Suplantación de identidad: qué puedes hacer si alguien se hace pasar por ti

Descubres que alguien usa tu nombre en una red social, o que no puedes entrar en tu propia cuenta. Es una situación incómoda, pero hay pasos concretos que puedes dar. Este artículo recoge lo que dicen la Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Ciberseguridad (INCIBE). Ten en cuenta que la guía de INCIBE que usamos está redactada para el caso de menores, aunque sus pasos sobre cuentas robadas y perfiles falsos se explican en términos generales; y que la nota de la AEPD sobre la campaña con el Ministerio de Consumo está fechada el 28 de enero de 2022.

Qué dice la AEPD: puede ser un delito

La AEPD explica que la suplantación de identidad (phishing) no solo atenta contra la privacidad, sino que también puede dar lugar a varios tipos de delitos. Por eso es aconsejable presentar la correspondiente denuncia ante los Cuerpos y Fuerzas de Seguridad:

• la Policía Nacional,
• la Guardia Civil,
• o la herramienta AlertCops.

La AEPD remite además a los consejos que ofrece junto con el Ministerio de Consumo y a los que facilita INCIBE.

Si hay un perfil falso en una red social

Según la campaña de la AEPD y el Ministerio de Consumo, el primer paso es contactar con la red social en la que se ha publicado el perfil falso con tus datos personales, mediante los formularios habilitados para ello. La AEPD indica que las redes sociales más populares disponen de mecanismos para comunicar este tipo de vulneraciones.

La nota enlaza formularios de varios servicios: Facebook, Google, Twitter, Instagram y TikTok. Los enlaces concretos pueden haber cambiado desde la fecha de la nota, así que conviene buscar la ayuda actual de cada plataforma.

Si la red social no responde bien

Si la respuesta de la red social no es satisfactoria, puedes presentar una reclamación ante la AEPD a través de su sede electrónica, acompañando la documentación de que contactaste primero con la empresa. Es decir, la AEPD no es el primer paso: antes debes haber avisado a la plataforma.

Si te han robado una cuenta

INCIBE describe el robo de cuenta con señales como inicios de sesión no autorizados, no poder entrar en tu cuenta o ver publicaciones y mensajes que no has hecho. Sus recomendaciones son:

1. Usar los mecanismos de recuperación de cuenta («he olvidado mi contraseña», «no puedo acceder a mi cuenta»). En la ayuda o el centro de seguridad de cada aplicación o red social hay más información.
2. Cambiar la contraseña de la cuenta y de todas las demás que puedan verse afectadas, por estar vinculadas o por tener contraseñas similares.
3. Añadir medidas de seguridad, como el doble factor de autenticación.
4. Revisar los dispositivos si sospechas que el robo se produjo por malware: realizar un análisis y limpieza con un antivirus, un antivirus online o un cleaner.

Cómo reaccionar ante un perfil falso, según INCIBE

Ante un perfil falso, INCIBE aconseja reportarlo ante la plataforma para solicitar su retirada. Si el perfil falso suplanta a otra persona, intenta informarle. Si se han difundido sin consentimiento contenidos privados, íntimos o violentos, puedes solicitar su retirada mediante el Canal Prioritario de la AEPD.

Para denunciar, INCIBE recomienda hacer capturas de pantalla del perfil detectado y de cualquier información relevante que corrobore la suplantación, y facilitarlas a los cuerpos policiales. En su guía para menores menciona también la Fiscalía de Menores.

Contenidos sexuales o violentos: Canal Prioritario

La AEPD señala que su Canal Prioritario ofrece una vía rápida y gratuita para denunciar la publicación ilegítima en internet de contenidos sensibles, sexuales o violentos. Por la especial gravedad de estas situaciones, no es necesario contactar primero con la web o la red social donde están publicados.

Dónde pedir ayuda

INCIBE recuerda que no estás solo: en el teléfono 017, Tu Ayuda en Ciberseguridad, pueden asesorarte sobre este y otros incidentes de ciberseguridad.

Remove Me ofrece un análisis gratuito, sin crear cuenta, que busca en resultados visibles públicamente en la web, en filtraciones de datos públicas conocidas (Have I Been Pwned) y en un registro de intermediarios de datos, y muestra un informe. Remove Me todavía no envía solicitudes de supresión en tu nombre.