Hoy en día, con la proliferación de las redes sociales y el uso de Internet en la práctica totalidad de nuestras actividades diarias, cada vez es más frecuente la suplantación de identidad. Esto ocurre con más frecuencia de lo que pensamos: en los últimos cuatro años, los ladrones de identidad han robado más de 100.000 millones de dólares.

¿Conoces los motivos por los que se realizan estas suplantaciones de identidad?

¿Sabes cómo prevenirlas o qué hacer si eres el suplantado?

No te preocupes. En este post tienes toda la información.

¿Qué es la suplantación de identidad?

La suplantación de identidad consiste en hacerse pasar por otra persona para obtener un beneficio. Está tipificado como delito en el Código penal.

Los fines por los que se realiza la suplantación de identidad pueden ser:

  • cometer otro delito,
  • contratar servicios de telefonía,
  • obtener una hipoteca o un crédito,
  • realizar compras tanto en tiendas físicas como a través de tiendas online, etc.

Debido a la facilidad con la que puede crearse un perfil en una red social (con un correo electrónico simplemente), los casos de suplantación de identidad se han multiplicado. Un persona puede usar fotografías de otra persona sin su consentimiento expreso y crear un perfil en Twitter, Facebook o cualquier otra red, incluso utilizando también su nombre. Y utilizará esta cuenta para insultar o acosar a terceras personas y hasta para conseguir datos personales y bancarios de otros usuarios con los cuales continuar cometiendo otras ilegalidades.

¿Cómo puede realizarse?

Existen varias formas de suplantar la identidad de una persona:

  • Acceder ilegalmente a la cuenta. En esta forma el delincuente debe conseguir la clave de acceso correspondiente a la víctima, por medio de un phishing, o algún tipo de malware para obtenerla.
  • Crear un perfil nuevo y falso, con la información total o parcial de la víctima suplantada. Es mucho más sencillo que el primero, el delincuente solo tiene que escoger la víctima, recopilar su información y crear el perfil.

¿Cómo denunciar un robo de identidad?

Si nos damos cuenta de que ha sido suplantada nuestra identidad debemos, ante todo, mantener la calma. Y, por supuesto, denunciar los hechos ante la Guardia Civil o la Policía.

suplantacion de identidad, proteccion de datos

Si la suplantación de identidad se ha producido en Internet, debes:

  1. realizar capturas de pantalla de todo ello lo antes posible,
  2. imprimirlas (sin olvidar guardar las capturas originales) y
  3. dirigirte a un notario para que dé fe de lo ocurrido.

En caso de que hayan usado tus datos para realizar compras fraudulentas,

  1. anula la tarjeta de manera inmediata,
  2. realiza la denuncia, y
  3. acude con esa denuncia a tu entidad bancaria para solicitar la devolución del importe defraudado.

Modelo

Aquí te dejo un modelo de denuncia por suplantación de identidad.

Medios de suplantación de identidad

El lugar más frecuentes en el que se producen las suplantaciones de identidad es en Internet y redes sociales. Pero existen también otros supuestos de suplantación de identidad:

  • Sustracción o pérdida del DNI
  • Falsificación de la firma
  • Suplantación en Internet
  • Usurpación en contratación de servicios
  • Phising

Sustracción o pérdida del DNI

En el caso de sustracción o pérdida de la documentación, es recomendable denunciar el hecho ante la policía para dejar constancia del hecho, a fin de tener la denuncia presentada como un documento oficial.

Incluirse en el fichero DER

La denuncia del extravío o robo de la documentación no sirve, por sí solo, para prevenir el fraude, es importante que la víctima se incluya en el fichero DER (Fichero de documentación extraviada, robada y de auto-inclusión) para librarse de futuras suplantaciones, e incluso sería recomendable incluirse en él antes de ser víctima, precisamente para evitar serlo. Con la introducción de los datos de un usuario en este fichero, se consigue que el DNI de una posible víctima sea vigilado por las compañías como posible víctima de suplantaciones de identidad, estableciendo, en este caso, determinados protocolos de seguridad adicionales, para evitar fraudes.

aviso alerta

Si tu caso es grave, no te olvides de denunciar los hechos ante las autoridades

Falsificación de firma

La falsificación de firma se incluye dentro de los delitos de falsificación de documentos en general. Pero solo constituye un delito penal cuando se pretenda causar perjuicio, independientemente de que ese daño se concrete o no. Por ejemplo, se falsifica la firma de un recibo de pago para extinguir una deuda, o un contrato de compra venta para hacerse con una propiedad. La falsificación para que sea delito debe ser el medio para cometer un fraude.

En Internet

La suplantación de identidad en Internet se puede definir como el tratamiento de datos personales sin consentimiento de su titular. O con otras palabras, se trata de una actividad maliciosa en la que un atacante se hace pasar por otra persona. Los objetivos son varios: cometer fraudes, acosar, extorsionar…

Falsedad, estafa o delitos contra la imagen, como injurias y calumnias, son los delitos más comunes a la hora de que un hacker suplante tu identidad. Y el modus operandi de estos suele variar dependiendo la temática de los ataques.

Perfil falso en redes sociales

Cada vez es más frecuente la creación de perfiles falsos en las redes sociales con la información obtenida del perfil verdadero de una persona. Los casos problemáticos se producen cuando dichas cuentas tienen la intención de engañar a terceros a través de la suplantación, ya sea de otras personas reales o de marcas.

Las redes sociales disponen de secciones que se ocupan de evitar suplantaciones y adoptan las medidas necesarias para resolver una suplantación en el menor tiempo posible. Si tú o un contacto tuyo ha sido víctima de una suplantación debes denunciarlo.

A continuación te dejo una serie de enlaces donde puedes ver cómo denunciar una suplantación de identidad en las principales redes sociales:

Usurpación de identidad en contratación de servicios

Precisamente es el tema por el que más reclamaciones se presentan ante la Agencia Española de Protección de Datos (AEPD). Son muchos los usuarios que han sido incluidos en ficheros de morosidad tras haber sido víctimas de una suplantación de identidad en servicios de telecomunicaciones. En la actualidad, el sector de las telecomunicaciones comprende más de la mitad de las sanciones que este organismo impone al año.

Los pasos a seguir ante la suplantación de identidad en servicios de telecomunicaciones son:

  1. Acude a la Policía o Guardia Civil para interponer una denuncia
  2. Reclama ante las Juntas Arbitrales de Consumo
  3. Pon una demanda ante la Oficina de Atención al Usuario de Telecomunicaciones
  4. Recurre a los Tribunales de Justicia
  5. Pide la cancelación de tus datos en caso de que te hayan incluido en un fichero de morosidad
  6. Denuncia ante la AEPD la suplantación de identidad

Phishing

El «phishing» consiste en enviar correos electrónicos que aparentan provenir de fuentes fiables (por ejemplo, entidades bancarias) pero intentan obtener datos confidenciales del usuario. Esos datos posteriormente son utilizados para la realización de algún tipo de fraude.

En ese correo electrónico se incluye un enlace que, al ser pulsado, lleva a páginas web falsificadas. El usuario cree estar en un sitio de toda confianza e introduce la información solicitada que, en realidad, va a parar a manos del estafador.

Las formas más comunes de phishing son:

  • Ataques referidos al suministro y comercialización de servicios básicos como el agua, la electricidad, el gas o las telecomunicaciones. Es más, este es el más común de los ataques. El suplantador se hace pasar por un representante de una compañía con la que tienes algún servicio contratado y te pide información personal, para a continuación, hacerse con tus datos y hacerse transferencias hacia sus cuentas personales. Tú crees que estás pagando el servicio de ADSL y lo que estás haciendo es enriquecer a un atacante.
  • Ataques en las redes sociales. Este es un caso común entre los jóvenes. Te envían un mensaje de texto por WhatsApp, Facebook o a través del correo electrónico con un enlace externo. Al pinchar en el enlace, ese tercero tiene acceso a todos tus datos personales. Es muy común para hacerse con perfiles y los hackers los suelen usar para robar otros datos o incluso para desprestigiar a su usuario real. También, por supuesto, se hacen pasar por entidades bancarias falsas para hacerse con nuestra información financiera.

Delitos y penas

En los casos en que el delincuente adopta la identidad de otra personal para falsificar tarjetas de crédito, podría estar incurriendo en delitos de fraude y estafa, mientras que el acceso ilícito a perfiles personales a través el robo de contraseñas se considera un delito de descubrimiento y revelación de secretos. A este se puede añadir otro delito de perjuicios a soportes, redes o sistemas informáticos.

Las penas que se establecen para este delito son muy variadas en función de las circunstancias de los hechos.

Por ejemplo, no es lo mismo el uso de una fotografía de otra persona sin su consentimiento que es un delito de vulneración del derecho a la propia imagen (reconocido en el artículo 18 de la Constitución) para el que se preveen penas de hasta tres años de cárcel que revelar secretos empresariales castigados con incluso 4 años de prisión.

DELITO PENA (cárcel)
Vulneración del derecho a la propia imagen hasta 3 años
Estafa menos de 400 euros de 1 a 3 meses
Estafa de más de 400 € de 6 meses a 3 años
Descubrimiento y revelación de secretos de 1 a 4 años y multa de 12 a 24 meses

aviso alerta

¡Cuidado! Robar la identidad puede acarrear tanto multas como penas de prisión

¿Cómo evitar que se hagan pasar por mí?

Es muy importante tener en cuenta una serie de medidas que reducen el riesgo de que suplanten nuestra identidad en Internet:

  • Utiliza contraseñas fuertes para acceder al perfil de la red social.
  • Infórmate sobre qué es el phishing.
  • Configura los perfiles lo más privados posibles para evitar que usuarios desconocidos accedan a nuestra información personal. Antes de aceptar a cualquier persona como amigo debemos confirmar que conocemos a esa persona o que es quien dice ser.
  • No compartas fotos o vídeos comprometedores. Los ciberdelincuentes buscan este tipo de contenidos, para después extorsionan a las víctimas bajo la excusa de que si no hacen lo que se les pide, harán público el vídeo.
  • Revisa la política de privacidad y las condiciones del servicio al que se está accediendo. De esta forma tendrás información sobre el uso hace la red social de tus datos, como los tratarán, almacenarán, si son compartidos con terceros, etc.
  • Realiza compras seguras. Si haces compras con tu tarjeta de crédito por Internet, asegúrate de tener una tarjeta con alerta incluida.
  • Siempre que navegues por Internet y necesites incluir datos personales para un acceso o registro, asegúrate que has entrado en una dirección segura. Una dirección segura debe empezar con https:// y un candado cerrado en la barra de estado de nuestro navegador.

Casos reales

Cada día saltan a la prensa nuevos casos de phishing o suplantación de identidad, tanto de personas anónimas como famosos. No se han librado ni Facebook o Google.

Aquí tienes algunos ejemplos de suplantaciones de identidad famosas.

Caso del CEO de la empresa de seguridad Securitas

Ser el director de una de las empresas de seguridad más grandes del mundo no evitó que fuera víctima de un robo de identidad. Alguien accedió a sus datos personales y los utilizó para solicitar un préstamo a su nombre. Luego, presentó ante las autoridades una solicitud de quiebra.

El nombre, la dirección, el teléfono, la fecha de nacimiento, el número de cuenta del banco… A veces, sólo con información tan escasa como esta se pueden falsificar solicitudes de préstamos, de tarjetas de crédito o contratos de teléfono.

Alberto de Mónaco

El príncipe de Mónaco también ha sido víctima de una suplantación de identidad por parte de una banda organizada que durante varios días han utilizado su identidad para robar a varios residentes en Mónaco. La estafa consistía en pedir dinero a través de mensajes vía correos electrónicos, SMS, videoconferencias y Whatsapps en nombre del príncipe.

Las autoridades del principado han advertido que los ciudadanos deben ser precavidos ante cualquier anomalía en las vías de comunicación recibidas de los organismos oficiales.

Estafa de 100 millones de dólares a Facebook y Google

Un hombre lituano fue acusado de un ataque de suplantación de identidad a través de correos electrónicos contra Facebook y Google. Las empresas habían sido engañadas para transferir más de 100 millones de dólares a las cuentas bancarias del presunto estafador.

A fin de evitar caer en el fraude, se recomienda a las empresas que verifiquen cuidadosamente nuevas solicitudes de pago antes de autorizarlas.

¿Has sido víctima de alguna suplantación de identidad? ¿Sabes qué hacer para denunciarlo? Coméntame tu caso.

¿Necesitas cumplir el RGPD?

Escribe aquí tu comentario

Deja un comentario

Las siguientes reglas del RGPD deben leerse y aceptarse:
Este formulario recopila tu nombre, correo electrónico y contenido para que podamos realizar un seguimiento de los comentarios dejados en la web. Para más información revisa nuestra política de privacidad, donde encontrarás más información sobre dónde, cómo y por qué almacenamos tus datos.

  1. Hola yo he sido víctima de una suplantación de identidad les cuento. Una mujer que fue para mi como una hermana compro por teléfono un par lote de Orange.y lo puso a mi nombre. Cuando tubo que ir a recogerlo a la tienda me robo mi dni y falsificó una autorización escrita por ella y con mi firma recojo el paquete. Entonces los pagos se los pasaba orange a mi hija porque su móvil está a mi nombre. Como a mi hija le llegaban los recibos vía email no se dio cuenta hasta transcurridos 6 meses.pusimos una denuncia a orange y el juicio salió sobreseído por falta de pruebas. Mi hija se quiso dar de baja y entonces fue cuando salió todo. Yo la he denunciado ya hace un mes y de momento no se nada.que pena le puede caer por lo que has hecho tengo informe psiquiátrico de lo mal que me siento pues me ha causado una gran depresión y ataques de ansiedad pues no concibo que esa persona a la que tanto quise Me haya hecho una cosa tan gorda.y ahora quiero que Page por daños y perjuicios será eso posible? Espero respuesta gracias un saludo Nuria

    1. Buenos días Nuria, en los casos de suplantación de identidad puede interponerse una denuncia ante la AEPD. Pero para solicitar indemnización por daños y perjuicios la denuncia es ante los tribunales ordinarios, que supongo que es lo que has hecho por lo que me comentas. El importe de la multa depende de muchos factores que el tribunal tendrá en cuenta.

  2. En mi caso, realicé una compra por internet, a una marca conocida; la empresa entregó el paquete a una persona desconocida, que firmó y puso su DNI, aunque el paquete venía a mi nombre. Jamás hemos vuelto a saber nada del paquete, y en este caso, nadie puede hacer nada (o eso dicien)

    1. Buenas tardes Teresa, las empresas de mensajería no deberían dejar el paquete a otra persona distinta de la destinataria sin su consentimiento pero, si lo han hecho, ellos deben reclamar ese paquete a esa persona o facilitarte sus datos para que tú se lo reclames.

  3. Mi caso es que me presenté a una entrevista de trabajo en el año 2014, me pidieron DNI y número seguridad social , una vez enviado, a los pocos días ,con excusas muy fuertes, me enviaron un correo anulando los puestos de trabajos ofertados. Interpuse denuncia a la Policia Nacional. A los 2 años me entero que estoy en ficheros de morosos y me informan que tengo deudas con varias entidades de créditos. De las cuales sigo recibiendo al día de hoy de este año 2019. Conforme me llegan carta de que estoy en el juzgado, voy interponiendo denuncias y enviándolas a las entidades financieras que me las envían y a los bufetes de abogados reclamándome. Estoy ya aburrido y no sé a donde acudir. Aparte del daño que me están causando y mi credibilidad crediticia.

  4. A mi me pasó que le mandé la foto de mi dni a un desconocido pára la compra de un móvil, Le mandé el dni y esa persona desapareció, tres meses después me llama la guardia civil diciéndome que habian abierto varias cuentas en diferentes bancos y las estaban usando para estafar personas, les vendían productos electrónicos que nuca enviaban, en las cuentas hay más de 16000 euros estafados, la cosa es que esa gente denuncia y me llegan a mi las denuncias y algunos juicios me han condenado porque no puedo demostrar mi inocencia, para mi la culpa la tienen los bancos porque no han tenido ninguna medida de seguridad para abrir las cuentas, los contratos son de risa, nadie ha firmado nada, solo está la foto de mi dni y el resto inventado, mi pregunta es cuando todo salga a la luz porque tiene que salir podré reclamar por los juicios que he sido condenada injustamente?

  5. yo tenia un coche con mi anterior pareja y poniamos el seguro a mi nombre pq asi pagabamos menos , yo ya no estoy con el desde octubre y el se ha quedado el coche , y al comprarme un coche e ir hacer seguro me he enterado q ha renovado en enero el seguro a mi nombre , ha suplaantado mi identidad sin decirme nada , y no puede decir q no se ha dado cuenta pq ha introducido mi dni para la firma electronica que puedo hacer?

  6. Un notario de Francia.Me pide una copia escaneada de mi dni.para una donación económica .tengo miedo puedan hacer algo con mi dni se puede enviar como Me piden y como saber si es notario de francia ??

    1. Buenos días Blas, antes de enviar cualquier dato personal debes asegurarte muy bien para qué van a usar esos datos y quién los va a usar. Para ello, si es a través de alguna página web, debe tener una política de privacidad donde informe de ello. Y si es en papel o por correo electrónico, deben enviarte algún documento solicitando tu consentimiento para tratar esos datos e informándote de lo anterior.

  7. En mi caso, alguien obtuvo mis datos y contraseña de la app de bbva y robó mis ahorros mediante transferencia a otra cuenta del mismo banco. La aplicación me avisó un día después de producirse la transferencia. Desde la oficina bancaria reportan el delito, presento denuncia policial, se ponen en contacto con atención al cliente, fraude, etc, pero ninguno contesta. Denuncio ante Consumo, y a ellos tampoco les contestan bbva. El dinero ya no está en la otra cuenta. Y con el temor de que use los datos para solicitar préstamos y demás…

  8. Les cuento
    Han comprado una tarjeta de prepago a mi nombre y la han puesto en un teléfono robado. Ahora me llaman a mi y me hacen responsable por que pusieron la tarjeta esa en ese móvil.

  9. Hola, estuve de socio en una empresa y cuando vi cosas raras me salí de esta empresa legalmente, a los años pido un crédito para la compra de un vehículo y me contestan que no puede ser porque estoy en lista de morosos, pido informe en equifax y me sale que tengo una deuda de más de 400€ en facturas a mi nombre con una empresa de electricidad, el que fue mi socio tenia acceso a mis datos personales y falsificó dicho contrato de electricidad a mi nombre.
    Que podría hacer?
    Gracias.

  10. Buen dia mi comentario es como debo hacer si fui victima de estafa por internet el estafador pidio mis datos para supuestamente enviar dinero para una empresa donde trabajo… por el cual acepte y luego me pidio que le depositará para que pueda cobrar y lo hice luego resulta que nuevamente tenia que pagar porque faltaba ahora pueden usar mis datos para estafar necesito protejer mis datos

  11. Yo etoi desde 2016 denunciando que me han robado la identidad y tengo denuncias de toda espana y nadie me hace caso denuncie entes la guardia civil juzgado y hasta dia de hoy nada pero a cambio a mi me llegan varias denuncias de toda españa y aparece un tio con sus caras y mis datos con pasaporte falso a ver cuando se acaba esa pesadilla y tengo unas 30-40 cuentas abiertas a mi nombre de que yo nunca hay abierto esas cuentas y muchas mas cosas que me pasan por esa problema

  12. Hola, en mi caso llevo un blog con suscriptores y una persona me ha dicho que ha recibido un correo supuestamente mío pidiéndole que actualice sus datos, obviamente para robárselos porque yo no he mandado nada. Mi gran preocupación es si esto significa que me han robado la cuenta y mis otros suscriptores están en peligro o si es una cosa sólo de esta persona, que han usado un remitente de su confianza para acceder a ella. ¿Cómo podría averiguarlo? ¿Qué debería hacer? Es un blog pequeñito, soy yo sola y no tengo a nadie contratado para temas legales ni de ningún tipo…

  13. Hola que sucede si realice una compra online y inserte el numero de DNI pero me equivoque 1 numero.
    Aunque quiero cancelar la compra por pago fácil no se si van a leer mi mensaje.
    en el caso de que no respondan quiero saber:
    ¿Aunque estoy por pagar lo que compre y aunque quise cancelar la compra hay alguna pena por ello?

    1. Buenos días Kevin, todas las compras realizadas online deben tener la opción de cancelarse. También puedes ponerte en contacto con el tlfno. o el email de contacto que aparezca en la web.

  14. Buenas tardes, en mi caso ha sido a mi marido al que le han suplantado la identidad para obtener una tarjeta de crédito y realizar unas compras a plazos. No nos hemos dado cuenta hasta que el grupo esco se ha puesto en contacto con mi marido para reclamarle la deuda. Acabamos de enviar una carta al BBVA para que nos facilite los datos de la tarjeta y posteriormente interponer la denuncia. Mi pregunta es si el BBVA no nos facilita los datos como podemos proceder??? Muchas gracias .Un saludo

  15. Buenos días. tengo un problema grave. Hay una persona que se ha creado una cuenta falsa con mis datos y a copiado fotos mías el caso es que anda compartiendo fotos mías y fotos pornográficas como si fuese yo. No se que hacer. Yo radicó en España la duda que tengo es que la persona que ha echo esto puede estar en el país de donde soy que es Perú. Se puede denunciar desde aquí? Gracias

    1. Buenos días, la investigación y sanción a esa persona tendrían que hacerla las autoridades del país donde se encuentre, en este caso Perú. Pero puedes contactar con la policía de aquí para que ellos lo comuniquen.

  16. Buenos días,
    Una conocida ha utilizado la copia de mi dni que le facilité para una gestión, y ha ido solicitando innumerables préstamos que me van reclamando a mi. Ya está el tema un juzgados y también mis datos en Asnef protección. MI duda es si hay algun sistema de prevención similar para el extranjero, o firma de saber si lo está utilizando.. Esta persona pasa temporadas en el extranjero (sudamerica) y no se si allí va a poder seguir utilizándolo. gracias

    1. Buenas tardes María, si denuncias ante la policía ellos podrán comprobar si esos datos se están usando en otro país.

  17. hola, han suplandado mi identidad por facebook y tambien han mandado correos a mi ex para que volvieramos haciendose pasar por mi. En uno de los correos pedia disculpas. Que debo hacer?

  18. Hola yo ya hace 7 meses me crearon un tinder falso. Es alguien q tengo en instagram y d ahí roba mis fotos y las agrega en el perfil falso d tinder y dice barbaridades además d poner fotos d partes femeninas obvio bien cortada la imagen haciéndose pasar por mi. Tengo casi la certeza d quien es pero no tengo respaldo y seguridad ni ninguna prueba más q datos d prestar atención del GPS del tinder y d donde justo estaba está persona q sospecho pero solo queda en conclusiones mías por observar y prestar atención dodne estaba esa persona y se olvidaba d cerrar sesión. Hay algo q se pueda hacer para poder denunciar y descubrir q viene desde ese teléfono sospechoso? Ayuda por favor.. esto m está quitando el sueño y m están ensuciando muy feo

  19. A ver yo no e domiciliado las facturas de seguritas direct a mi cuenta y todos los meses dsd que pago con la targeta se a vinculado pero sin mi permiso…..Y lo anuló pero q es ilegal!!!nunca les e dejado nada a deber

    1. Buenas tardes Laura, puedes dirigirte a esta empresa para solicitar que eliminen tu cuenta bancaria y que te indiquen de dónde han sacado esos datos.