Distribución, venta, compra o intercambio comercial u organizado de contraseñas y otros secretos de autenticación — obtenidos por recolección, descifrado o de otro modo — con la intención de permitir accesos no autorizados, explotación o reventa para lucro u otros fines ilícitos.

Principio

La criminalidad se articula alrededor de la comercialización y la distribución: la conducta constituye tráfico cuando los secretos de autenticación se tratan como mercancías transferibles y se monetizan o distribuyen sistemáticamente para facilitar el acceso no autorizado.

Demostración

Un mercado anuncia pares email/contraseña validados y los vende a compradores que usan las credenciales para acceder a cuentas de streaming o cometer fraude financiero; un actor gestiona un servicio de suscripción que proporciona contraseñas crackeadas a suscriptores.

Aplicación incorrecta

Calificar de tráfico el intercambio informal de contraseñas en una familia o entre colegas, o considerar una oferta aislada de una contraseña como una empresa organizada de tráfico cuando no existe comercio ni distribución sistemática.

Consecuencia

La persecución penal puede desarticular mercados ilícitos, conducir al decomiso de beneficios e infraestructura, imponer sanciones penales a vendedores y compradores y reducir vectores para tomas de control de cuentas y fraudes posteriores.

Inversión

Los servicios legítimos de gestión de contraseñas que almacenan y comparten contraseñas con consentimiento explícito y protocolos de seguridad no constituyen tráfico; la posesión de contraseñas por fuerzas de orden con orden judicial es lícita y no penal.

Límite

Abarca la transferencia comercializada, organizada o repetida de contraseñas destinadas a uso no autorizado; excluye el intercambio privado y consensuado, la delegación de credenciales regulada por políticas corporativas y la divulgación de información no autenticadora.

Tensión semántica

La tensión surge frente a términos como 'credential stuffing' y ventas de datos de brechas: el tráfico enfatiza el comercio y el mecanismo de distribución, mientras que el credential stuffing enfatiza la reutilización automatizada de credenciales recolectadas.

Síntesis

El tráfico de contraseñas es la mercantilización de secretos de autenticación: cuando las contraseñas se convierten en bienes monetizados y se distribuyen para lucro o uso sistemático indebido, la conducta deviene en delito de tráfico porque perpetúa daños vinculados al acceso.