Mapa real de la dark web: delitos, espejos y riesgos para América Latina

Qué hizo la investigación

Un equipo de investigadores españoles, entre ellos especialistas de Imdea Networks y la Universidad Carlos III, creó un rastreador automatizado para explorar la dark web —la porción de internet accesible a través de Tor y con dominios .onion— y medir de forma extensa su contenido potencialmente delictivo. El objetivo fue identificar sitios originales, descontar duplicados y entender mejor la composición de ese ecosistema.

El resultado fue uno de los mayores mapas de la red Tor: de 24.911 páginas potencialmente sospechosas detectadas, solo 4.008 resultaron ser sitios originales. Es decir, apenas el 16% del conjunto parecía único; el resto eran réplicas o “espejos” que reproducen contenido de otros sitios para hacerlo más accesible o resistente a cierres.

Por qué importan los “espejos”

Los investigadores destacaron que muchos trabajos previos no habían eliminado estos duplicados a gran escala, en parte porque los espejos no suelen ser copias exactas: contienen pequeñas variaciones que dificultan su identificación automática. El equipo desarrolló métodos resistentes a esas diferencias para agrupar réplicas y así obtener una imagen más fiel del número de sitios originales.

Este enfoque cambia la percepción sobre el tamaño del espacio ilícito en Tor: no necesariamente porque la dark web sea pequeña en términos absolutos, sino porque la porción que alberga contenido delictivo está más concentrada y menos diversa de lo que se pensaba.

Qué tipos de contenido detectaron

El análisis estructuró las páginas en categorías claras por coincidencias y frecuencia. Las principales fueron:

• Falsificación y fraude: especialmente mercados para la compraventa de tarjetas de crédito robadas. Los autores del estudio describen este ecosistema como “enorme” y altamente volátil, ya que su utilidad depende de que las tarjetas no sean rápidamente canceladas por sus titulares.

• Hosting o índices: directorios y buscadores específicos de enlaces .onion que actúan como índices manuales para navegar la red Tor. Estas páginas facilitan el descubrimiento de sitios y son un componente relevante del catálogo general.

• Contenido sexual explícito: incluye venta de cuentas de acceso a plataformas tipo OnlyFans o Pornhub y, de forma mucho más grave, pornografía infantil. El equipo detectó 159 sitios únicos (505 si se cuentan los espejos) que distribuían material de abuso infantil; varios de ellos continuaban activos casi tres años después de su detección y fueron reportados a las fuerzas de seguridad.

Una observación importante de los autores es que su rastreador fue diseñado para identificar contenido ilícito en el primer nivel de enlaces. No desciende sistemáticamente a páginas enlazadas en segundo o tercer nivel, por lo que un sitio único puede contener subespacios mucho mayores que este estudio no midió en profundidad.

Tor: herramienta para disidentes y para criminales

El acceso a la dark web se hace principalmente mediante Tor, un navegador basado en Firefox que busca anonimizar al usuario. Las direcciones .onion no están indexadas por los motores de búsqueda tradicionales, son cadenas largas de caracteres y suelen cambiar o desaparecer con frecuencia. Por eso, quienes navegan en Tor suelen acudir a índices y directorios que sirven como guías manuales.

Esa capa de anonimato protege a activistas y disidentes en contextos represivos, pero también facilita actividades criminales. Los autores del estudio subrayan este doble filo: Tor es una herramienta legítima para proteger la libertad de expresión, pero su arquitectura complica la identificación y la actuación policial contra delitos graves.

Dificultades para la acción policial

Además del anonimato técnico, las autoridades enfrentan obstáculos jurídicos y operativos. Las páginas que alojan contenido ilícito pueden estar físicamente ubicadas en países con marcos legales distintos, prioridades políticas divergentes o procesos de cooperación internacional lentos y complejos. Por eso, detectar y reportar una web no es suficiente: se requiere coordinación transnacional para investigar, derribar servicios y procesar responsables.

Los investigadores señalaron que gran parte del trabajo posterior a la detección depende de esos mecanismos internacionales y de la capacidad de intercambio de inteligencia entre jurisdicciones.

Qué no mide el estudio (y por qué importa)

El trabajo no permite construir perfiles de usuarios ni estimar la audiencia de cada sitio. El rastreador no registra accesos ni tráfico, por lo que no puede decir si un portal es visitado por cientos o por unos pocos usuarios. Tampoco pretende mapear la totalidad de la dark web fuera del ámbito ilícito; su foco fueron las páginas con potencial delito.

En cuanto a la cultura interna de esos foros, los autores comentaron que, contrariamente a algunos imaginarios, no todo en la dark web es abiertamente perverso: incluso dentro de comunidades con contenido cuestionable, hay normas y estigmas. Por ejemplo, muchas plataformas que ofrecen pornografía no ligada a menores dejaban explícito —a veces con tono amenazante— que el material con menores estaba prohibido.

Implicaciones y recomendaciones para América Latina

Para responsables públicos, líderes de seguridad y ejecutivos de empresas en la región, estas conclusiones son relevantes por varios motivos:

• Riesgo financiero y fraude: los mercados de tarjetas robadas son un vector directo de pérdidas para consumidores y empresas. América Latina, con economías digitales en expansión, debe reforzar mecanismos de detección de fraude y colaboración entre emisores, adquirentes y autoridades.

• Protección infantil y respuesta rápida: la existencia de transmisiones en vivo de abuso infantil detectadas en la red Tor exige protocolos ágiles de reporte y cooperación con agencias internacionales. Varios de estos sitios persistieron durante años antes de ser cerrados.

• Cooperación internacional: las limitaciones jurisdiccionales subrayan la necesidad de fortalecer acuerdos bilaterales y multilaterales de investigación y asistencia judicial entre países latinoamericanos y aliados tecnológicos.

• Equilibrio entre privacidad y seguridad: las políticas públicas deben reconocer el valor de herramientas como Tor para proteger derechos civiles, al mismo tiempo que se diseñan capacidades técnicas y legales para investigar delitos sin erosionar protecciones legítimas.

• Capacitación y recursos: autoridades y empresas requieren formación especializada en amenazas de la dark web y herramientas técnicas para identificar y mitigar riesgos.

Conclusión

El estudio liderado por investigadores de Imdea Networks y la Universidad Carlos III ofrece una radiografía más precisa de la porción ilícita de la dark web: menos diversa en términos de sitios únicos de lo que se pensaba, pero con problemas graves —fraude masivo y pornografía infantil, entre otros— que requieren respuesta coordinada a escala global. Para América Latina, el mensaje es claro: invertir en cooperación internacional, capacidades técnicas y marcos legales ágiles es esencial para contener los daños sin renunciar a las garantías de privacidad que protegen a disidentes y activistas.