La suplantación de identidad especialmente en Colombia está al orden del día. Debido al avance de la tecnología, existen multitud de redes
sociales y aplicaciones en las que, con solo añadir un correo electrónico se puede generar
un perfil de quien se quiera. Esta facilidad y rapidez con la que se puede crear una cuenta suplantada en Twitter, Facebook, Instagram o LinkedIn conlleva la multiplicación de los casos de suplantación de identidad en nuestro entorno.
Esperamos que este artículo para ayudarte a estar preparado el día que te ocurra y para que puedas concientizar a las personas de tu entorno personal y profesional.
Hay que entender qué es la suplantación de identidad y cuáles son los objetivos de los suplantadores, también conocer el modus operandi y cómo puede afectarte una suplantación a tu vida personal y profesional. Por último, te explicaremos cómo puedes prevenirla y qué hacer en caso de suplantación de identidad en cada una de las redes sociales: Facebook, Instagram, Twitter, LinkedIn.
¿QUÉ ES UNA SUPLANTACIÓN DE IDENTIDAD Y CÓMO PUEDE AFECTAR?
La suplantación de identidad consiste en hacerse pasar por alguien, ya sea en el mundo físico o en el mundo digital. En el mundo físico requiere disponer de documentación real (o falsa) de la víctima a suplantar. En el mundo digital, por contra, simplemente será necesario conocer tu nombre y disponer de alguna imagen que te caracterice.
Los objetivos del suplantador de identidad pueden ser variados. Desde hacerte una broma pesada, dañar tu reputación o, lo que es peor, realizar ciberataques desde tu cuenta aprovechando la confianza que generas en otras personas.
¿CÓMO PUEDEN CONSEGUIR SUPLANTAR SU IDENTIDAD?
Principalmente hay dos formas de suplantar la identidad de CUALQUIERA: una más compleja que requiere acceder a la cuenta personal real y otra más sencilla al alcance de cualquiera.
A continuación, te explicamos los modus operandi habituales para suplantar la identidad en Internet:
1.Conseguir acceso a la cuenta real del usuario: este es el peor escenario para la víctima dado que:
1.1. El perfil es real lo que le da al suplantador acceso a información personal existente (datos privados, mensajes privados, etc.).
1.2. El suplantador puede crear y modificar la información existente, las imágenes, enviar mensajes privados o incluso dar opiniones y publicar.
1.3. Dado que el perfil goza de credibilidad, el suplantador puede aprovechar dicha confianza para enviar ciberataques a tus contactos mediante el envío de mensajescon enlaces o archivos infectados.
- Creando un perfil falso con información real de la víctima suplantada: es escenario no tiene tanto impacto en la información personal de la víctima, pero sí en su reputación. A mayor exposición tenga la víctima de su imagen y datos personales, más fácilmente podrá el suplantador crear un perfil creíble “a su imagen y semejanza”.
SUPLANTACIÓN DE IDENTIDAD: OBJETIVOS DEL SUPLANTADOR
Lo primero que se nos puede pasar por la cabeza es la idea de causar daño a la reputación, pero también es habitual suplantar perfiles para cometer fraudes en nombre de las víctimas suplantadas.
Los objetivos por los que se lleva a cabo la suplantación de identidad tanto en el mundo físico como virtual son los siguientes:
- Cometer otro delito, normalmente relacionado con la ciberdelincuencia.
- Contratar servicios de telefonía móvil.
- Realizar compras en tiendas físicas y online.
- Conseguir una hipoteca o un préstamo.
Pasos a seguir para denunciar una suplantación de identidad
Si en algún momento de su vida se das cuenta de que tu identidad ha sido suplantada debe fundamentalmente, mantener la calma, eliminar la brecha o vulnerabilidad (si es que la hay) y denunciar los hechos a la policía.
Los pasos a seguir si le han suplantado la identidad en Internet son los siguientes:
- Comprobar si te han robado o has perdido su documentación o tarjetas de débito o crédito. Paralelamente y de forma preventiva dar de baja sus tarjetas bancarias.
- Si sigues teniendo acceso, cambiar todas tus contraseñas, tanto en las páginas web que te han suplantado, como en el resto de perfiles o cuentas de correo electrónico.
- Realizar capturas de pantalla sobre las evidencias de la suplantación.
- Imprimir las capturas de pantalla sin borrar las capturas originales.
- Dirigirte a un notario o a una empresa que certifique el contenido del perfil o de la página web suplantada para que dé fe de lo ocurrido (esto debes hacerlo solo en caso de que quieras tomar medidas legales y llegar al fin del asunto)
- Denunciar el perfil desde la página web donde se ha suplantado tu identidad para que lo investiguen y pongan las medidas oportunas. Si quieres saber cómo actuar ante suplantaciones en Facebook, Linkedin, Twitter o Instagram al final de este artículo te lo explicamos.
- Ir a la Policía para denunciar la suplantación de identidad online y, en su caso, el robo o desaparición de tu documentación.
- Avisar a tus contactos mediante una publicación o mensaje informándoles que te suplantaron la identidad, para que no abran ni hagan clic en ningún mensaje ni archivo que les hayas enviado anteriormente.
Sin embargo, si “solo” han utilizado tus datos bancarios para realizar compras fraudulentas debes:
- Anular la tarjeta de manera inmediata.
- Realizar la denuncia ante la Policía.
- Acudir con la denuncia a tu entidad bancaria para solicitar la devolución del importe defraudado.
Asimismo, es diferente utilizar tu fotografía sin tu autorización (delito de vulneración del derecho a la propia imagen), que revelar la información confidencial de tu negocio o empresa (delito de cesión del secreto empresarial).
CÓMO PUEDES EVITAR O MITIGAR EL RIESGO DE SUPLANTACIÓN DE IDENTIDAD
Para ayudar a protegerte de las suplantaciones y evitar que seas víctima de ellas, te ofrecemos algunas medidas que deberías tener siempre en cuenta para reducir el riesgo:
- Usar contraseñas complejas para acceder a tus cuentas y que todas ellas sean diferentes entre sí, además de cambiarlas cada poco mes. Para que esto sea viable te recomendamos encarecidamente un Gestor de contraseñas.
- Tener presente qué es el phishing y cómo puede afectarte. Es una práctica bastante habitual que consiste en robar información tras la introducción de los datos personales/sensibles en páginas fraudulentas enviadas por correo electrónico. Para más información sobre el phishing bancario.
- El correo electrónico, las redes sociales o tu teléfono no son canales seguros para facilitar o enviar información sensible o personal.
- Si tienes que introducir tus datos personales en alguna página web, debes fijarte que en la barra del navegador aparezca https:// en vez de http://. Eso te indicará que la página web tiene un certificado de confianza y por tanto, aparentemente es fiable y segura.
- Hacer privados todos tus perfiles en redes sociales para que ningún desconocido tenga acceso a tu información personal. Antes de aceptar como contacto a nadie, debes haberlo conocido antes y validar, por otro canal, que la persona que dice ser te está solicitando ser tu contacto.
- No compartas imágenes o vídeos comprometedores. En caso de que así sea, estás dando la opción a los ciberdelincuentes de poder extorsionarte, “si no haces esto o me das tal cosa, haré público aquello que no quieres que lo sea”. Para más información sobre las estafas amorosas, consulta este artículo.
PROTOCOLO DE ACTUACIÓN ANTE SUPLANTACIONES DE IDENTIDAD EN REDES SOCIALES
– ME HAN SUPLANTADO LA IDENTIDAD EN FACEBOOK, ¿QUÉ HAGO?
Si ves que alguien se hace pasar por ti o por alguna figura pública en Facebook, lo primero que debes hacer es avisar a los gestores de la propia plataforma. Después, has de determinar qué es lo que tienes que reportar: un perfil o una página.
Si tienes una cuenta de Facebook y quieres reportar un perfil debes seguir los siguientes pasos:
- Ir al perfil que se hace pasar por ti.
- Vas a la foto de portada y en el icono, redondo con tres puntos, clicas en “enviar comentarios o reportar este perfil”.
- Sigue las instrucciones que aparecen para enviar un informe.
Si quieres reportar una página sigue los siguientes pasos:
- Ir a la página.
- Haz clic en el icono, redondo con tres puntos, y selecciona “enviar comentarios o reportar esta página”.
- Selecciona “páginas falsas y de estafas”.
- Selecciona la opción que mejor describa la página.
- Envía.
– ME HAN SUPLANTADO LA IDENTIDAD EN INSTAGRAM, ¿QUÉ HAGO?
Instagram es una red social que se toma muy en serio la seguridad de sus usuarios. Si te han suplantado la identidad debes comunicárselo a los que se encargan de la red social, proporcionando toda la información que se solicita, además de una foto del DNI. Esto es así, porque sólo responden a los reportes que han sido enviados por la persona víctima de la suplantación.
Hay dos tipos de formularios que se han de llevar a cabo en función de si tienes cuenta de Instagram o no. En el primer caso, este es el formulario que debes completar. En el segundo caso, aquí tienes el formulario a rellenar.
– ME HAN SUPLANTADO LA IDENTIDAD EN TWITTER, ¿QUÉ HAGO?
Evidentemente, la suplantación de identidad también va en contra de las normas de Twitter. Todas aquellas cuentas que han sido creadas con el objetivo de fingir ser otra persona o entidad serán suspendidas de forma permanente. Para llegar a esto, primero hay que denunciar la cuenta, para lo cual no se necesita tener una cuenta en la plataforma. Debes seguir los siguientes pasos:
- Abrir el perfil que desea informar.
- Hacer clic en el icono, redondo con tres puntitos, y seleccione “informar”, incluyendo el problema.
- Si entre las diferentes opciones, selecciona “están siendo abusivos o dañinos” se le pedirán datos adicionales sobre el problema del que informa como tweets de la cuenta.
- Una vez enviado el informe, le recomendarán diferentes acciones para mejorar su experiencia en Twitter.
– ME HAN SUPLANTADO LA IDENTIDAD EN LINKEDIN, ¿QUÉ HAGO?
Si le han suplantado la identidad en LinkedIn, es recomendable que siga los siguientes pasos:
- Ir al perfil de la cuenta falsa.
- Hacer clic en el icono, redondo con tres puntos, que está debajo de la foto de perfil y seleccionar “informar/bloquear de la lista”.
- Seleccionar la opción “creo que esta cuenta podría hacer sido pirateada” y después clica en “enviar”.
En el caso de que no le hayan suplantado la identidad, pero sí que le han robado la cuenta debe informárselo a los gestores de la red social enviando este formulario lo antes posible. Recuerde incluir la URL de su perfil en el supuesto de que la tenga. Tras enviarlo, se encargarán de comprobarlo y le ayudarán a recuperarla.
Comparte: Carlos Alfonso Boshell Norman
