Cómo actuar ante una suplantación de identidad

La suplantación de identidad se convierte en una amenaza que día tras día está más presente en redes sociales.

Famosos, ciudadanos de a pie y empresas se encuentran en la mira de esta estafa que no discrimina y busca aprovecharse de la confianza para obtener beneficios ilícitos:

Los famosos son un blanco atractivo para los suplantadores, ya que su imagen pública puede ser utilizada para obtener beneficios económicos o para generar desinformación. Los casos de cuentas falsas en redes sociales o de sitios web fraudulentos que utilizan el nombre de un artista o celebridad son cada vez más comunes.

Los ciudadanos de a pie también son vulnerables a la suplantación de identidad. El robo de datos personales, como números de identificación o información bancaria, puede ser utilizado para realizar compras fraudulentas, solicitar créditos a nombre de la víctima o incluso para acceder a sus cuentas bancarias.

Las empresas tampoco se escapan de esta problemática. Los suplantadores pueden hacerse pasar por empleados o representantes de una empresa para obtener información confidencial o para realizar transacciones fraudulentas. El daño a la reputación de la empresa puede ser considerable en estos casos.

Las modalidades que utilizan los estafadores para engañar a sus víctimas son diversas (desde la creación de perfiles falsos en redes sociales hasta la falsificación de documentos oficiales), pero el objetivo final es el mismo: obtener información personal o financiera para cometer fraudes, robos o daños a la reputación.

Aquí verás solo algunos ejemplos, que quizás te suenen, de casos de suplantación de identidad:

Caso de Shakira: En 2023, la cantante Shakira fue víctima de una suplantación de identidad en Twitter. Un perfil falso con su nombre y foto publicó un mensaje anunciando que se retiraba de la música. El mensaje se compartió miles de veces antes de ser eliminado.

Caso de Elon Musk: En enero de 2023, se detectó una campaña de suplantación de identidad que utilizaba cuentas falsas con el nombre y la imagen de Elon Musk para ofrecer criptomonedas a cambio de una pequeña inversión inicial. Las cuentas prometían retornos de inversión exorbitantes y utilizaban mensajes y hashtags relacionados con Tesla y SpaceX para aumentar su credibilidad.

Suplantación de bancos en Instagram: A lo largo de 2023, se ha observado un aumento en la suplantación de entidades bancarias en Instagram. Los estafadores crean perfiles falsos con logos y nombres similares a los bancos reales y contactan a los usuarios por mensaje directo para solicitar información personal, como claves bancarias o datos de tarjetas de crédito.

Suplantación de influencers en TikTok: En 2023, ha proliferado la creación de cuentas falsas en TikTok que imitan a influencers populares. Estas cuentas buscan aprovechar la confianza que los usuarios tienen en los influencers reales para estafarlos o difundir información falsa.

Suplantación de empresas en LinkedIn: Se han detectado casos de suplantación de empresas en LinkedIn, donde los estafadores crean perfiles falsos para contactar a profesionales y ofrecerles oportunidades laborales falsas o para obtener información personal.

Suplantación de famosos en Facebook: En Facebook, la suplantación de celebridades sigue siendo un problema común. Los estafadores crean perfiles falsos con fotos y nombres de famosos para obtener seguidores, difundir información falsa o realizar estafas.

¿Qué es la suplantación de identidad en redes sociales? ¿Y el Phishing?

La suplantación de identidad en redes sociales se produce cuando alguien crea un perfil falso utilizando tu nombre, foto y otra información personal sin tu consentimiento.

El Phishing es una táctica específica dentro de la suplantación de identidad que se centra en engañar a las personas mediante el envío de correos electrónicos, mensajes de texto o mensajes en redes sociales que parecen ser de empresas legítimas o personas conocidas, pero en realidad son falsos. Estos mensajes suelen contener enlaces maliciosos o solicitudes de información personal con el objetivo de robar datos sensibles, como contraseñas, números de tarjetas de crédito o información financiera. Nosotros vamos a centrarnos en lo que es la suplantación de identidad pero seguro que muchas recomendaciones las puedes aplicar en caso de ser víctima de phishing.

Que consiguen los delincuentes con la suplantación de identidad en redes sociales:

1. Dañar la reputación.
El suplantador puede crear un perfil falso con el nombre de la víctima y publicar contenido difamatorio, acosador o vergonzoso.
Esto puede tener un impacto negativo en la vida personal, profesional y social de la víctima.

2. Obtener información personal o financiera.
El suplantador puede intentar ganarse la confianza de la víctima para obtener información personal o financiera, como contraseñas, números de cuenta bancaria o datos de tarjetas de crédito.
Esta información puede ser utilizada para cometer fraude, robo de identidad u otros delitos.

3. Difundir información falsa.
El suplantador puede utilizar el perfil falso para difundir información falsa o propaganda.
Esto puede tener un impacto negativo en la sociedad, ya que puede contribuir a la polarización y la desinformación.

4. Acceder a las cuentas de la víctima.
El suplantador puede intentar engañar a la víctima para que le proporcione sus contraseñas o para que haga clic en un enlace malicioso.
Esto puede permitir al suplantador acceder a las cuentas de la víctima en redes sociales, correo electrónico o otras plataformas.

5. Cometer otros delitos.
La suplantación de identidad en redes sociales puede ser utilizada para cometer otros delitos, como el ciberacoso, el grooming o el sexting.

Es difícil obtener estadísticas precisas sobre el número de casos de suplantación de identidad en redes sociales, ya que muchos casos no se denuncian. Sin embargo, hay algunas fuentes que ofrecen información sobre la incidencia de este delito, y ¡los datos no paran de crecer!:

En 2023, la Oficina de Seguridad del Internauta (OSI) recibió 10.449 denuncias por suplantación de identidad, lo que representa un aumento del 23% con respecto al año anterior. De estas denuncias, 8.234 se referían a suplantación de identidad en redes sociales.

En 2023, el Instituto nacional de Ciberseguridad (INCIBE) recibió 25.679 consultas por suplantación de identidad, lo que representa un aumento del 18% con respecto al año anterior.De estas consultas, 19.874 se referían a suplantación de identidad en redes sociales.

¿Te han suplantado la identidad en redes sociales?

La suplantación de identidad en redes sociales es un problema serio y requiere una acción inmediata.

A continuación te explicaremos qué hacer si te ocurre, a quién dirigirte, cómo denunciar y los pasos a seguir para la obtención de la certificación de la prueba con SaveTheProof.

1. Reúne las pruebas.

Realiza las capturas de pantalla del perfil falso, de las publicaciones, mensajes y cualquier otra evidencia que tengas con SaveTheProof. Sobre todo NO borres ningún mensaje.

En estos casos los pantallazos (con las teclas Ctrl + Print pant) no sirven ya que son fácilmente impugnables en un juicio. Busca un testigo online como SaveTheProof desde el que puedes contratar el servicio de certificación de pruebas digitales.

Desde tu cuenta en SaveTheProof.com y con el servicio de certificado de sesión de navegación web, podrás acceder a la red social (incluso hacer login si es necesario) y realizar las capturas de pantalla que necesites (captura del perfil falso, publicaciones realizadas en tu nombre, mensajes, etc.). Todo el proceso también quedará grabado en vídeo con audio incluido.

Una vez tengas el certificado, respaldado con firma digital avanzada y sello de tiempo cualificado, dispondrás de la evidencia probatoria y podrás acreditar ante la policía, ante las propias plataformas de las redes sociales y si llega el caso ante un juez, que el perfil y el contenido estaba publicado, ese día, a esa hora, en esa red social.

Recuerda que recopilar pruebas sólidas y presentarlas de manera adecuada es crucial para defender tus derechos y perseguir a los responsables.

Las ventajas de certificar las capturas con SaveTheProof:

• Plataforma de fácil uso: No tienes que instalar nada, ni disponer de conocimientos técnicos.
• Generación de certificados de las capturas realizadas: SaveTheProof te permite realizar capturas de pantalla de forma segura garantizando la integridad de la evidencia. Los certificados emitidos por SaveTheProof te ofrecen máxima garantía probatoria al estar avalados por firma digital avanzada y sello de tiempo cualificado.
• Almacenamiento en la Nube: El certificado con las pruebas de la suplantación recopiladas, se almacenan de manera segura en la nube y es accesible para ti desde tu cuenta de SaveTheProof, y puedes dar acceso a la sesión de navegación si así lo requieres (a tu abogado, policía, perito informático, etc). Además, los certificados se pueden verificar online asegurando su validez y autenticidad, en caso de ser necesario.

2. Contacta con la red social.

La mayoría de las redes sociales tienen políticas contra la suplantación de identidad. Es importante que proporciones a la red social toda la información posible sobre el perfil falso, como:

• La URL del perfil.
• El nombre de usuario del perfil.
• Las publicaciones realizadas del perfil. En este caso podrás probarlo con el certificado que hayas realizado con SaveTheProof.
• Cualquier otra información que pueda ser relevante.

Una vez tengas toda la información ya puedes denunciar el perfil falso a la red social siguiendo sus instrucciones:

En Facebook:

Haz clic en los tres puntos que se encuentran debajo de la foto de portada del perfil falso.
Selecciona «Denunciar» y sigue las instrucciones en pantalla.

En X (Twitter):

Haz clic en los tres puntos que se encuentran junto al nombre del perfil falso.
Selecciona «Denunciar por comportamiento abusivo» y sigue las instrucciones en pantalla.

En Instagram:

Ve al perfil falso y haz clic en los tres puntos que se encuentran en la esquina superior derecha.
Selecciona «Denunciar» y sigue las instrucciones en pantalla.

En TikTok:

Te ofrece dos métodos principales para denunciar una cuenta que se hace pasar por ti o por otra persona:

• A través de la aplicación TikTok, desde dónde deberás seguir estos pasos:
  Accede al perfil de la cuenta que deseas denunciar.
  Toca el icono de los tres puntos (…) ubicado en la parte superior derecha del perfil.
  Selecciona «Denunciar».
  Elige la opción «Suplantación de identidad».
  Indica si la cuenta se hace pasar por ti o por otra persona.
  Sigue las instrucciones adicionales que aparezcan en pantalla.

• A través del formulario online de TikTok: (Enlace: https://support.tiktok.com/es/safety-hc/report-a-problem/report-an-impersonation-account)

Pasos a seguir:
Accede al formulario online de TikTok para denunciar cuentas de suplantación de identidad.
Completa el formulario con la información requerida, incluyendo la URL del perfil infractor, tu nombre de usuario en TikTok y una descripción del problema.
Envía el formulario.

Una vez informada la red social correspondiente revisará tu denuncia y tomará las medidas oportunas. Si el perfil se confirma como falso, será eliminado.

Si la respuesta brindada por la plataforma no es satisfactoria, puedes presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica. Para ello, deberás adjuntar la documentación que acredite haber contactado previamente con la red social en cuestión.

3. Denuncia ante las autoridades.

Si la suplantación de identidad te ha causado un daño grave, puedes presentar una denuncia ante la Policía o Guardia Civil, en comisaría, o presentarla online desde sus páginas web.

¿Cómo denunciar?

Para denunciar la suplantación de identidad, necesitarás proporcionar la siguiente información:

• Tus datos personales: Nombre, DNI/NIE, dirección y teléfono.

• Documentación necesaria: aportar toda la información posible sobre la estafa, incluyendo las capturas de pantalla generadas con SaveTheProof, correos electrónicos, URLs y cualquier otro detalle que pueda ayudar en la investigación (nombre del usuario, publicaciones y cualquier otra información relevante).

Ante todo, si no estás seguro de la gravedad y alcance de los daños causados, es recomendable consultar con un abogado para obtener el asesoramiento legal necesario.

Datos de contacto que te pueden ser muy útiles:

Leyes aplicables y responsables

Las consecuencias legales de la suplantación de identidad en redes sociales:

Proceso judicial:

• Tras la denuncia, se inicia un proceso judicial contra el infractor. Este proceso puede ser por la vía civil o penal, dependiendo de la gravedad del delito y de los daños causados.

Delitos penales aplicables:

• Si bien la suplantación de identidad no está tipificada como un delito específico en el Código Penal español, sí existen otros delitos que pueden ser aplicables:

• • Usurpación de estado civil (artículo 401 CP): Penada con prisión de tres meses a tres años. Puede aplicarse en casos donde la suplantación de identidad tenga como objetivo asumir la identidad de otra persona para obtener un beneficio o causar un perjuicio.
  • Vulneración de la imagen (artículo 203 CP): Penada con prisión de uno a dos años o multa de 6 a 24 meses. Puede aplicarse en casos de creación de perfiles falsos o difusión de imágenes de la víctima sin su consentimiento.
  • Descubrimiento y revelación de secretos (artículo 197 CP): Penada con prisión de dos a cinco años. Puede aplicarse si el suplantador revela información íntima o personal de la víctima sin su consentimiento.

Proceso civil por daños morales:

• La víctima también puede iniciar un proceso civil por daños morales para obtener una compensación económica por el daño psicológico y emocional sufrido como consecuencia de la suplantación de identidad.

Los responsables de la suplantación de identidad pueden ser:

• El autor del perfil falso.
• La persona que ha proporcionado al autor del perfil falso los datos personales de la víctima.
• La red social en la que se ha creado el perfil falso, si no ha tomado medidas para eliminar el perfil una vez que ha sido reportado.

Queremos incluir también para completar la información algunas referencias de sentencias por suplantación de identidad en redes sociales presentadas en España durante el 2023:

Sentencia de la Audiencia Provincial de Madrid:

En febrero de 2023, la Audiencia Provincial de Madrid condenó a un hombre a un año y seis meses de prisión por suplantar la identidad de su expareja en redes sociales. El hombre creó un perfil falso con el nombre y fotos de su expareja y publicó contenido falso y difamatorio con el objetivo de dañar su reputación.

Sentencia del Juzgado de lo Penal de Barcelona:

En marzo de 2023, el Juzgado de lo Penal de Barcelona condenó a una mujer a seis meses de prisión por suplantar la identidad de una empresa en Facebook. La mujer creó un perfil falso con el nombre y logotipo de la empresa para ofrecer productos falsos a los usuarios.

Sentencia del Juzgado de lo Penal de Sevilla:

En abril de 2023, el Juzgado de lo Penal de Sevilla condenó a un hombre a tres meses de prisión por suplantar la identidad de un influencer en Instagram. El hombre creó un perfil falso con el nombre y fotos del influencer para obtener seguidores y beneficios económicos.

Sentencia del Juzgado de lo Penal de Valencia:

En mayo de 2023, el Juzgado de lo Penal de Valencia condenó a una mujer a cuatro meses de prisión por suplantar la identidad de una empresa en LinkedIn. La mujer creó un perfil falso con el nombre y logotipo de la empresa para contactar a profesionales y ofrecerles oportunidades laborales falsas.

Sentencia del Juzgado de lo Penal de Málaga:

En junio de 2023, el Juzgado de lo Penal de Málaga condenó a un hombre a seis meses de prisión por suplantar la identidad de un banco en Twitter. El hombre creó un perfil falso con el nombre y logotipo del banco para estafar a los usuarios.

Y ¿Cómo evitar posibles suplantaciones de identidad?

Algunos consejos para evitar, o poner más difícil, que seas víctima de una suplantación de identidad :

• No compartas información personal en redes sociales, solo con tus contactos.

• No compartas códigos de seguridad, ni números PIN.

• Utiliza contraseñas seguras y diferentes para cada cuenta.

• Activa la verificación en dos pasos.

Te dejamos este enlace para que veas cómo activar el 2FA en tu cuenta de SaveTheProof: https://www.savetheproof.com/es/faq#myaccount

• Ten cuidado con los mensajes y solicitudes de amistad de desconocidos.
• Mantente alerta ante cualquier actividad inusual en tus cuentas.
• De forma preventiva puedes hacer egosurfing (buscarte a ti mismo en internet). Esto puede ayudarte a identificar cualquier información personal que se haya filtrado o actividad sospechosa.

Muchas gracias por leernos y cualquier duda ponte en contacto 😉

¡Saludos desde SaveTheProof!