Suplantación de identidad: te explicamos su significado, tipos y qué hacer cuando ocurre

A medida que nos volvemos cada vez más digitales también somos más vulnerables a ciertos delitos, como ocurre con la suplantación de la identidad. Un acto delictivo que está recogido en nuestro Código Penal desde hace décadas, pero que con el uso masivo de redes sociales y mecanismos como la firma electrónica ha adquirido una nueva dimensión.

suplantación de identidad

¿Qué es la suplantación de la identidad?

Es un delito que consiste justo en lo que dice su nombre, hacerse pasar por otra persona. Aunque el delito puede cambiar, lo cierto es que detrás de él nos encontramos con finalidades que siempre son similares:

Causar daño a la persona suplantada y atentar contra su honor o su intimidad.
Usar la identidad usurpada para cometer otro delito.
Pedir un préstamo.
Hacer compras en tiendas online o físicas a nombre de la persona suplantada.

Hoy en día la suplantación de identidad es un delito más fácil de cometer que en los años 90. Los delincuentes utilizan técnicas como el phishing o el malware para acceder a los equipos informáticos de sus víctimas y a toda la información que hay en los mismos.

En apenas unos minutos pueden usar todos esos datos para crear perfiles falsos, acceder a las cuentas corrientes, etc.

Tipos de suplantación de identidad

Podemos diferenciar entre la usurpación física y la online. Para cometer una usurpación de identidad física el delincuente necesita el DNI de una persona, documento que puede obtener por sustracción o incluso si se lo encuentra. De ahí la importancia de denunciar inmediatamente si somos conscientes de que hemos perdido nuestra documentación.

La suplantación física también se puede hacer a través de la firma. De modo que el delincuente hace creer a otra persona o entidad que su identidad es otra y firma documentos en nombre de otro.

La suplantación online es la más común hoy en día. No solo por lo relativamente fácil que es para los delincuentes acceder a los datos, sino porque cada vez podemos contratar más productos o servicios de forma remota.

¿Cómo se produce la suplantación de identidad en redes sociales?

Esta versión de la usurpación de identidad es una de las más comunes. Lo que hace el delincuente es adoptar medidas para obtener las contraseñas de perfiles sociales de su víctima y una vez que las tiene accede a sus cuentas y cambia las contraseñas para que el afectado no pueda volver a entrar.

A partir de ese momento el usurpador se hace pasar por su víctima. Lógicamente, esto siempre se hace con el ánimo de causar algún tipo de perjuicio personal o laboral.

¿Y si roban tu identidad a través de tu DNI o firma eléctrónica?

Si has perdido o te han robado tu DNI no solo debes denunciarlo a la Policía, es aconsejable que te incluyas en el Fichero de documentación extraviada, robada y de auto-inclusión (Fichero DER).

Si tu nombre figura en este fichero compañías y empresas recibirán una alerta para activar un protocolo de seguridad y evitar fraudes. De hecho, hay quien se inscribe en este fichero aún sin haber perdido su documentación para tener más seguridad con respecto a una posible suplantación de identidad.

En el caso de la firma digital. Si tu equipo informático ha sufrido un ataque, lo mejor es que accedas a la web de la Fábrica Nacional de Moneda y Timbre y la anules o revoques.

Consejos para evitar la suplantación de identidad

Pide al banco, compañía de la luz, etc. que no te envíe comunicaciones en papel a casa. La información en el buzón es fácilmente accesible y cualquiera podría cogerla.
Revisa siempre al llegar a casa que toda tu documentación sigue en orden.
Si vas a deshacerte de documentos personales o documentos que contengan tus datos, asegúrate de destruirlos antes. Usa una destructora de papel o unas tijeras.
Instala antivirus y un firewall en todos tus equipos electrónicos y mantenlos actualizados.
Usa contraseñas complejas en redes sociales y demás servicios online. Cámbialas de forma periódica y no uses la misma para acceder a más de un sitio.
No compartas tus claves ni contraseñas con nadie.
No contestes a correos de desconocidos aportando tus datos privados.
Reduce en lo posible el uso de redes WiFi abiertas.
No compartas en redes sociales información personal como tu lugar de residencia, fotos de tu casa, etc.

Me han suplantado la identidad, ¿qué debo hacer?

Si simplemente se trata de alguien que se está haciendo pasar por ti online y no es realmente importante, denuncia lo que ha pasado ante el titular del servicio. Facebook, Twitter y otras redes sociales tienen sistemas que recogen e investigan este tipo de denuncias. Además, no te olvides de cambiar todas las contraseñas, incluso las de servicios que no se hayan visto afectados.

Si la suplantación es grave y están usando tus datos personales debes acudir de forma inmediata a la Policía para denunciar los hechos. En estos casos, cuanto antes actúes mucho mejor. Denuncia los hechos en cuanto tengas constancia de lo ocurrido.

¿Qué hacer para denunciar casos de suplantación de identidad?

Si es posible, recopila pruebas. A continuación denuncia los hechos en comisaría. Si no has podido obtener pruebas no te preocupes, denuncia igualmente el hecho y que sea la Policía la que investigue lo ocurrido.

La condena por suplantación de identidad

Para la suplantación de identidad el Código Penal prevé una pena de prisión que puede ir de 6 meses a 3 años. No obstante, también se puede condenar al delincuente por lo que haya hecho después de suplantar a la víctima.

Por ejemplo, si ha vulnerado su imagen puede ser condenado a 3 años de prisión. Si ha utilizado esos datos para cometer una estafa la pena de prisión puede ser de 6 meses a 3 años si lo estafado excede los 400 €.

Otras preguntas de interés sobre el robo de identidad

¿Hacerse pasar por una persona que no existe también es delito?

No, el delito implica que el sujeto se hace pasar por una persona real. Inventarse un personaje y hacerse pasar por él no se considera delito de robo de identidad.

¿Es posible estar totalmente a salvo de la suplantación de identidad?

No, pero sí podemos tomar precauciones para disminuir el riesgo y mantener nuestros datos personales lo más protegidos posibles.

Cuando se trata de proteger nuestra identidad ninguna precaución es poca. Este es un tema que nos tenemos que tomar muy en serio. Con adoptar algunas precauciones y cambiar un pco el modo en que usamos las redes sociales podemos conseguir mucha más seguridad para nosotros.

Preguntas Frecuentes sobre la Suplantación de la Identidad

1. ¿Qué es exactamente la suplantación de identidad?

La suplantación de identidad, también conocida como "identity theft" o "phishing", es una práctica ilícita que involucra la obtención y uso de información personal de alguien sin su consentimiento con el objetivo de cometer fraudes, acceder a beneficios o servicios, o realizar acciones que comprometan la reputación o los activos de la víctima. Esta acción puede llevarse a cabo tanto en el ámbito digital como en el físico. Los delincuentes buscan apropiarse de datos como números de identificación personal, contraseñas, números de tarjetas de crédito y otros detalles que permitan acceder a cuentas y servicios en nombre de otra persona.

2. ¿Cómo puedo saber si han suplantado mi identidad?

Detectar la suplantación de identidad puede ser complicado ya que los delincuentes suelen actuar de forma sigilosa. Sin embargo, hay algunas señales de alerta:

Movimientos inusuales en tus cuentas bancarias o cargos que no reconoces en tus tarjetas de crédito.
Recibir facturas de servicios o productos que no has contratado.
Notificaciones o llamadas de cobro por deudas que no has contraído.
Problemas al presentar tu declaración de impuestos, especialmente si te informan que ya fue presentada.
Recepción de correspondencia que no te pertenece, o dejar de recibir correspondencia habitual.
Cambios no autorizados en tus cuentas en línea o contraseñas que dejan de funcionar.

Es fundamental revisar regularmente tus estados de cuenta, monitorear tu puntuación crediticia y estar alerta a cualquier actividad o comunicación inusual.

3. ¿Qué tipos de suplantación de identidad existen?

Existen varios tipos de suplantación de identidad, dependiendo del objetivo y de cómo se lleve a cabo. Algunos de los más comunes son:

Phishing: Técnica mediante la cual los delincuentes se hacen pasar por una entidad legítima (como un banco) y envían correos electrónicos fraudulentos para engañar a las personas y que proporcionen información personal.
Vishing: Similar al phishing, pero utilizando llamadas telefónicas en lugar de correos electrónicos.
Skimming: Uso de dispositivos colocados en cajeros automáticos o terminales de punto de venta para robar la información de las tarjetas bancarias.
Suplantación de identidad física: Obtención de documentos personales robados, como pasaportes o licencias de conducir, para hacerse pasar por otra persona.
Suplantación de identidad médica: Uso de la información médica de otra persona para recibir tratamientos o medicamentos, o para presentar reclamaciones de seguros médicos.
Suplantación de identidad financiera: Uso de datos personales para acceder a cuentas, realizar transacciones, abrir nuevas cuentas o solicitar créditos en nombre de otra persona.

Estos son solo algunos ejemplos, pero la creatividad y audacia de los delincuentes hace que constantemente surjan nuevos métodos de suplantación.

4. ¿Qué riesgos corro si me suplantan la identidad?

Ser víctima de suplantación de identidad puede tener graves consecuencias. Estos son algunos de los riesgos a los que te enfrentas:

Daño financiero: Los delincuentes pueden vaciar tus cuentas bancarias, hacer compras con tus tarjetas de crédito o solicitar préstamos en tu nombre.
Problemas crediticios: Si los impostores incurren en deudas en tu nombre y no las pagan, esto podría afectar negativamente tu historial crediticio.
Problemas legales: Podrías ser erróneamente acusado de delitos que no cometiste si los delincuentes cometen actos ilegales utilizando tu identidad.
Problemas con servicios médicos: Si alguien utiliza tu identidad para obtener atención médica, la información en tu historial médico podría ser alterada, lo que podría resultar en diagnósticos o tratamientos incorrectos en el futuro.
Reputación comprometida: Los delincuentes pueden actuar de manera que dañen tu reputación, lo que podría afectar tus relaciones personales o profesionales.
Costos y tiempo: Resolver una suplantación de identidad puede ser un proceso largo y costoso, ya que puede requerir presentar reportes, cancelar cuentas, y más.

5. ¿Qué pasos debo seguir si creo que he sido víctima de suplantación?

Si sospechas que has sido víctima de suplantación de identidad, es fundamental actuar rápidamente. Estos son los pasos recomendados:

Alerta a tus instituciones financieras y pide que se congelen tus cuentas para evitar transacciones no autorizadas.
Revisa tus estados de cuenta y reporta cualquier transacción sospechosa.
Presenta un informe de suplantación de identidad ante las autoridades competentes.
Considera presentar una alerta de fraude o congelar tu crédito con las principales agencias de informes crediticios.
Cambia todas tus contraseñas, especialmente de cuentas bancarias, correo electrónico y redes sociales.
Revisa regularmente tu historial crediticio para detectar solicitudes o cuentas no autorizadas.
Considere obtener un servicio de monitoreo de crédito o identidad para estar alerta ante futuras amenazas.

6. ¿Qué herramientas o servicios ofrece ESPÍAMOS para ayudarme a prevenir la suplantación?

ESPIAMOS es líder en seguridad y contraespionaje, y ofrece una gama de herramientas y servicios diseñados para protegerte contra la suplantación de identidad:

Software de protección: Soluciones tecnológicas que te alertan sobre intentos de acceso no autorizado a tus dispositivos o cuentas.
Dispositivos de encriptación: Herramientas que cifran tus datos para que, incluso si son interceptados, no puedan ser leídos sin la clave correcta.
Cursos y formaciones: Educación sobre las últimas tácticas de suplantación y cómo prevenirlas, adaptadas tanto para individuos como para empresas.
Servicios de monitoreo: Monitoreo constante de tus datos e información en la web para detectar y alertarte sobre posibles filtraciones o usos no autorizados.

Recomendamos consultar directamente con ESPÍAMOS para obtener una lista detallada y actualizada de sus servicios y cómo pueden ser de ayuda en tu situación particular.

7. ¿Hay alguna señal o indicio que pueda alertarme de un intento de suplantación?

Sí, existen varios indicios que pueden alertarte sobre un intento o éxito en la suplantación de identidad. Algunas de estas señales incluyen:

Transacciones desconocidas: Si encuentras movimientos no reconocidos en tus estados de cuenta o recibes facturas de productos o servicios que no has adquirido, es posible que alguien esté utilizando tu identidad.
Notificaciones de cambios no autorizados: Si recibes alertas de cambio de contraseña o dirección de correo electrónico en tus cuentas, es esencial actuar con rapidez.
Correo no esperado: Recibir tarjetas de crédito o bienvenidas a servicios que no has solicitado puede ser indicativo de un intento de suplantación.
Calls o correos sospechosos: Si te contactan pidiendo información personal o financiera sin una razón aparente, siempre es recomendable ser cauto y verificar la identidad del solicitante.
Rechazos crediticios inexplicables: Si te rechazan un crédito sin razón aparente, podría ser debido a un historial crediticio dañado por la acción de suplantadores.

Es vital estar siempre alerta y tomar medidas proactivas para proteger tu identidad.

8. ¿Cómo puedo protegerme en línea contra la suplantación de identidad?

Protegerse en línea es esencial en la era digital. Aquí hay algunas recomendaciones para prevenir la suplantación de identidad en línea:

Contraseñas robustas: Utiliza contraseñas únicas y complejas para cada sitio web o servicio en línea y cámbialas regularmente.
Autenticación de dos factores: Activa esta opción siempre que esté disponible para agregar una capa adicional de seguridad.
Evita conexiones públicas: No realices transacciones financieras o ingreses datos sensibles cuando estés conectado a redes Wi-Fi públicas sin protección.
Software de seguridad: Instala y actualiza regularmente programas antivirus y antimalware en tus dispositivos.
Verificación de sitios: Antes de ingresar información personal, asegúrate de que el sitio web es seguro, buscando el "https" en la dirección o el icono de candado.
Desconfía de correos electrónicos sospechosos: No hagas clic en enlaces ni descargues archivos de correos no solicitados o que parezcan dudosos.

Recuerda siempre ser cauteloso y educarte sobre las últimas amenazas y técnicas de suplantación en línea.

9. ¿Es posible recuperar mi identidad después de haber sido suplantado?

Sí, es posible recuperar tu identidad después de haber sido suplantado, aunque el proceso puede ser complicado y llevar tiempo. Estos son algunos pasos que puedes seguir:

Notifica a las autoridades: Reporta el delito a las autoridades pertinentes para que puedan tomar medidas y ayudarte en el proceso de recuperación.
Alerta a instituciones financieras: Contacta a tus bancos, emisores de tarjetas de crédito y otros proveedores financieros para informarles sobre la suplantación.
Monitorea tus reportes crediticios: Solicita reportes regulares y revisa detenidamente para identificar y disputar cualquier actividad no autorizada.
Cambia todas tus contraseñas: Asegúrate de modificar las contraseñas de todas tus cuentas en línea para prevenir un mayor acceso no autorizado.
Busca asesoramiento: Considera la posibilidad de buscar ayuda profesional o de organizaciones que brinden apoyo a víctimas de suplantación de identidad.

Aunque la recuperación puede ser un proceso desafiante, con el apoyo adecuado y acciones decididas, puedes restaurar tu identidad y protegerte contra futuras amenazas.

10. ¿Qué debo hacer si recibo correos o llamadas sospechosas que intentan obtener mis datos?

Si recibes correos electrónicos o llamadas que te parezcan sospechosas, es esencial actuar con precaución:

No proporciones información: No reveles datos personales o financieros en respuesta a una solicitud no solicitada o sospechosa, ya sea por correo electrónico o llamada telefónica.
No hagas clic en enlaces desconocidos: Evita abrir enlaces o descargar archivos adjuntos de correos electrónicos que no esperabas o que te parezcan extraños.
Verifica la fuente: Si tienes dudas, contacta directamente con la entidad o persona que supuestamente te ha enviado el mensaje, utilizando información de contacto conocida y no la proporcionada en el mensaje sospechoso.
Utiliza filtros de spam: Asegúrate de tener activados y actualizados los filtros de spam en tu correo electrónico.
Reporta el intento: Informa sobre correos o llamadas fraudulentas a las autoridades pertinentes para ayudar a prevenir futuras estafas.

La clave es siempre ser escéptico y actuar con cautela. Tu seguridad y privacidad están en juego.

11. ¿Es seguro compartir información personal en redes sociales?

Compartir información personal en redes sociales conlleva riesgos. Aunque estas plataformas ofrecen maneras de conectarse y compartir con otros, es esencial ser cauteloso:

Configuraciones de privacidad: Asegúrate de ajustar las configuraciones de privacidad de tus cuentas para controlar quién puede ver tu información.
Limita lo que compartes: Evita publicar detalles sensibles como tu dirección, número de teléfono, información financiera o datos que puedan ser utilizados para suplantar tu identidad.
Conoce a tus contactos: Acepta solicitudes de amistad o conexiones solo de personas que conozcas en la vida real.
Desconfía de mensajes inesperados: Ten cuidado con los mensajes que te piden información personal o que contienen enlaces sospechosos, incluso si provienen de "amigos".

Siempre es mejor errar del lado de la precaución cuando se trata de compartir información en línea, especialmente en las redes sociales.

12. ¿Qué legislaciones protegen a las víctimas de suplantación de identidad?

Las legislaciones que protegen a las víctimas de suplantación de identidad varían según el país y la jurisdicción. Sin embargo, muchos países han implementado leyes específicas para combatir este delito:

Legislaciones nacionales: Muchos países han establecido leyes que criminalizan la suplantación de identidad y el fraude relacionado. Estas leyes a menudo ofrecen a las víctimas recursos legales y protecciones.
Directrices de protección de datos: En regiones como la Unión Europea, el Reglamento General de Protección de Datos (RGPD) establece directrices sobre la recopilación, el uso y la protección de datos personales, ofreciendo derechos y protecciones a las personas.
Agencias de protección al consumidor: Estas organizaciones suelen ofrecer recursos y orientación para prevenir la suplantación de identidad y ayudar a las víctimas.
Requisitos de notificación de brechas: En algunos lugares, las empresas están obligadas a informar a los afectados en caso de una brecha de seguridad que pueda haber expuesto datos personales.

Si sospechas que has sido víctima de suplantación de identidad, es crucial familiarizarse con las leyes y recursos disponibles en tu jurisdicción y buscar asesoramiento legal adecuado.