de las bases de los intermediarios de datos, la visibilidad pública de sus direcciones y números de teléfono, las comprobaciones de sus informes crediticios y los detalles de sus perfiles en redes sociales.

La comprobación de LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos correspondan con certeza a ese usuario; aun así, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico aparece en Registros de enriquecimiento de datos. Este resultado no significa que se haya comprometido una cuenta de una empresa concreta; sin embargo, requiere especial atención por los datos de perfil económicos, familiares y políticos.