Nuestros amigos de El Economista nos traen los reveladores resultados de una investigación de NordVPN. El estudio demuestra que una tarjeta de crédito mexicana robada se vende por apenas 11 dólares en la dark web, pero advierte que el verdadero botín para los ciberdelincuentes está en adueñarse de nuestras cuentas del día a día. 

Cuando pensamos en el robo de información en internet, la mayoría nos imaginamos un ataque masivo y sofisticado dirigido a vaciar nuestras cuentas bancarias. Sin embargo, la realidad de la ciberdelincuencia es mucho más común, cotidiana y sigilosa de lo que imaginamos.

Una investigación de NordVPN realizada con usuarios en México y el análisis de más de 28,000 publicaciones en la dark web reveló una preocupante paradoja sobre cómo percibimos la seguridad digital:

El valor real de tu identidad digital 

• Tarjetas de crédito baratas: Una tarjeta mexicana comprometida se cotiza en promedio en 11 dólares (unos 210 pesos). Los criminales las venden rápido y barato porque abundan en el mercado negro.
• El tesoro de los accesos completos: En contraste, tomar el control de cuentas completas en plataformas de soluciones de pago como Wise alcanza un precio medio de 899 dólares, mientras que un acceso comprometido en plataformas como Revolut supera los 1,700 dólares.
• El peligro del correo electrónico: La mayoría de las personas se preocupa por cuidar su número de tarjeta o su RFC (el 29% admite haber publicado su RFC y el 21% sus datos bancarios), pero descuida la contraseña de su correo personal o sus apps de streaming. Para un ciberdelincuente, hackear tu e-mail es la puerta de entrada perfecta para restablecer contraseñas de todos tus demás servicios y cometer una suplantación de identidad completa.

Tus datos personales arman el rompecabezas

El reporte señala que la exposición “inocente” de datos en redes sociales facilita el trabajo a los atacantes: el 80% de los mexicanos ha compartido su nombre completo, el 78% su fecha de nacimiento, el 59% su estado civil y el 48% su dirección completa.

Al combinar esta información pública con correos hackeados y contraseñas reutilizadas, los ciberdelincuentes logran armar perfiles completos para vulnerar la seguridad de instituciones financieras y plataformas de pago.

En resumen: en este agosto de 2026, la lección de ciberseguridad es clara. La protección digital no consiste solo en no perder de vista la tarjeta física, sino en blindar nuestro correo electrónico, activar la autenticación de dos factores (2FA) y nunca usar la misma contraseña para el entretenimiento y para el banco.

Link: Datos de tarjetas, entre la información financiera más expuesta en la dark web