Suplantación de identidad: 7 tips para prevenirla
Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐
Internet se ha convertido en los últimos años en una herramienta de gran utilidad para la conexión de las personas y la búsqueda de información. Lamentablemente, hay individuos que utilizan esta red para cometer actos ilegales y perjudicar a otros.
Un tipo de delito muy común es la suplantación de identidad ¿Sabes de qué trata? ¿Cuáles son las consecuencias? Y, lo más importante, ¿Cómo prevenirlo? ¡Aquí te explicamos todo esto y más!
¿Qué es la suplantación de identidad?
La suplantación de identidad es una actividad malintencionada e ilícita en la que una persona se hace pasar por otra en internet. Entre las razones por las que se ha cometido este delito se encuentran la difamación, la amenaza, el ciberacoso, la obtención de datos personales de manera ilegal, y la adquisición de dinero por medio de estafas.
Maneras de suplantar una identidad
Algunas de las formas usadas por quienes han cometido el delito de suplantación de identidad son:
- Accediendo a la cuenta del usuario. En este caso el ciberdelincuente adivina las claves de acceso de la víctima o las consigue mediante un ataque de phishing.
- Explotando alguna vulnerabilidad en una aplicación web que permita acceder a la información de la víctima.
- Creando un perfil falso con la información personal de quien es suplantado.
Tipos de suplantación de identidad
Cuando la identidad digital de una persona es suplantada, se puede causar un daño moral o patrimonial. En cada país se establecen penas de prisión de acuerdo con el tipo de delito cometido y la gravedad. Algunos tipos de suplantación de identidad son:
Suplantación de identificación oficial
El ciberdelincuente usa los datos relacionados con la identidad de otra persona para falsificar un documento. Esa información la usa para hacer compras o trámites en nombre de la víctima, acumular deudas y hacer algunos trámites.
Es muy importante que, al momento de perder una identificación oficial, se haga una denuncia ante las autoridades competentes. Esto te puede proteger de asumir gastos o problemas por el robo de identidad.
Suplantación de firma
Es un caso de suplantación de identidad utilizado para obtener un beneficio económico o causar un perjuicio.
La pena por la falsificación de una firma está establecida en el código penal y depende, por ejemplo, si se trata de un documento de uso privado o público o si quien comete el delito tiene algún cargo público.
Suplantación en internet
La suplantación de identidad de una persona ocurre cuando los hackers o alguien malintencionado roba los datos para usarlos en beneficio propio o para atacar a un usuario.
Algunos de los casos más comunes se presentan en los correos electrónicos, las redes sociales y las aplicaciones de teléfono como WhatsApp.
Correo electrónico
La suplantación de la identidad a través del email es uno de los métodos usados por los estafadores para cometer delitos.
Entre las modalidades usadas se encuentran: el secuestro del navegador mediante un software malicioso; el phishing, en el cual se engaña a la persona para que comparta información confidencial como datos bancarios, números de tarjetas de crédito y contraseñas; el uso de cuentas de correo como Gmail u Outlook, para suplantar la identidad en las comunicaciones.
Redes sociales
La usurpación de identidad se lleva a cabo con la creación de un perfil falso en aplicaciones como Facebook, Twitter e Instagram. Para ello, el estafador usa datos como un nombre de usuario similar, el estado civil, la fecha de nacimiento e, incluso, la propia imagen de la víctima.
Otra modalidad puede ser el hackeo de la cuenta para luego cometer delitos a nombre de la persona a la que le fue robada la identidad.
El caso de suplantación de identidad se lleva a cabo cuando se secuestra la cuenta del usuario. Una forma de cometer este delito de suplantación de identidad es hacerle creer a la víctima que es contactada por la empresa telefónica y debe informar cuál fue el código de autenticación que llegó a su dispositivo móvil. Al entregarlo, la cuenta de WhatsApp es abierta en otro equipo.
Por lo general, el hackeo tiene un fin económico como chantajear al dueño para que pague por su recuperación o hacerse pasar por la víctima y estafar a sus contactos.
Consecuencias de la suplantación de identidad
Cuando un ciberdelincuente o una persona malintencionada suplanta la identidad de un usuario en internet, esto puede ocasionar diversas consecuencias no deseadas. A continuación te mencionamos algunas de estas:
Robo de dinero o robo de datos
El ciberdelincuente tiene acceso a datos confidenciales como claves y cuentas bancarias que le permiten hacer transacciones haciéndose pasar por la víctima.
Falsificación de documentos
Altera o modifica elementos esenciales de un documento, bien sea en su totalidad o una parte, con la intención de cometer fraude. En este tipo de delito también se suele usar una firma falsificada.
Contratación de servicios o préstamos a nombre personal o de la empresa
El ladrón de identidad usa los datos de la empresa o la persona a la que le robó la información para solicitar créditos o servicios a su nombre.
Por ejemplo, el ciberdelincuente puede pedir en la línea la activación de un servicio de telecomunicaciones, contratar nuevas líneas de telefonía o adquirir un equipo y la factura le llegará al verdadero titular.
Debido a esto, la persona víctima de usurpación de identidad se verá envuelta en cobros indebidos, reclamos de pago e, incluso, ser incluida en listas de morosidad mientras se resuelve la situación.
Estafas o fraudes con el nombre de la víctima o de la empresa para la que trabaja
La persona que suplanta la identidad puede realizar operaciones financieras que perjudican a la víctima o causar un daño patrimonial a un tercero al que, bajo engaño, lo convence de hacer alguna transacción o entregar algún bien.
También se puede dar el caso en el que el estafador se aproveche de la credibilidad dentro de una empresa para convencer a otros de pagar por un beneficio que jamás obtendrá.
Robo de información de usuarios
Se sustraen datos confidenciales, personales y financieros que estén almacenados en servidores, ordenadores o dispositivos electrónicos.
Con la información personal robada, el cibercriminal puede crear perfiles falsos, realizar operaciones a nombre del titular o usar la información confidencial obtenida para entregarla a otros a cambio de un beneficio económico.
Daños a la reputación e imagen
La suplantación de identidad puede provocar daños a la reputación e imagen de las personas y empresas, como consecuencia de la comisión de actos delictivos.
Acoso y humillaciones en redes sociales
El ciberdelincuente puede usar un perfil falso o hackear una cuenta para acosar o humillar a otras personas en las redes sociales, lo que en la actualidad se conoce como ciberacoso (cyberbullying).
7 tips para prevenir la suplantación de identidad
Existen una serie de medidas que puedes poner en práctica para reducir el riesgo de ser víctima de suplantación de identidad. Estas son:
- No compartas información personal: nunca debes dar tus datos personales, contraseñas, ni alguna otra información secreta por ningún medio. No confíes en correos, redes sociales o aplicaciones que te solicitan tus datos, menos si son de direcciones poco confiables. Duda siempre de la veracidad, sobre todo si te piden hacer clic en algún enlace.
- Evita conectarte a redes públicas: no escribas tu usuario y contraseña para acceder a alguna red social o cuenta privada mientras estés conectado a una red pública. Ni hagas compras en línea, transacciones bancarias que requieran el intercambio de datos personales.
- Crea contraseñas indescifrables: usar tu fecha de nacimiento, tu nombre o el de algún familiar como contraseña no es seguro. Debes usar combinaciones que sean difíciles de adivinar. Los gestores de contraseñas son una herramienta de gran ayuda.
- Promueve la concientización de ciberseguridad: asegúrate de haber ingresado a una dirección segura en internet. Estas comienzan con «https://» y tienen un candado a la izquierda del navegador. Cuando ingresas a una página, el navegador te advierte cuando esta no tiene el certificado de seguridad necesario.
- No guardes tus contraseñas en los dispositivos electrónicos: esto evita que alguna persona que tenga acceso a tu computadora o dispositivo móvil acceda a tu información. Tampoco debes guardarlas en un equipo de uso público. Los gestores de contraseñas son una herramienta de gran ayuda.
- Haz compras de manera segura a través de internet: habilita la opción de recibir una alerta en tu teléfono o correo cada vez que desees hacer una transacción con tu tarjeta de crédito u otro instrumento financiero.
- Asesórate con expertos: en Delta tienes a tu disposición plataformas para fortalecer tu ciberseguridad y ayudarte a corregir las vulnerabilidades. Además, puedes contar con asesoría según tus necesidades.
En caso de ser víctima de suplantación de identidad. Es importante reunir toda la información posible, como capturas de pantalla y mensajes que comprueben que has sido afectado y hacer la denuncia ante la policía nacional.
Capacita y evalúa a todos los miembros de tu empresa con Apolo, la plataforma de ciberseguridad y cumplimiento que simplifica y automatiza diariamente la estrategia de seguridad en línea de startups y pymes en Latam.
Egresado de Ingeniería en Tecnologías Computacionales por el Tecnológico de Monterrey. Hácker Ético Certificado, especializado en Red Teaming, Auditorías de Seguridad en Aplicaciones Web e Infraestructura. Integrador de soluciones en el área de Ciberseguridad para empresas Fintech en México y LATAM.
