En resumen: Puedes comprobar si tu número de teléfono está en la dark web de forma gratuita usando Have I Been Pwned o Google One Dark Web Report, dos herramientas que rastrean bases de datos de filtraciones en menos de 30 segundos. Si tu número aparece comprometido, el primer paso es activar la verificación en dos pasos por app —no por SMS— y avisar a tu operador para bloquear intentos de SIM swapping.
Filtraciones masivas exponen millones de teléfonos cada año. Aquí están las herramientas gratis para comprobarlo en 5 minutos y los pasos concretos para protegerte.
Qué es la dark web y por qué tu número de teléfono puede estar ahí
La dark web es la parte de internet que no indexan los buscadores y donde se compran y venden datos robados, incluyendo números de teléfono, contraseñas y datos bancarios. No hace falta que hayas hecho nada mal para que tu número acabe ahí. Basta con que una empresa en la que tienes cuenta —una tienda, una app, una plataforma de streaming— haya sufrido una brecha de seguridad.
Cada vez que una base de datos se filtra, esos registros se publican o venden en foros de la dark web. Tu número puede llevar meses o años circulando sin que lo sepas.
El problema no es teórico. Have I Been Pwned, la herramienta de referencia creada por el investigador de seguridad Troy Hunt, acumula a fecha de 2024 más de 14.000 millones de registros filtrados procedentes de cientos de brechas distintas. La escala da vértigo.
Cómo saber si tu número está en la dark web: paso a paso
Verificar si tu número de teléfono aparece en filtraciones conocidas tarda menos de dos minutos y no requiere instalar nada. Aquí tienes las opciones más fiables, ordenadas por facilidad de uso.
- Entra en haveibeenpwned.com — el estándar del sector. Escribe tu número en formato internacional (ejemplo: +34612345678 para España o +521234567890 para México). El sistema lo cruza con su base de datos en segundos y te dice en qué filtraciones aparece.
- Activa Google One Dark Web Report desde la app de Google en tu móvil. Disponible para cuentas Google gratuitas en la mayoría de países hispanohablantes desde 2024. Monitoriza tu número, correo y otros datos de forma continua.
- Prueba Mozilla Monitor (monitor.mozilla.org), la herramienta de la Fundación Mozilla. Funciona de forma similar a Have I Been Pwned y envía alertas cuando detecta nuevas filtraciones que te afecten.
- Revisa las alertas de tu gestor de contraseñas. Herramientas como 1Password o Bitwarden incluyen funciones de vigilancia de filtraciones integradas en el panel principal.
- Comprueba también tu correo electrónico. El email y el teléfono suelen filtrarse juntos. Buscar ambos te da un panorama más completo de tu exposición real.
Una advertencia práctica: ninguna herramienta lo ve todo. Rastrean filtraciones que ya son públicas o conocidas. Las bases de datos recién robadas y todavía en venta privada no aparecen aún en estos sistemas.
Errores frecuentes al protegerte (y cómo evitarlos)
El error más común es pensar que, si no apareces en ninguna filtración, estás a salvo. No hay garantía de eso: simplemente significa que no se ha detectado nada todavía.
- Confiar solo en el SMS para la verificación en dos pasos. Si un atacante ejecuta un SIM swapping —clona tu SIM ante el operador haciéndose pasar por ti—, recibe tus SMS y entra en tus cuentas. Usa siempre apps de autenticación como Google Authenticator o Authy.
- No avisar al operador. Muchos usuarios descubren que su número está comprometido y no hacen nada. Llamar al operador y pedir que bloqueen transferencias de número sin verificación presencial es un paso sencillo que frena el SIM swapping antes de que ocurra.
- Reutilizar contraseñas asociadas a ese número. Si tu número está en una filtración, las contraseñas vinculadas a él también pueden estarlo. Cambiarlas todas es parte del proceso, no opcional.
- Ignorar las filtraciones antiguas. Un número filtrado hace tres años sigue siendo útil para un atacante hoy. Los datos no caducan.
Lo que necesitas saber antes de empezar
El SIM swapping creció un 400% entre 2018 y 2023, según datos del informe IC3 2023 del FBI. Ese salto explica por qué los operadores de telecomunicaciones en varios países han endurecido sus protocolos, aunque la protección varía mucho de uno a otro.
Antes de lanzarte a comprobar tus datos, ten en cuenta esto: las herramientas gratuitas como Have I Been Pwned y Mozilla Monitor son legítimas y no almacenan tu número para otros fines. Dicho esto, evita introducir tus datos en herramientas desconocidas que aparezcan en anuncios o redes sociales prometiendo lo mismo.
Si tu número aparece comprometido, el orden de actuación importa. Primero, cambia la verificación de SMS a app en banca y correo. Segundo, avisa al operador. Tercero, actualiza contraseñas. Hacerlo al revés deja ventanas abiertas durante el proceso.
Una nota sobre privacidad: si vives en España, la Agencia Española de Protección de Datos (AEPD) recomienda revisar periódicamente qué datos personales circulan en internet y ejercer el derecho de supresión ante las empresas que los gestionan. En México, el Instituto Nacional de Transparencia (INAI) ofrece una guía similar para ciudadanos.
Hacer esta comprobación una vez no es suficiente. Las filtraciones ocurren de forma continua, y un número que hoy no aparece puede estar en una base de datos pública dentro de seis meses. Activar las alertas automáticas de Google One Dark Web Report o Mozilla Monitor convierte esta revisión puntual en un proceso pasivo que trabaja solo.
Preguntas frecuentes sobre cómo saber si tu número está en la dark web
¿Cómo saber si mi número de teléfono está en la dark web gratis?
Entra en haveibeenpwned.com o activa Google One Dark Web Report desde la app de Google en tu móvil. Ambas herramientas son gratuitas y rastrean tu número en bases de datos de filtraciones conocidas en menos de 30 segundos. Mozilla Monitor es una tercera opción igualmente gratuita y fiable.
¿Qué pueden hacer los ciberdelincuentes con mi número de teléfono?
Con tu número pueden ejecutar un ataque de SIM swapping: convencen a tu operador de que eres tú y transfieren tu número a una SIM que controlan ellos. A partir de ahí, reciben tus SMS de verificación y pueden entrar en tu banco, correo o cualquier servicio que use el teléfono como segundo factor de autenticación.
¿Qué es Have I Been Pwned y es fiable?
Have I Been Pwned es una base de datos pública creada por el investigador de seguridad Troy Hunt que acumula más de 14.000 millones de registros filtrados. Es la referencia más usada del sector para verificar credenciales comprometidas y está recomendada por organismos de ciberseguridad de varios países.
¿Qué hago si mi número aparece en una filtración?
Activa la verificación en dos pasos por app —no por SMS— en tus cuentas principales, avisa a tu operador para que bloquee transferencias de número sin verificación presencial y cambia las contraseñas asociadas a ese teléfono. Hazlo en ese orden: primero protege el acceso, luego actualiza las credenciales.
Sigue leyendo
