Los expertos en seguridad nos advierten constantemente que no divulguemos información personal detallada sobre nosotros en los sitios web. Bueno, ahora no tenemos que hacerlo, porque el recientemente renovado 192.com lo está haciendo por ti. Y luego venderlo por tan solo 35 peniques por disco.
192.com recopila información de varios registros públicos y bases de datos (listas electorales, directorios telefónicos, Companies House) y luego los empaqueta en un solo paquete conveniente.
Simplemente escriba el nombre de alguien y su ubicación aproximada y se le presentará casi instantáneamente un registro asombrosamente detallado de esa persona. Obtendrá su nombre completo y dirección, su número de teléfono y edad (si tienen un registro en Companies House). También obtendrá el nombre completo de cualquier otro adulto que viva en su casa, así como los detalles de cuánto tiempo ha vivido cada uno en la propiedad (obtenido del censo electoral) y cuánto vale la casa.
Si alguno de los ocupantes está registrado como director en Companies House, puede obtener la información de su director, incluidos los nombres de la empresa, direcciones y números de teléfono. Así que ahora tienes el conjunto completo de detalles del trabajo y la casa de alguien.
Desplácese hacia abajo un poco y también encontrará detalles completos de los vecinos de la persona, incluidos sus nombres completos, direcciones y números de teléfono. ¿Por qué querría alguien esa información con fines legítimos? En caso de que su anciana madre no respondiera su teléfono y quisiera comunicarse con su amiga de al lado, esa fue la mejor razón que se le ocurrió a 192.com cuando les pregunté.
FRAUDE DE IDENTIDAD
192.com insiste en que esta información no tiene ningún uso real para los estafadores. “El tipo de datos que usamos aquí no son los datos que se usan para validar transacciones de ningún tipo”, me dijo Dominic Blackburn, director de nueva tecnología de 192.com.
Es cierto que es posible que no pueda solicitar una tarjeta de crédito a nombre de otra persona utilizando solo la información proporcionada por 192.com, pero sin duda le daría una buena ventaja inicial. Y como Davey Winder señaló en nuestro característica reciente sobre robo de identidad, cuanta más información tenga sobre alguien, más fácil será buscarlo en sitios como Facebook, MySpace o blogs personales donde puede obtener más. Combine el cumpleaños de la persona de su perfil de Facebook con su edad de 192.com, por ejemplo, y obtendrá su fecha de nacimiento.
La facilidad de estas técnicas de recolección de datos es la razón por la que organizaciones como la respaldada por el gobierno Manténgase seguro en línea le advierte que no revele demasiados datos personales en línea. “Tenga cuidado de publicar cualquier información que lo identifique. En particular cosas como: números de teléfono, fotos de tu casa, lugar de trabajo o escuela, tu dirección, fecha de nacimiento o nombre completo ”, advierte el sitio en su sección segura de redes sociales. Demasiado tarde. 192.com lo ha hecho por ti.
Aún así, la empresa insiste en que no compromete su seguridad. "Si yo fuera un estafador, no querría usar un sitio como 192.com, porque todas las búsquedas que realizan se registran", nos dijo Blackburn. "Hemos estado haciendo esto durante diez años y nunca hemos tenido ningún problema real".
EL SABOR DE SU PROPIA MEDICINA
Entonces, decidimos tomar 192.com en su palabra. Si no le preocupan las posibles implicaciones de privacidad de la publicación de perfiles tan ricos, tal vez deberíamos revelar lo que logramos encontrar sobre el hombre que dirige la empresa.
Mientras Dominic Blackburn nos mostraba su nuevo sitio, utilizó el perfil del fundador y director ejecutivo de 192.com, Alastair Crawford, para demostrar algunas de las características del sitio. Con la información obtenida del perfil de 192.com del Sr. Crawford, hemos podido crear un perfil bastante detallado de su vida personal, utilizando solo información y recursos que están disponibles gratuitamente en la web.
Lo primero que supimos fue que el señor Crawford, de 40 años, vive en una dirección en Fulham, Londres, junto con lo que suponemos es su esposa, en una propiedad que valía 495.000 libras esterlinas cuando se compró en 2000 (curiosamente, Dominic Blackburn solía vivir en la misma dirección hace algunos años).
Con Google Street View, podemos obtener esta imagen detallada de la casa del Sr. Crawford, que muestra claramente que es un cliente del satélite Sky (que podría ser información útil para alguien que intente robar su identidad) y que su casa está protegida por un alarma antirrobo.
Lo que probablemente sea igual de bueno, porque al buscar la información del director sobre él y su esposa, claramente son personas ocupadas. Está incluido como director de no menos de tres empresas (Vouched Network Ltd, Wasabi Online Ltd e IC D Publishing, la empresa matriz de 192.com), mientras que su esposa de 38 años figura como escritora en Lexington Public Affairs. Ltd y corredor de AMC Capital.
Al ingresar ambos nombres en una búsqueda de Google, se produce su perfil en el sitio de redes sociales, Wasabi (del cual, como sabemos, es director). Aquí podemos encontrar los nombres de sus amigos, fotos de sus vacaciones en Chipre y México y la revelación bastante inusual de que fue a la misma escuela que el cantante James Blunt (en este momento, no estamos seguros de quién sentimos más lo siento por).
Una búsqueda rápida en Wikipedia revela que James Blunt fue a la Harrow School, y una búsqueda posterior de "Alastair Crawford" y "Harrow School" produce un sitio que incluye a un Alastair Crawford entre los alumnos de 1987, que coincide aproximadamente con la edad que obtuvimos. su perfil 192.com.
Entonces, después de no mucho más de 10 minutos, logramos descubrir la edad del Sr. y la Sra. Crawford, direcciones de casa y trabajo, números de teléfono, fotos de su casa y vacaciones, detalles de sus amigos, su escuela y mucho más. Y somos aficionados torpes, no ladrones de identidad profesionales.
Es posible que al señor Crawford no le moleste que esta información sea pública: sospecho que usted podría estarlo.