Dark web: qué es y cómo investigarla de forma segura

La dark web despierta miedo y morbo a partes iguales, pero para un investigador OSINT es una fuente más. Aquí tienes qué es realmente y cómo entrar sin exponerte.

Deep web vs. dark web

No son lo mismo, y confundirlas es el error de principiante:

Lee también: Holehe: descubre en qué webs está registrado un email

• Deep web: todo lo que no indexa Google: tu correo, la banca online, intranets, bases de datos. Es el 90% de internet y es perfectamente legal.
• Dark web: una pequeña parte de la deep web accesible solo con software especial como Tor. Aloja desde foros legítimos hasta mercados ilícitos.

Cómo acceder con Tor de forma segura

El acceso técnico es trivial; hacerlo seguro es lo importante. Sigue este orden:

1. Usa una máquina virtual o un sistema dedicado. Lo ideal es Tails (SO que arranca desde USB y no deja rastro) o Whonix en una VM. Nunca uses tu equipo principal de trabajo.
2. Conecta una VPN de confianza antes de abrir Tor, para que tu proveedor no vea que usas la red Tor.
3. Descarga Tor Browser solo desde torproject.org. Nunca de terceros.
4. No maximices la ventana ni instales extensiones: el tamaño de pantalla y los plugins te identifican.
5. Desactiva JavaScript en el nivel de seguridad «más seguro» del navegador.
6. Nunca descargues archivos ni abras documentos fuera de la VM.

Buscadores y directorios

La dark web no tiene un Google. Para orientarte usa:

• Ahmia.fi: buscador que indexa sitios .onion filtrando contenido ilegal. Accesible incluso desde la web normal.
• The Hidden Wiki: directorio de enlaces (con mucha precaución: contiene de todo).
• DuckDuckGo onion: versión .onion para búsquedas de superficie sin rastreo.

Complementa con las herramientas OSINT que uso para monitorización.

Usos legítimos para OSINT

La dark web no es solo mercados negros. Para seguridad e inteligencia sirve para:

• Monitorizar filtraciones: comprobar si credenciales o datos de tu empresa se venden en foros.
• Inteligencia de amenazas: vigilar a grupos de ransomware y sus sitios de extorsión.
• Investigación de fraude: rastrear ventas de tarjetas o documentos falsificados.
• Protección de marca: detectar suplantaciones y dominios maliciosos.

Qué NO hacer

• No compres nada. La mayoría son estafas y muchas transacciones son delito.
• No uses tu email, alias o contraseñas reales. Nada que te vincule.
• No hagas clic a ciegas. Hay malware y contenido ilegal que solo verlo ya es delito.
• No presumas de ello. La discreción operativa forma parte de la seguridad.

Legalidad

Entrar en la dark web y navegar con Tor es totalmente legal en España y la mayoría de países. Lo ilegal son las actividades: comprar drogas, armas, datos robados o acceder a contenido criminal. Si investigas por trabajo, documenta tu base legal y actuúa siempre dentro del marco de tu organización o de las fuerzas de seguridad.

Trucos de seguridad final

• Tapa la webcam y desconecta el micrófono durante la sesión.
• Trabaja siempre desde la VM; destruye la instantánea al terminar.
• Mantén Tor Browser actualizado: los exploits apuntan a versiones viejas.

Preguntas frecuentes

¿Es ilegal entrar en la dark web?

No. Acceder con Tor y navegar es legal en la mayoría de países. Lo que constituye delito son las actividades ilícitas: comprar bienes prohibidos o acceder a contenido criminal.

¿Necesito VPN si ya uso Tor?

No es imprescindible, pero añade una capa: evita que tu proveedor de internet vea que usas Tor y protege frente a nodos de entrada maliciosos.

¿Puedo rastrear filtraciones de mi empresa sin arriesgarme?

Sí. Usa un entorno aislado (Tails o Whonix), buscadores como Ahmia y limita tu actividad a observar. Para monitorización continua existen servicios profesionales de vigilancia de la dark web.