Banco Santander. Telefónica. Iberdrola. DGT. Ticketmaster.
Son algunas de las organizaciones que sufrieron un ataque informático en mayo de 2024.
Un ataque masivo en el que los piratas podrían haber robado información sensible de miles de usuarios, como:
- Nombres.
- Emails.
- Teléfonos.
- Contraseñas.
Lo que significa que, ahora mismo, tus datos personales podrían estar subidos en algún foro de la dark web, al alcance de los ciberdelincuentes.
Con esto no pretendo asustarte.
Solo quiero que seas consciente de lo vulnerable que es nuestra información privada, y por qué es fundamental que comprobemos regularmente que está a salvo.
Para esto tienes DeHashed.
Una herramienta que he utilizado bastante, y con la que puedes saber si tus datos (o los de una persona que estés investigando) están expuestos en la red.
Y en este artículo te voy a explicar:
- Cómo funciona DeHashed.
- Qué usos puedes darle como investigador.
- Un tutorial paso a paso de sus principales funcionalidades.
Vamos allá.
Curso Gratuito de OSINT (Encuentra cualquier información en minutos) Aprende a buscar datos de forma rápida y sencilla, sin herramientas costosas ni procesos complicados. Descubre cómo acceder a información oculta, rastrear perfiles y optimizar tu tiempo con técnicas avanzadas. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Índice de contenido
👉 ¿Qué es Dehashed?
Cuando se produce una fuga de información, lo habitual es que los datos robados se acaben publicando en diferentes foros, páginas web, redes sociales…
Lo que hace DeHashed es recopilar toda esta información filtrada y almacenarla en su base de datos.
Luego, con una sencilla búsqueda a través de su web puedes saber fácilmente si tus datos personales se han visto comprometidos.
✅ 1. Cómo funciona esta herramienta
Si estás dentro del mundillo de la ciberseguridad, ya sabrás que existen otras herramientas que cumplen la misma función que DeHashed (como por ejemplo HaveIbeenPwned, de la que ya te he hablado en el blog).
Entonces, ¿qué tiene de especial DeHashed?
Para empezar, uno de sus puntos fuertes es que te permite buscar muchos tipos diferentes de datos, incluyendo:
- Email.
- Nombre.
- Username.
- Teléfono.
- Dirección física.
- Dirección IP.
Y también puedes escanear un dominio completo para averiguar si la información que contiene se ha filtrado.
En comparación, HaveIBeenPwned solo te permite introducir un email o una contraseña.
Además de eso, esta herramienta tiene varios puntos fuertes, como:
- Operadores de búsqueda: puedes utilizar algunos operadores booleanos básicos para afinar más los resultados de búsqueda.
- Monitorización de datos: DeHashed te permite mantener tus datos “bajo vigilancia”. Si en algún momento tu información privada aparece en su base de datos (lo que significa que está expuesta en Internet), te saltará una alerta automática.
- Borrado de datos: si detectas que en la base de datos de DeHashed hay información sensible tuya, puedes solicitar su eliminación para que otras personas no puedan acceder a ella.
Además, la mayor parte de sus funcionalidades son gratuitas… pero con limitaciones.
Luego te explico en detalle a qué me refiero con esto, pero primero voy a contarte más a fondo para qué podrías usar DeHashed como investigador.
✅ 2. Para qué puedes usarla como investigador
Desde mi punto de vista, DeHashed es una herramienta que te puede servir para tres cosas:
- Protegerte: si trabajas como investigador, con esta herramienta puedes monitorizar los datos de las cuentas que utilizas para investigar en Internet (email, contraseñas, etc.) y corroborar que no se han visto comprometidos.
- Analizar fugas de información: si eres investigador privado y te contrata una empresa que ha sido hackeada, puedes delimitar el alcance de la fuga de datos.
- Investigar a un objetivo: ahora vamos a darle la vuelta al asunto. Supongamos que has conseguido el email de una persona a la que estás investigando, pero no sabes nada más de ella. Al introducir ese email en DeHashed, descubres que tiene cuenta en Facebook y en Dropbox, por ejemplo. A partir de ahí ya tienes hilos de los que seguir tirando.
Ahora que tienes claro el potencial de esta herramienta, va siendo hora de que entremos en materia.
👉 Cómo utilizar DeHashed: tutorial paso a paso
Pasamos a algo más práctico y te explico cómo usar esta herramienta en tus investigaciones.
✅ 1. Crea una cuenta de usuario
Para realizar búsquedas, Dehashed te pedirá que crees una cuenta de usuario (no te preocupes porque es gratis).
La web está solo en inglés, pero tranquilo porque el proceso para darte de alta es bastante sencillo.
✅ 2. Decide qué tipo de dato vas a buscar
Una vez tienes tu cuenta creada, solo tienes que ir a la página principal de DeHashed y realizar tus búsquedas.
A la izquierda de la barra de búsqueda verás un desplegable donde podrás indicar si quieres buscar un tipo de dato específico (nombre, email, contraseña, etc.).
✅ 3. Introduce el dato y haz la búsqueda
Tras hacer clic en el botón “Search”, DeHashed te mostrará los resultados que encuentre en su base de datos.
Fíjate:
Para este ejemplo yo he introducido un email, y como ves en la captura me dice que ese correo se vio comprometido en una fuga de información que sufrió la web Canva.
Ahora bien… ¿recuerdas cuando antes te dije que la versión gratuita tenía limitaciones?
Pues es que, si te fijas, hay algunos datos que DeHashed nos está ocultando.
En esta captura lo único que nos dice es que nuestro correo se ha filtrado a través de Canva, pero si tuviéramos contratado un plan de pago nos daría información extra (por ejemplo, otros datos asociados a esa cuenta que también esté comprometida, como el nombre de usuario o la contraseña).
¿Podrías resolver un caso completo? (Sin quedarte atascado a mitad de investigación) Si la respuesta te hace dudar, el método completo paso a paso —con casos reales— está en el curso gratuito. 🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
✅ 4. ¿Quieres ir más allá? Utiliza la búsqueda avanzada
Algo que me parece interesante de DeHashed es que te permite utilizar operadores booleanos para afinar tus búsquedas.
Por ejemplo, puedes utilizar comillas para que solo te muestre resultados que contengan el término de búsqueda exacto que has introducido, como en el ejemplo de la captura.
✅ Extra: cómo monitorizar tus datos para corroborar que están a salvo
Como te decía antes, DeHashed también te permite monitorizar tu información privada.
Para utilizar esta funcionalidad, tienes que ir al menú izquierdo de la web y entrar en “Monitoring > Management > Manage”.
Lo primero que debes hacer es crear un nuevo canal de notificaciones y establecer un email (o un SMS, si estás en EE. UU. o Canadá) al que quieres que te lleguen los avisos.
Si utilizas la versión gratuita solo podrás tener dos canales activos al mismo tiempo.
A continuación introduciremos los datos que queremos monitorizar. En este caso DeHashed solo te permite hacer un seguimiento de:
- Nombres.
- Usernames.
- Emails.
- Teléfonos.
Cuando introduzcas uno de estos datos, por defecto aparecerá como “Paused”.
Para que DeHashed empiece a monitorizarlo, tendrás que pulsar en los tres puntos que aparecen en la columna “Control” y hacer clic en “Resume”.
A partir de ese momento, si DeHashed detecta que esa información se ha filtrado en Internet, te llegará una alerta automática a tu email.
Aquí de nuevo la versión gratuita está limitada, y solo te permite monitorizar 10 datos a la vez.
👉 ¿Vas a empezar a utilizar DeHashed en tus investigaciones?
Al principio del artículo te decía que DeHashed es una herramienta que conozco bien.
Y es que no solo la he utilizado bastante, sino que en mi curso OSINTERS PRO tengo un tutorial mucho más en profundidad donde te explico cómo utilizarla en tus investigaciones.
OSINTERS PRO es mi formación más completa, donde te enseño cómo encontrar toda la huella digital de una persona a partir de un único dato (su nombre, su username, su foto, su teléfono o su email).
Y no solo utilizando herramientas, sino (sobre todo) cambiando tu mentalidad y aprendiendo a buscar en Internet la información que necesitas… y que suele estar mucho más accesible de lo que solemos pensar.
Aquí te cuento más sobre el contenido del curso.
Con esto me despido, pero recuerda que si te ha quedado cualquier duda y necesitas que amplíe la información, puedes escribirme en los comentarios.
Estaré encantado de ayudarte en lo que necesites.
Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉
REFERENCIAS
