Una fecha de nacimiento puede parecer inofensiva cuando se solicita durante un registro en línea, pero los profesionales de la ciberseguridad advierten de que puede volverse valiosa cuando se combina con otra información personal. Los delincuentes pueden utilizarla para hacer que llamadas, correos electrónicos o intentos fraudulentos de recuperación de cuentas parezcan legítimos.
Las fechas de nacimiento suelen ser recopiladas por minoristas, programas de fidelización, boletines y concursos en línea. También pueden quedar expuestas en filtraciones de datos y venderse posteriormente o combinarse con información de otras fuentes. En una filtración reciente que afectó al minorista en línea Asos, las fechas de nacimiento de los clientes estuvieron entre la información sustraída.
Jake Moore, asesor de la empresa de ciberseguridad ESET, afirma que una fecha de nacimiento por sí sola no resulta especialmente valiosa para los delincuentes. Sin embargo, combinada con nombres, números de teléfono y otros datos, puede ayudarles a suplantar a las víctimas o cometer fraude de identidad.
Alexandre François, que investiga estafas para la empresa de inteligencia WhoisXML API, descubrió que ocho de los 14 minoristas que encuestó recientemente pedían a los clientes su fecha de nacimiento durante el registro. Afirma que los minoristas pueden conservar ese campo porque la edad de un cliente puede ser útil para el marketing y la segmentación.
La información robada puede utilizarse para hacer más creíbles los mensajes de phishing o para convencer a los servicios de asistencia de una empresa de que un delincuente es el verdadero titular de la cuenta. Serpil Hall, experta en seguridad de Datos Insights, afirma que una filtración en un minorista puede proporcionar un nombre, una fecha de nacimiento, una dirección de correo electrónico y una dirección física. A continuación, pueden añadirse otros datos filtrados y disponibles públicamente, como números de teléfono, perfiles sociales, información laboral y familiares, para crear un perfil de identidad más completo.
Las personas deben actuar con cautela cuando reciben un contacto inesperado, aunque quien llama o escribe conozca datos personales aparentemente convincentes. Moore afirma que utilizar una fecha de cumpleaños diferente en sitios web de bajo riesgo puede limitar la exposición, mientras que es preferible dejar en blanco los campos personales innecesarios. También sugiere utilizar una dirección de correo electrónico independiente para las compras en línea, de modo que pueda desecharse si acaba implicada en una filtración.
François afirma que, por lo general, los minoristas necesitan la información de la tarjeta de pago y una dirección de entrega. No obstante, la verificación de edad puede seguir siendo necesaria para compras que impliquen productos restringidos, como cuchillos.
Aconseja reservar una fecha de nacimiento y un nombre reales para las organizaciones que verifican la identidad frente a registros oficiales, incluidos bancos, prestamistas, autoridades fiscales, organismos de permisos de conducir y pasaportes, comprobaciones del derecho a trabajar y avisos policiales. En las cuentas ordinarias de minoristas, afirma, dejar vacío el campo de cumpleaños es la mejor opción. Si un sitio web lo hace imposible, utilizar la misma fecha alternativa en distintos minoristas puede facilitar su memorización sin revelar la fecha real.
Fuentes: The Guardian Technology.