UNIR Revista
Suplantar la identidad de otra persona, sea en el mundo real o en las redes sociales, constituye una actividad ilícita y fraudulenta que puede acarrear penas de cárcel.
Aunque la suplantación de identidad no es nada nuevo, la popularización de las redes sociales, el comercio electrónico o las aplicaciones de citas e internet, han contribuido a que suceda cada vez con mayor frecuencia. En concreto, la suplantación de identidad en las redes sociales se produce cuando un ciberdelincuente utiliza los perfiles de otra persona haciéndose pasar por esta o bien crea una cuenta falsa utilizando los datos de ese usuario.
Debido a la creciente proliferación de este tipo de delitos, especializarse en este campo puede abrir muchas puertas del mercado laboral; y una de las formas de hacerlo es a través del Máster en Ciberdelincuencia online de UNIR. Estos estudios facilitan que los estudiantes obtengan las habilidades para identificar, entender y detectar las actividades digitales ilícitas que se orientan tanto hacia empresas como hacia particulares.
¿Qué es la suplantación de identidad en redes sociales?
Suplantar la identidad de personas en redes sociales se ha convertido en un fenómeno común que consiste en la apropiación indebida de la identidad de una persona o entidad en plataformas como Facebook, X, Instagram, TikTok o LinkedIn.
Este acto fraudulento puede manifestarse de maneras diversas, como:
- Creación de una cuenta falsa utilizando el nombre y la información personal de otra persona.
- Hackeo de una cuenta existente para tomar el control sin autorización.
- Uso no autorizado de imágenes, datos personales o profesionales de terceros.
El robo de identidad digital se ha convertido en una preocupación para un número creciente de españoles, que consideran que sus datos personales están expuestos en internet. El Ministerio de Derechos Sociales, Consumo y Agenda 2030 ha revelado que casi 8.000 personas denunciaron haber sido víctimas de suplantación de identidad en el juego online en 2024, siendo la primera vez que se conoce este dato.
Esta información se ha conocido gracias al denominado Protocolo de Actuación para Contribuyentes Suplantados (PACS), puesto en marcha el pasado año por la Dirección General de Ordenación del Juego en colaboración con la Agencia Tributaria y la Policía Nacional.
Tipos de suplantación de identidad en redes sociales
Existen varias formas de suplantar la identidad de alguien en las redes sociales y cada una cuenta con sus propias características y riesgos asociados. Estos son los principales tipos de suplantación de identidad en redes:
- Creación de cuentas falsas. Consiste en la generación de perfiles en las diferentes redes sociales que imitan a personas o entidades. Por ejemplo, crear una cuenta falsa en Instagram para hacerse pasar por otra persona o entidad. Esta acción puede tener como finalidad el acoso, la difamación o el fraude.
- Hackeo de cuentas. Implica un acceso no autorizado a cuentas que ya existen.
Puede llevarse a cabo mediante técnicas de phishing, enviando correos electrónicos que imitan los de la red social en cuestión para que el usuario acceda a través de un enlace fraudulento, o también pueden obtener las credenciales por medio de un ataque de fuerza bruta, dando con la contraseña para entrar.
- Usurpación de identidad corporativa. En este caso, la creación de perfiles falsos afecta a empresas o marcas. Puede emplearse para estafas, phishing o para dañar la reputación de la compañía.
- Vishing en redes sociales. Quienes se pregunten qué es el vishing telefónico, deben saber que se trata de una forma de fraude que combina la ingeniería social con llamadas telefónicas y que puede iniciarse en redes sociales. Los estafadores utilizan perfiles falsos para ganar la confianza de sus víctimas y luego realizan llamadas fraudulentas, haciéndose pasar por entidades de confianza.
Según el Informe sobre la Cibercriminalidad en España que elabora el Ministerio de Interior, los delitos de naturaleza informática aumentaron un 23 % en 2023 respecto al año anterior. De estos delitos, más del 90 % están catalogados como fraude, que es donde se incluye la suplantación de identidad.
¿Es delito la suplantación de identidad en redes sociales?
Hackear las redes sociales con la finalidad de suplantar la identidad de alguien puede tener consecuencias muy graves para los ciberdelincuentes. Al hacerlo, se incurre en un delito de usurpación de estado civil, tipificado en el Código Penal como aquella infracción consistente en atribuirse públicamente una identidad que no le corresponde a una persona, con la intención de obtener beneficios o causar perjuicio al suplantado.
El marco legal que regula este delito se compone de:
- Artículo 401 del Código Penal. Regula la usurpación de estado civil, que se da cuando alguien se atribuye el estado civil de otra persona.
- Otros artículos del Código Penal. Cuando la suplantación de identidad tiene como finalidad la comisión de otros delitos, como revelación de secretos, injurias, calumnias, estafas u otros delitos del orden penal, cada uno de ellos será tipificado por separado.
En cuanto a las penas de prisión que acarrean cada uno de estos delitos, esto es lo que recoge el Código Penal:
- El delito de usurpación de estado civil está castigado con penas que oscilan entre los 6 meses y los 3 años de cárcel.
- La revelación de secretos (artículos 197 y 201 del Código Penal) está penada en su tipología más grave entre 4 y 7 años de cárcel.
- El delito de injurias (artículo 208 del Código Penal) está calificado de menos grave en función de la pena que lleva aparejada que, en su tipo básico, constituye una multa de entre 3 y 7 meses, y en el tipo agravado una multa de entre 6 a 14 meses.
- El delito de estafa (artículo 248 a 251 bis del Código Penal), en caso de una estafa leve, acarrea una multa de entre 3 y 6 meses. Sin embargo, el tipo de estafa básica conlleva penas de 6 meses a 3 años de cárcel, y en caso de estafa agravada las penas pueden alcanzar los 6 años de prisión y 12 meses de multa.
En caso de ser víctima de un delito de suplantación de identidad en redes sociales, es importante tomar medidas rápidas para minimizar los posibles daños. Presentar la denuncia ante las autoridades pertinentes e informar a las instituciones financieras del incidente, deben ser los primeros pasos.
¿Cómo prevenir la suplantación de identidad en redes?
Teniendo en cuenta el uso que se hace hoy en día de internet, resulta imprescindible estar prevenidos sobre todo tipo de ciberdelincuencia. Protegerse contra la suplantación de identidad en redes sociales pasa por adoptar una serie de medidas como:
- Revisar y ajustar la configuración de los ajustes de privacidad en todas las redes sociales, limitando la información visible.
- Emplear contraseñas únicas y complejas para cada cuenta, así como cambiarlas periódicamente.
- Activar la autenticación de dos factores en todas las cuentas que lo permitan.
- Monitorizar la presencia online, realizando búsquedas periódicas del propio nombre en internet para detectar posibles fraudes.
Considerando que la suplantación de identidad en redes sociales es un problema que va en aumento, no resulta extraño que el campo de la ciberseguridad goce de excelentes perspectivas laborales, ya que existe una gran demanda de estos profesionales. La protección de la identidad online es, a día de hoy, una responsabilidad compartida entre usuarios, plataformas y autoridades.
