¿Qué es un «Fullz»?

El término «Fullz» hace referencia a un conjunto completo de datos personales y financieros de una persona. Suele incluir el nombre completo, la fecha de nacimiento, el número de la Seguridad Social, la dirección, el número de teléfono y la dirección de correo electrónico, y en ocasiones incluso datos adicionales como el número del carné de conducir, los datos de la cuenta bancaria y la información de la tarjeta de crédito. El término «Fullz» tiene su origen en la expresión «full information» (información completa) y se utiliza habitualmente en el contexto del robo de identidad y la ciberdelincuencia.

Cómo obtienen los delincuentes los «Fullz»

Los delincuentes obtienen los «Fullz» a través de diversos métodos ilícitos, entre los que se incluyen:

• Fugas de datos: ataques a gran escala contra bases de datos corporativas, sistemas sanitarios y organismos públicos
• Hackeo: infiltración directa en sistemas informáticos y redes
• Ataques de phishing: correos electrónicos, sitios web y mensajes fraudulentos diseñados para engañar a las víctimas y que revelen información personal
• Ingeniería social: manipulación de personas mediante tácticas psicológicas para que revelen datos confidenciales
• Compra a otros ciberdelincuentes: adquisición de datos robados en mercados clandestinos

Distribución en la Dark Web

La gran cantidad de datos que contiene un «Fullz» lo convierte en un bien muy valioso en la Dark Web, donde se vende a través de:

• Mercados clandestinos: plataformas especializadas que facilitan la venta de información personal sustraída
• Foros privados: comunidades exclusivas donde los delincuentes intercambian conjuntos de datos de alta calidad
• Canales de Telegram: plataformas de mensajería cifrada utilizadas para transacciones rápidas
• Ventas directas: transacciones de persona a persona entre contactos delictivos ya establecidos

El precio varía en función de la actualidad de los datos, su exhaustividad y el perfil financiero de la víctima; los paquetes completos de Fullz suelen venderse entre 5 y 200 dólares por registro.

Usos delictivos y aplicaciones fraudulentas

Los delincuentes utilizan los «Fullz» para diversas actividades fraudulentas, entre las que se incluyen:

Fraude financiero

• Apertura de cuentas bancarias fraudulentas: uso de identidades robadas para establecer nuevas relaciones financieras
• Solicitar préstamos y tarjetas de crédito: aprovechar el historial crediticio de las víctimas para obtener préstamos no autorizados
• Apropiación de cuentas: hacerse con el control de cuentas financieras existentes mediante procesos de verificación de identidad

Fraude a las administraciones públicas

• Presentación de declaraciones de impuestos falsas: solicitar devoluciones fraudulentas utilizando los números de la Seguridad Social de las víctimas
• Fraude en las prestaciones: solicitar prestaciones por desempleo, discapacidad u otros programas de ayuda pública
• Fraude documental: obtención de documentos de identidad y permisos falsos

Suplantación de identidad

• Robo de identidad médica: utilizar la información de las víctimas para obtener servicios sanitarios
• Fraude laboral: conseguir puestos de trabajo bajo identidades falsas
• Creación de identidades sintéticas: combinación de información real y falsa para crear nuevas identidades

Consecuencias legales y aplicación de la ley

El tráfico y el uso de «Fullz» constituyen delitos federales graves que acarrean sanciones severas:

Leyes federales

• Ley de Disuasión del Robo y la Suplantación de Identidad: tipifica el robo de identidad como delito federal castigado con hasta 15 años de prisión
• Ley de Fraude y Abuso Informático: aborda la piratería informática y el acceso no autorizado a sistemas informáticos
• Ley contra el Fraude Electrónico: regula la transmisión electrónica de esquemas fraudulentos

Sanciones habituales

• Penas de prisión: oscilan entre 2 y 30 años, dependiendo del alcance y las consecuencias de los delitos
• Indemnización económica: los delincuentes deben compensar a las víctimas por las pérdidas y los daños sufridos
• Decomiso de bienes: incautación por parte del Gobierno de los beneficios obtenidos de las actividades delictivas
• Libertad vigilada: períodos prolongados de supervisión tras el encarcelamiento

Los organismos encargados de hacer cumplir la ley, entre ellos el FBI, el Servicio Secreto y socios internacionales, investigan activamente el tráfico de «Fullz» a través de unidades especializadas en delitos informáticos y grupos de trabajo conjuntos.

Estrategias de protección y prevención

Las personas pueden protegerse para no convertirse en víctimas de «Fullz» mediante:

Medidas preventivas

• Supervisar los informes de crédito: comprobar periódicamente las tres agencias de crédito para detectar actividades no autorizadas
• Utilizar contraseñas seguras y únicas: establecer contraseñas diferentes para cada cuenta en línea
• Activar la autenticación de dos factores: añadir capas de seguridad adicionales a las cuentas importantes
• Tener cuidado con la información personal: limitar el intercambio de datos confidenciales en redes sociales y sitios web no seguros
• Proteja el correo y los documentos: triture los documentos confidenciales y utilice buzones seguros

Respuesta ante una filtración

• Activa alertas de fraude: ponte en contacto con las agencias de crédito inmediatamente si sospechas de un robo de identidad
• Presenta denuncias ante la policía: documenta el delito ante las fuerzas del orden locales
• Denúncielo a las agencias federales: presente reclamaciones ante la FTC y el Centro de Denuncias de Delitos en Internet del FBI
• Póngase en contacto con las entidades financieras: notifique a los bancos y a las empresas de tarjetas de crédito cualquier posible fraude
• Considera la posibilidad de congelar el crédito: restringe el acceso a los informes de crédito para evitar que se abran nuevas cuentas

La gran cantidad de información personal que contienen los «Fullz» supone un riesgo significativo para las personas, ya que puede provocar pérdidas económicas, perjudicar la puntuación crediticia y acarrear posibles problemas legales. Comprender estos riesgos y aplicar medidas de protección es esencial para mantener la seguridad personal en la era digital.