¿Cómo consiguen suplantar nuestra identidad? ¿Cómo lo identificamos? ¿Qué podemos hacer? ¿Cómo eliminamos un perfil falso? ¿Lo podemos evitar? ¿Y si hay contenidos sexuales o violentos? ¿Corresponde denuncia civil o penal? ¿Nos pueden indemnizar? ¿De qué dependerá la sanción? Dónde denunciar suplantación de identidad ¿Cómo consiguen suplantar nuestra identidad? La suplantación de identidad en redes sociales consiste en apropiarse de la identificación de otra persona (o empresa) con motivos malintencionados, con el fin de obtener datos o información confidencial, cometer fraudes o engaños, causar algún tipo de daño reputacional, ciberacoso, extorsión o grooming (abuso sexual online a un menor). Para hacerlo, los delincuentes pueden robar las credenciales (usuario y contraseña) del perfil de la víctima, y así hacerse con el control de la cuenta. Para ello, pueden recurrir a distintas técnicas y ataques, como los correos electrónicos y comunicaciones mediante phishing. También es posible que el atacante opte por crear un perfil falso, con una cuenta muy similar a la de la víctima. Para ello, utiliza información que ha podido conseguir fácilmente a través de internet. En este caso, no implica el robo de la cuenta ni de los accesos. ¿Cómo lo identificamos? Muchas veces no somos conscientes de que somos víctimas de una suplantación de identidad. Por eso, es recomendable navegar cada cierto tiempo en las redes sociales para ver si hay determinada información que no nos encaja o comentarios o publicaciones en una cuenta personal que no han sido escritos por nosotros. Otra buena opción es crear alertas de Google, en las que incluir algunos datos como nuestro nombre y apellidos, correo electrónico o teléfono móvil. Esta alarma se puede configurar para que nos avise cada vez que se identifique un contenido nuevo en la red en el que aparezca alguna de estas referencias. En multitud de ocasiones son los propios contactos los que nos avisan de que algo pasa: reciben mensajes extraños, enlaces sospechosos, publicaciones que no cuadran con el perfil, la vida o los gustos de la víctima… En caso de robo de cuenta, es más fácil darse cuenta del engaño porque el primer paso que suelen dar los ciberdelincuentes es cambiar la contraseña de acceso. ¿Qué podemos hacer? Si somos víctimas de una suplantación de identidad, debemos seguir los siguientes pasos: Documentar con pruebas todo lo ocurrido. Lo mejor es recabar copias de los correos o mensajes con capturas de pantalla y revisar nuestras cuentas para comprobar cuáles han podido ser afectadas. Denunciar (reportar) el perfil falso a la red social. Explicar a los contactos lo sucedido. Así se evita que se conviertan en posibles víctimas. Denunciar los hechos en dependencias policiales. Sigue leyendo ¿Cómo eliminamos un perfil falso? Es imprescindible contactar con la red social en cuestión, comunicar lo que ocurre, acreditar nuestra identificación y solicitar que se cierre el perfil falso. Cada red social tiene habilitado su propio procedimiento para ello, que incluye una serie de formularios. Si la respuesta recibida por la plataforma no es satisfactoria, el siguiente paso es elevar una reclamación a través de la sede electrónica de la Agencia Española de Protección de Datos (AEPD), junto con la documentación que acredita que se ha contactado, en primer lugar, con la empresa. Esta popular red social cuenta con un apartado específico en el que se detallan los pasos a seguir para denunciar una cuenta suplantada o hackeada, así como para recuperar el control de la misma. Para informar sobre una suplantación de identidad en Google, hay que facilitar la dirección de correo electrónico, el nombre completo, la url del perfil que ha sido suplantado y el DNI o pasaporte con fotografía. Una vez enviado el informe, la compañía investiga el caso y, si es necesario, toma las medidas oportunas. Esta red permite denunciar suplantaciones de cuentas a través de un enlace específico, en el que se despliegan varias opciones: una cuenta se hace pasar por mí; una cuenta se hace pasar por alguien a quien estoy autorizado a representar; una cuenta está fingiendo ser o representar a mi empresa, marca u organización, o la identidad de otra persona está siendo suplantada en X (antes Twitter). Si alguien ha creado una cuenta haciéndose pasar por otro, basta con completar un formulario y proporcionar toda la información solicitada, incluida una foto del DNI o pasaporte. Esta red social solo responde a las denuncias que envían las víctimas de la suplantación o sus representantes, si son menores de edad. Si se quiere denunciar la suplantación de la página de una empresa, será necesario aportar los documentos que acrediten la vulneración de los derechos intelectuales. La red de origen chino ofrece un formulario online para denunciar una cuenta de suplantación de identidad. ¿Lo podemos evitar? La seguridad al 100% nunca está garantizada, pero si se sigue una serie de recomendaciones, es posible minimizar el problema. Por ello, es fundamental utilizar contraseñas seguras y robustas, que combinen caracteres especiales, mayúsculas, minúsculas, números… Estas claves deben ser diferentes y únicas para cada red social y nunca deben compartirse con nadie. Para dotar de protección adicional a las cuentas, es recomendable activar la doble verificación para acceder a ellas. Lo más habitual es que sea a través de un SMS en el teléfono móvil, o mediante aplicaciones como Google Authenticator o Microsoft Authenticator. También debe limitarse al máximo posible la información que el usuario ofrece en sus redes sociales: con el nombre y una fotografía es suficiente. Debe evitarse en todo momento la difusión del correo electrónico y el teléfono móvil. Sigue leyendo