3.3.2.

Suplantación de identidad

La suplantación de
identidad consiste en
hacerse pasar por otra
persona o entidad en
internet. Aunque los motivos
pueden ser varios, es
habitual que se haga por
motivos económicos, para
conseguir claves bancarias
para robar,  por ejemplo,
para fastidiar a la persona
suplantada y ocasionarle
algún daño, para cometer
fraudes en nombre de otras
personas, etc. Una de las
peores consecuencias que tiene este delito es que la persona a la que se le ha robado
la identidad se suele enterar una vez que el mal ya está hecho.

El lugar más frecuente donde se producen estas suplantaciones son las redes sociales,
ya que obtener información personal de un usuario es relativamente fácil y crearse un
perfil para hacerse pasar por él, también. Otras formas de suplantación se pueden ver
mediante correos electrónicos falsos o mediante las técnicas denominadas de phishing.

En cuanto al tipo de persona que puede ser suplantada, cualquiera que tenga en
internet información personal, como nombre y apellidos, edad, lugar de nacimiento,
fotografías, etc. y no tenga controlado quién accede a dichos datos puede ser
fácilmente suplantado. Aunque no se tenga información personal publicada en
internet, también se es susceptible de ser suplantado.

Formas de suplantar a una persona

Accediendo a la cuenta del usuario: en este caso, el delincuente o la

persona con malas intenciones tiene que conseguir las claves de acceso
de la víctima, adivinándolas o por medio de phishing, aunque también
podría apoyarse en algún tipo de malware para obtenerlas.
Creando un perfil falso con la información personal de la persona
suplantada: el delincuente únicamente tiene que seleccionar a la
 víctima, recopilar información en las redes sociales y crear el perfil. Hoy
en día ponemos demasiada información personal en las redes sociales y
pocas veces controlamos la privacidad de esta información, los
delincuentes suelen usar esto en nuestra contra porque cuanta más
información personal tengan a su disposición más fácil les será la
suplantación de identidad.

La consideración como delito

Es delito suplantar la identidad de una persona. No se puede crear un

perfil en nombre de otra persona ya que tiene consecuencias legales
como veremos a continuación.
Crear un perfil falso en el que se suplanta la identidad de otra persona
por medio de información personal como nombre, fotos, edad, etc.: este
hecho estaría vulnerando el derecho a la propia imagen como recoge el
artículo 18 de la Constitución Española, además de que podría ser
penado por la ley con condenas de cárcel según el artículo 401 del
código penal.
Acceder a la cuenta de otro usuario y hacerse pasar por él: este hecho
es denunciable ya que vulnera la privacidad de la víctima además el
delincuente habría cometido un doble delito ya que para conseguir las
credenciales de acceso tendría que usar una práctica ilícita.

Cómo reducir el riesgo de suplantación

A continuación se describen varias medidas que reducen el riesgo de que

suplanten nuestra identidad en internet:

Evite introducir su usuario y contraseña en enlaces extraños que nos

lleguen por correo electrónico.
Use contraseñas seguras para acceder al perfil de sus redes sociales.
Para saber cómo gestionarlas adecuadamente, puede leer el siguiente
artículo de la OSI: Aprende a gestionar tus contraseñas.
Antes de introducir las credenciales de acceso en un sitio web es
recomendable asegurarse de que es legítimo.
Configurar los perfiles lo más privados posible para evitar que usuarios
desconocidos accedan a nuestra información personal. También antes de
añadir a cualquier usuario como amigo hay que asegurarse de que esa
persona es conocida o es quien dice ser. No es recomendable agregar a
todo el mundo que nos envíe una petición de amistad.
No compartir fotos o vídeos comprometedores. Los ciberdelincuentes
buscan este tipo de contenidos, para después extorsionar a las víctimas
 bajo la excusa de que si no hacen lo que se les pide harán público el
vídeo.
Revisar la política de privacidad y las condiciones del servicio al que se
está accediendo. De esta forma conoceremos el uso que hace la red
social de nuestros datos, cómo los tratarán, almacenarán, si son
compartidos con terceros, etc.

Cómo denunciar un perfil falso en la red

Las redes sociales cuentan con secciones que trabajan para evitar
suplantaciones y tomar las medidas necesarias para resolver una
suplantación.

Si la suplantación o robo de identidad consiste en la publicación de datos

personales en internet, el primer paso es dirigirse a la misma página donde
estos aparecen y exigir su cancelación. Si, por el contrario, se trata de que
nuestra identidad ha sido utilizada para realizar delitos, fraudes o
comportamientos deshonestos es necesario denunciarlo inmediatamente a la
Policía o Guardia Civil.

Por último, y en función de si las consecuencias habidas en el hecho del robo y

la suplantación tienen consecuencias de carácter legal y jurídico, hay que
ponerse en manos de un abogado experto en la resolución de este nuevo tipo
de delitos tecnológicos.

Más Info