¿Está mi información en la Dark Web? Cómo comprobarlo gratis

Puedes comprobar si tus datos están en la dark web en unos 30 segundos usando herramientas gratuitas como Have I Been Pwned. Ingresa tu dirección de correo y te muestra todas las filtraciones conocidas que la incluyen, qué datos fueron expuestos y cuándo ocurrió. Si tu email aparece en al menos una filtración, hay una buena probabilidad de que tu contraseña, número de teléfono u otros detalles estén circulando en la dark web ahora mismo.

• Revisión más rápida: Have I Been Pwned, gratis, toma 10 segundos
• Lo que más se filtra: combinaciones de correo electrónico y contraseña
• Costo promedio del robo de identidad: $1,551 por víctima (FTC, 2025)
• Registros filtrados en 2025: más de 6 mil millones en todo el mundo

¿Cómo verifico si mis datos están en la dark web?

Tres formas gratuitas de comprobarlo, ordenadas según lo que cubren:

1. Comienza con Have I Been Pwned. Ve a haveibeenpwned.com, escribe tu correo y haz clic en "pwned?". Muestra al instante todas las filtraciones que incluyeron tu dirección. La página de resultados lista cada filtración por nombre, fecha y qué tipos de datos fueron expuestos (correo, contraseña, teléfono, dirección IP, etc.).
2. Revisa tus contraseñas guardadas. En Chrome, ve a passwords.google.com y haz clic en "Checkup." En iPhone, abre Configuración, luego Contraseñas y después Recomendaciones de seguridad. Ambas herramientas comparan tus contraseñas guardadas con bases de datos de filtraciones conocidas y señalan las que han sido comprometidas. Cambia esas contraseñas de inmediato.
3. Busca en tus otros correos electrónicos. La mayoría de las personas tienen de 2 a 5 direcciones de correo electrónico. Revisa cada una, incluyendo cuentas antiguas que ya no usas. Los correos del trabajo y de la escuela a menudo se olvidan pero aún aparecen en filtraciones. Una dirección antigua de Yahoo o Hotmail de hace 10 años es especialmente probable que aparezca debido a la enorme filtración de Yahoo que expuso 3 mil millones de cuentas.

¿Existe un escaneo gratuito en la dark web?

Sí. Have I Been Pwned es el escáner gratuito más confiable, gestionado por el investigador de seguridad Troy Hunt. Cubre más de 800 filtraciones de datos y 14 mil millones de cuentas comprometidas. Solo verifica direcciones de correo electrónico, no números de Seguro Social ni tarjetas de crédito.

Los servicios pagos de monitoreo en la dark web de compañías como Aura, LifeLock e Identity Guard escanean más tipos de datos, incluyendo tu SSN, cuentas bancarias y licencia de conducir. Si vale la pena un servicio pago depende de cuánta información personal quieras monitorear.

Google también ofrece un informe gratuito de la dark web a través de su suscripción One (y a veces como una función gratuita limitada). Verifica si tu correo electrónico, número de teléfono, nombre, dirección o SSN aparecen en bases de datos conocidas de la dark web. Los resultados son menos detallados que Have I Been Pwned para filtraciones de correo electrónico, pero los escaneos de SSN y dirección son una adición útil que no encontrarás gratis en otro lugar.

Tipos comunes de datos personales que terminan en la dark web después de una filtración.

¿Ha sido comprometido mi correo electrónico?

Si has usado internet por más de unos años, hay una alta probabilidad de que al menos una de tus direcciones de correo haya estado en una filtración. El Identity Theft Resource Center reportó más de 3,200 filtraciones de datos solo en EE. UU. en 2025.

Señales de que tu correo puede haber sido comprometido:

• Recibes correos para restablecer contraseñas que no solicitaste.
• El spam aumenta repentinamente en una dirección que rara vez compartes.
• No puedes iniciar sesión en una cuenta que funcionaba ayer.
• Tus amigos reciben mensajes de ti que no enviaste.

Si alguna de estas aplica, cambia tu contraseña inmediatamente y activa la autenticación de dos factores.

Aunque ninguna de estas señales aparezca, tu correo aún puede estar en una filtración. Muchas filtraciones pasan desapercibidas por meses o años. El tiempo promedio para identificar una filtración es de 194 días, según el Informe de Costos de Filtraciones de Datos 2025 de IBM. Eso significa que tus datos podrían estar circulando por más de seis meses antes de que alguien lo note. Hacer una verificación en Have I Been Pwned es la única forma de saberlo con certeza.

¿Qué información aparece en la dark web?

Los datos en la dark web provienen de filtraciones, ataques de phishing y bases de datos robadas. Los tipos más comúnmente comercializados son:

• Pares de correo electrónico y contraseña. El tipo más común. A menudo vendidos al por mayor por unos pocos dólares por cada mil.
• Números de tarjetas de crédito. Usualmente de filtraciones de procesadores de pagos o ataques de skimming.
• Números de Seguro Social. De filtraciones de agencias gubernamentales, fugas de datos de salud o registros de seguros.
• Números de teléfono y direcciones de domicilio. A menudo agrupados con otros datos para construir perfiles completos de identidad.
• Registros médicos. Valen más que las tarjetas de crédito porque contienen IDs de seguro, diagnósticos y recetas. Un solo registro médico puede venderse por $250 o más en mercados de la dark web, comparado con $5 a $10 por un número de tarjeta de crédito.

Los datos usualmente se venden en paquetes. Un paquete "fullz" (un perfil completo de identidad con nombre, SSN, fecha de nacimiento, dirección y detalles financieros) se vende por $10 a $50 dependiendo de qué tan reciente sea. Mientras más completo sea el perfil, más fácil es para un criminal abrir cuentas, presentar declaraciones de impuestos o solicitar préstamos a tu nombre.

Escala del problema: miles de millones de registros, miles de dólares en daños por víctima.

¿Qué debes hacer si tus datos están en la dark web?

No puedes eliminar datos de la dark web, pero puedes limitar el daño:

1. Cambia las contraseñas comprometidas inmediatamente. Usa una contraseña única para cada cuenta. Un gestor de contraseñas hace que esto sea manejable.
2. Activa la autenticación de dos factores. Esto impide que alguien inicie sesión incluso si tiene tu contraseña.
3. Congela tu crédito. Contacta a las tres agencias (Equifax, Experian, TransUnion). El congelamiento es gratuito y evita que alguien abra cuentas a tu nombre.
4. Monitorea tus estados de cuenta bancarios. Busca cargos que no reconozcas, especialmente pequeños cargos "de prueba" menores a $5.
5. Presenta un reporte si es necesario. Si tu SSN fue expuesto, repórtalo en identitytheft.gov. Si te robaron dinero, presenta un reporte policial para el proceso de fraude de tu banco.
6. Regístrate para recibir alertas de brechas. En Have I Been Pwned, ingresa tu correo electrónico y haz clic en "Notify me." Recibirás un correo automático cada vez que tu dirección aparezca en una nueva brecha, para que no tengas que revisar manualmente.

La rapidez importa. Cuanto antes actúes tras descubrir una brecha, menos tiempo tendrán los delincuentes para usar tus datos. Cambiar contraseñas y congelar el crédito dentro de las 48 horas posteriores a una brecha reduce significativamente el riesgo de pérdida financiera.

¿Puede Deepscanner decirte si tus datos fueron filtrados?

Los informes de Deepscanner incluyen una sección de exposición a brechas de datos. Cuando buscas a alguien por nombre, correo electrónico o número de teléfono, el informe indica si las direcciones de correo electrónico de esa persona aparecen en brechas de datos conocidas. Esto es útil para verificar tu propia exposición o confirmar si alguien con quien tratas tiene credenciales comprometidas.

No es un servicio completo de monitoreo de la dark web. Para alertas continuas cuando nuevas brechas incluyan tus datos, una herramienta de monitoreo dedicada es más adecuada. Pero para una revisión puntual de lo que es público sobre alguien, incluyendo datos de brechas, Deepscanner lo cubre en una sola búsqueda. Para más información sobre cómo limpiar tu presencia en línea, consulta nuestra guía sobre cómo eliminar tu información de sitios de búsqueda de personas y revisar tu huella digital.

Deepscanner no es una agencia de informes al consumidor bajo la Ley de Informe Justo de Crédito (FCRA). No lo uses para tomar decisiones sobre empleo, vivienda, crédito, seguros o selección de inquilinos.