Te traemos una pequeña colección de 17 páginas y herramientas online para detectar filtraciones y así evitar que puedan hackear tus cuentas porque se han filtrado tus datos de acceso. No se trata de páginas que se hayan seleccionado al azar, sino de herramientas realmente recomendadas por expertos en seguridad online, y que no conviene perder de vista para cuando quieras comprobar tu seguridad.
La idea no es la de que te anotes todas las webs y las revises todas una a una, ya que hay algunas más avanzadas que otras, y no todas son gratuitas, por lo que en algunas de estas herramientas con funciones más avanzadas vas a tener que pagar. También hay otras para empresas. Por lo tanto, lo ideal es que mires la lista y las webs, y luego te quedes con las que consideres más oportunas.
Y como siempre decimos en Xataka Basics, estos son los recursos que proponemos nosotros, pero si hay alguna otra web o servicio que consideres que debería aparecer en la lista te proponemos que lo compartas con todos en la sección de comentarios, y que así todos los usuarios puedan beneficiarse de los conocimientos de nuestra comunidad de xatakeros.
Have I been pwned
Posiblemente una de las páginas más importantes y útiles a la hora de localizar filtraciones que te afectan a ti. Lo único que tienes que hacer es escribir tu teléfono o correo electrónico y pulsar en el botón de buscar, y se te dirá si han sido incluidos en alguna filtración masiva.
En el caso de que tus datos hayan aparecido en alguna filtración masiva, la página te especificará en cuál o cuáles de ellas han sido, y qué datos han sido expuestos. Por ejemplo, puedes saber si ha habido una filtración en un servicio concreto y si se ha filtrado tu contraseña, y así puedes tomar las medidas oportunas para cambiarla en esa página y otras donde uses el mismo correo o contraseña.
- Web: haveibeenpwned.com
DeHashed
Otra página similar a la anterior, y que sirve para encontrar si tus datos han sido filtrados en la red. La principal característica es que te permite buscar otros tipos de datos para saber si se han filtrado, como por ejemplo nombres de usuarios, nombres, teléfonos, dirección o incluso direcciones IP.
la manera de funcionar de la web es muy sencilla, y sólo tienes que escribir ese dato que quieras localizar en filtraciones y realizar la búsqueda. Si lo quieres, también puedes especificar el tipo de dato que es. Es un servicio gratuito en casi todas sus funciones, aunque necesitarás registrarte y crear una cuenta de usuario para poder usarlo.
- Web: dehashed.com
IntelligenceX
Se trata de un buscador que te permite encontrar en bases de datos filtradas una gran cantidad de datos, y lo hacen en un formato sencillo tipo Google, escribes lo que quieres buscar y te lo enseñan.
Te permite realizar búsquedas de dominios, direcciones URL, direcciones de correo electrónico, direcciones IP, CIDR, e incluso direcciones de Bitcoin, con filtros para país y servicio. Tiene también una versión de pago que amplía aun más las opciones permitiendo búsquedas por TOR, I2P y otros servicios de la Dark Web.
- Web: intelx.io
Cybernews
Una página bastante sencilla, en la que simplemente escribes una contraseña y busca si se ha incluido en alguna filtración. Por seguridad, el servicio no almacena las contraseñas, y utiliza los datos de todas las filtraciones que va recopilando a través de la red.
LeakCheck
Se trata de una alternativa que intenta ir un poco más allá, ofreciéndote servicios más avanzados y profesionales, aunque es un servicio de pago con planes que van desde 3 dólares al mes hasta 100 cada 3 meses para empresa, y otro plan de 25 euros para toda la vida.
Te permite buscar correos y nombres de usuario, pero también palabras clave en busca de filtraciones. Las búsquedas incluyen también nombres de dominios corporativos y contraseñas. También tiene un bot de Telegram para tener toda la información en un formato más cercano.
- Web: leakcheck.io
GhostProject
Se trata de un buscador de filtraciones avanzado, con una gran cantidad de opciones técnicas para quien quiere ir un poco más allá. Busca nombres de usuario y contraseñas, aunque es de pago y tiene un precio muy alto, por lo que no está al alcance de todos.
- Web: ghostproject.fr
LeakBase
Si lo que te interesa es estar al día sobre todas las filtraciones que van surgiendo, esta es posiblemente una de las páginas más útiles que vas a encontrar. Es un foro en el que va a ser necesario que tengas un traductor a mano, porque es ruso y muchos de los textos de la web están en este idioma.
Esta página no es para buscar filtraciones relacionadas contigo, sino filtraciones en general. Podrás ver filtraciones de bases de datos, de juegos, servicios en la nube, contraseñas, etcétera. También datos de loging y de usuarios. Todo está en bruto, o sea que tendrás que investigar por tu cuenta.
- Web: leakbase.cc
SnusBase
Esta página web te ofrece un motor de búsqueda para filtraciones de bases de datos, indexando la información de las brechas de seguridad que surgen online, y permitiéndote comprobar si tus datos se han visto comprometidos. Según dicen, intentarán ofrecerte la información de la manera más clara posible.
La página requiere registrarte y varias funciones son de pago, y te va a permitir encontrar cuentas de correo electrónico, nombres, nombres de usuario, direcciones IP, contraseñas, números de teléfono y más.
- Wen: snusbase.com
LeakWatch
Se trata de una página creada para los departamentos de ciberseguridad de las empresas, y que te promete poder detectar brechas de seguridad antes que nadie. Para eso, escanean de forma recurrente toda la web en busca de brechas de seguridad, y te aconsejan para convertir amenazas de seguridad en una estrategia de seguridad proactive.
Es un servicio de pago dirigido expresamente a empresas, que te ofrecen notificaciones de brechas de seguridad en la tuya y consejos para saber cómo actuar. También te envían informes sencillos de entender, y lo facilitan todo en la medida de lo posible.
- Web: leak.watch
BreachWare
Se trata de una web de una empresa especializada en informes y análisis cibernéticos, centrada en ofrecer información para proteger la privacidad de personas y empresas, así como de redes y de clientes.
Vas a tener que registrarte para poder usar su web. Las funciones básicas para buscar datos filtrados son gratuitas, pero luego tiene otras opciones más avanzadas pensadas más para empresa que son de pago. Te permitirá buscar varios tipos de información, tener un historial de búsquedas y recibir notificaciones con brechas de seguridad.
- Web: breachaware.com
SpyBot Identity Monitor
Se trata de una empresa que ofrece servicios de seguridad que te permite buscar en tu ordenador por malware que filtre tu información a terceros. Por lo tanto, si no quieres acabar usando otros de los servicios de esta lista, este es un buen sistema para empezar con la protección.
Es un servicio de pago con diferentes precios dependiendo de si son para usuarios, familias, o empresas, y ofrecen diferentes tipos de herramientas que van desde encontrar tu identidad online filtrada hasta protecciones para tu ordenador.
- Web: safer-networking.org
RSLookup
Se trata de un buscador de filtraciones de datos de RuneScape, quizá muy específico, pero útil si quieres evitar que te roben la cuenta debido a los datos que puedan haber sido filtrados. Te permite comprobar exactamente dónde se está filtrando tu información personal con el fin de eliminar los datos para proteger mejor tu cuenta.
- Web: rslookup.com
Sphinx.bot
Se trata de una plataforma abierta de recogida de filtraciones de datos. Toda la información registrada por ella está disponible públicamente para cualquiera que entra en su web. Los datos los recopilan de foros de ciberseguridad y hacking, y otras zonas más oscuras donde se suelen compartir.
Se trata de un proyecto de código abierto que vas a poder descargar por tu cuenta y manejar con comandos, o del que otros servicios se pueden beneficiar como una fuente para obtener datos filtrados en la red.
Secureito
Se trata de otro buscador muy similar a los primeros que hemos visto en la lista, en el que puedes encontrar correos electrónicos que han sido incluidos en filtraciones masivas, y así saber si se han filtrado contraseñas con ellos y si tu cuenta está en peligro. La web también tiene una lista de las últimas filtraciones.
La idea es la de siempre, que puedas saber si un correo y contraseña se han filtrado para poder cambiar la contraseña antes de que alguien use esa información para robarte la cuenta. Y de paso, si has repetido la misma contraseña con el mismo correo en otro sitio, poder cambiar también la contraseña allí porque es fácil que también intenten robarte la cuenta.
- Web: secureito.com
Leak-Lookup
Se trata de otro motor de búsqueda para encontrar contenido que haya sido incluido en una filtración masiva. Necesitas registrarte para poder acceder a sus contenidos, y aunque las búsquedas son gratuitas, hay otras funciones que son de pago.
- Web: leak-lookup.com
Breaches.net
Se trata de algo así como un buscador de filtraciones. Lo que tienes es una lista con las últimas filtraciones que ha habido, y un buscador para encontrar algunas concretas, y en cada una de ellas sabrás los tipos de datos que se han filtrado e irás a alguna página con comunicados oficiales o información avanzada.
Esto puede servirte para saber si un servicio sensible que utilizas ha sufrido alguna filtración masiva reciente de la que no te hayas enterado, y así poder tomar medidas proactivas como cambiar las contraseñas de tu cuenta allí.
- Web: breaches.net
Google o Microsoft
Tanto Google como Microsoft y Apple tienen sus propios gestores de contraseñas, tanto en passwords.google.com como en Microsoft Authenticator o el sistema de contraseñas de iCloud. Con estos gestores, vas a poder ir guardando contraseñas de los servicios donde te has registrado tanto en el móvil como en el ordenador, y acceder a ellas cómodamente desde otros dispositivos donde también uses el servicio con tu cuenta de Google, Apple o Microsoft.
Lo bueno de estos servicios de gestión de contraseña nativos de las grandes empresas es que también te avisarán su tu contraseña de un servicio ha sido filtrada, y te darán todas las facilidades del mundo para poder cambiarlas rápidamente. Además, también ofrecen otros servicios como sugerir nuevas contraseñas seguras. Son totalmente gratuitos
Ver 1 comentarios