10 consejos para lidiar con un impostor en línea

Nadie está a salvo de las amenazas en línea, ni siquiera los profesionales de TI. Recientemente fui víctima de suplantación de identidad en línea, lo cual, aunque desagradable, también resultó educativo.

La suplantación de identidad en línea no es lo mismo que tener tu cuenta de redes sociales hackeada y secuestrada; implica que una persona malintencionada crea una cuenta totalmente diferente, similar a tu nombre y con tu foto de perfil actual.

¿Por qué alguien haría eso? El objetivo suele ser negativo: o bien alguien intenta engañar a tus contactos en redes sociales para que hagan algo que beneficie al atacante (por ejemplo, darles dinero), o la persona quiere dañar tu reputación en un acto de venganza/ciberacoso.

Este artículo también está disponible para descargar: 10 consejos para lidiar con un suplantador en línea (PDF gratuito).

Un testimonio personal

Mi experiencia con la suplantación de identidad en línea comenzó cuando estaba sentado junto a la piscina con mi hija adolescente, quien casualmente me preguntó si había creado otra cuenta de Instagram. Le dije que no, y añadí que rara vez uso la mía, pero recientemente le había dado "me gusta" a un par de sus fotos. Asumí que ella vio esa actividad y se confundió.

A los pocos minutos, recibí un mensaje de mi sobrina, una usuaria ávida de Instagram, advirtiéndome que alguien había creado una cuenta falsa con mi nombre y estaba enviándole mensajes sobre una beca.

Cómo configurar la multiplexación SSH en Linux para mejorar la eficiencia

Esta persona había copiado mi foto de perfil y había establecido una cuenta falsa similar a la mía, con la única diferencia de un guión bajo (_) al final. Luego procedió a seguir a varios de mis seguidores, incluyendo a mi hija y sobrina, con la clara intención de que ellos lo siguieran de vuelta.

Resolví el problema rápidamente. Después de eso, desarrollé 10 consejos para manejar estas situaciones.

1. Revisa tu lista de amigos/contactos

Es muy importante asegurarte de estar conectado en redes sociales solo con personas que conoces, con las que eres amigo o en las que al menos confías. En mi caso, tenía algunos conocidos en Facebook que no conocía en persona (amigos de amigos), y era concebible que estas personas fueran responsables del ataque en Instagram. Los estafadores a menudo envían solicitudes de amistad para obtener detalles sobre la vida de las personas, que luego pueden utilizar maliciosamente en su contra.

Después de resolver este problema, eliminé de mi lista de amigos de Facebook a las tres o cuatro personas que consideré sospechosas, o al menos personas a las que ya no quería dar acceso a mi información y conocimiento de mis actividades. Haz esto antes de tiempo con cualquier conexión de la que no estés seguro al 100%.

2. Sé proactivo

En mi caso, inmediatamente publiqué advertencias en Facebook e Instagram para mis amigos y seguidores, indicándoles que alguien estaba suplantando mi identidad y que bloquearan su cuenta de inmediato.

Sin embargo, vale la pena enviar un anuncio anticipado para decirle a la gente que nunca crearás una cuenta alternativa para conectarte con ellos y que estén atentos a cualquier solicitud o intento de este tipo. Informa a las personas que te contacten directamente en tu cuenta existente si esto llegara a ocurrir; esto ayudará a reducir los riesgos para todos los involucrados. Si las personas saben que tu cuenta de redes sociales existente es la que usas activamente, no se dejarán engañar por nuevas solicitudes de conexión.

Cómo ejecutar comandos en servidores remotos con SSH

¿Cuál es la razón principal por la que las personas crean cuentas adicionales en redes sociales (sin intenciones negativas)? Que olvidaron la contraseña de su cuenta existente y los intentos de recuperación de contraseña fallaron. No dejes que esto suceda, utiliza un gestor de contraseñas como KeePass para almacenar de forma segura tus credenciales.

3. Presta atención a desarrollos inesperados

En mi caso, perdí varios minutos al no reflexionar realmente sobre lo que mi hija dijo, asumiendo que estaba confundida acerca de mi cuenta de Instagram. Sin embargo, mi hija rara vez se confunde, por lo que debería haberme alertado de inmediato de que alguien estaba haciéndose pasar por mí en Instagram y haber tomado medidas.

Ten cuidado, sin embargo, de prestar demasiada atención para no tomar en serio notificaciones falsas de personas desconocidas de que tu cuenta ha sido comprometida. Todos recibimos "avisos urgentes" en nuestras cuentas de correo electrónico que nos aconsejan "hacer clic aquí para restablecer tu cuenta". Nunca sigas este consejo ciegamente; verifica detenidamente los detalles del remitente y pasa el ratón sobre el enlace para comprobar la dirección del sitio web al que probablemente te están intentando dirigir.

4. Mantén la calma

Es extremadamente perturbador ver cómo alguien se hace pasar por ti en línea. Un impostor puede representar un riesgo para tu reputación, amistades e incluso tu carrera. A lo largo de este sombrío proceso, tuve que luchar para mantener la calma y evitar quedarme atrapado en el "¿Y si...?".

Es importante mantener la calma y proceder con cautela, pero también trabajar rápidamente para resolver el problema.

5. Obtén capturas de pantalla

Haz capturas de pantalla de la cuenta del impostor y de todas las actividades relacionadas en las que pueda estar involucrado. Esto puede ser útil si te bloquean o si la cuenta falsa se elimina. Hazlo desde tu teléfono o computadora (busca instrucciones ya que pueden variar según los dispositivos y sistemas operativos).

Cómo cambiar la contraseña de root en un contenedor Docker

Aunque me entristece decir que este tipo de evidencia probablemente no se utilice nunca en un tribunal, al menos no en el caso de estafadores anónimos y aleatorios en ubicaciones desconocidas, es posible que estas capturas de pantalla sean útiles en un caso penal o civil contra un individuo conocido que te esté atacando deliberadamente.

6. Advierte a todos tus contactos

Notifica inmediatamente a todas las personas que conoces en redes sociales sobre lo que está sucediendo y diles que no deben interactuar ni responder al impostor. Proporciona el nombre completo de la cuenta/información a tus contactos para que sepan a quién deben estar alerta.

Incluso puede valer la pena llamar a amigos y familiares cercanos para informarles de lo que está sucediendo, ya que es probable que sean los primeros objetivos de un estafador (como el intento de engañar a mi sobrina con una estratagema relacionada con una beca).

7. Denuncia al impostor

En mi caso, encontré muy fácil hacer clic en los detalles de la cuenta de Instagram y reportarla. Simplemente haz clic en los tres puntos horizontales (…) que aparecen en la página de la cuenta y elige "Reportar usuario".

El proceso puede variar entre las diferentes plataformas de redes sociales, pero debería ser igual de sencillo (siempre puedes buscar en Google el proceso más actualizado). Reporté al usuario por utilizar un perfil falso suplantando mi identidad y presenté el informe.

La cuenta falsa fue eliminada en menos de una hora. Como lo bloqueé, no pude verlo por mí mismo, pero lo verifiqué a través de la cuenta de Instagram de mi hija y también lo confirmaron otros amigos.

Cómo acceder a instancias de AWS utilizando SSH y cómo importar tu propio par de claves

Ahora que lo pienso, habría sido útil pedirle a mis amigos de Facebook e Instagram que también denunciaran al estafador, ya que seguramente habrían acelerado su eliminación aún más rápidamente.

¡Buen trabajo, Instagram, y gracias!

8. Verifica tus otras cuentas

Vale la pena revisar todas tus cuentas de redes sociales para asegurarte de que solo tú tengas acceso a ellas, que no hayan sido comprometidas y que el estafador no haya creado más cuentas falsas en estas plataformas. Si encuentras alguna cuenta falsa, repórtala y luego avisa a tus contactos y amigos sobre esta nueva situación.

9. Realiza un seguimiento posterior

El hecho de que una cuenta falsa haya sido derrotada no significa que no pueda haber más. Alguien con una agenda en tu contra podría seguir intentándolo durante una hora, un día, una semana o incluso más adelante.

Mantente alerta (sin convertirte en un justiciero) y busca tu nombre en las plataformas de redes sociales que utilizas (e incluso en las que no). Pídele a un amigo que también lo haga en caso de que el estafador te haya bloqueado y no puedas ver la cuenta falsa.

10. Mantén las cosas en perspectiva

Ser víctima de un impostor en línea no es lo que uno consideraría una buena experiencia. Sin embargo, es probable que sea un evento aleatorio causado por algún delincuente de bajo nivel en algún cibercafé, y no por un genio malévolo con una estrategia maestra para destruir tu vida.

El auge del cibercrimen en la Dark Web rusa: una mirada al panorama delictivo en línea

Lo bueno de desenmascarar a los impostores es que, por definición, tienen que ser fáciles de detectar. Después de todo, están tratando de usar tu nombre (o alguna variante del mismo) y tu foto para aprovechar la confianza de tus amigos o contactos.

Por lo tanto, encontrar estas cuentas fraudulentas es realmente un juego de niños y las plataformas de redes sociales están dispuestas y son receptivas para combatir a estos degenerados. Después de todo, no es solo altruismo, les ayuda económicamente mantener sus entornos hospitalarios y seguros.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a 10 consejos para lidiar con un impostor en línea , tenemos lo ultimo en tecnología 2023.