Evitar el robo de identidad en línea

Alguien que se hace pasar por USTED: abre cuentas en su nombre, realiza compras, contrae créditos, envía mensajes fraudulentos a sus seres queridos, mancha su reputación… La suplantación de identidad en línea es una amenaza real, con consecuencias a veces graves y difíciles de reparar. Explotan las informaciones personales que dejamos por todas partes en internet. Buena noticia: algunos reflejos de protección reducen considerablemente el riesgo, y saber reaccionar rápido limita los daños. Aquí le explicamos cómo evitar la suplantación de identidad en línea y qué hacer si ocurre.

La suplantación de identidad: ¿de qué hablamos?

Comprendamos esta amenaza para protegernos mejor. La USURPACIÓN de identidad es cuando alguien utiliza SUS informaciones personales (nombre, fecha de nacimiento, dirección, números de documentos de identidad, coordenadas bancarias, identificadores…) para hacerse PASAR por usted, a sus espaldas, generalmente con fines fraudulentos. Lo que un suplantador puede HACER: abrir CUENTAS en su nombre (cuentas en línea, a veces cuentas bancarias); realizar COMPRAS o suscribir servicios/créditos en su nombre (que usted debería reembolsar ¡); acceder a sus cuentas EXISTENTES (correo, banco, redes) suplantando su identidad; enviar mensajes FRAUDULENTOS a sus seres queridos haciéndose pasar por usted (para estafarlos: «es yo, tengo un problema, envíame dinero»); crear FALSOS perfiles a su nombre en las redes; manchar su REPUTACIÓN; cometer actos en su nombre. Las CONSECUENCIAS: financieras (deudas, compras fraudulentas que hay que impugnar), administrativas y jurídicas (desenredar la situación puede ser largo y penoso), personales (afectación a la reputación, estrés), y en sus seres queridos (estafados en su nombre). ¿Cómo los suplantadores obtienen sus INFORMACIONES?: mediante el PHISHING (engañarlo para que usted dé sus informaciones — nuestros guías reconocer el phishing); mediante FUGAS de datos (cuando un sitio donde estaba inscrito es pirateado, sus informaciones se filtran); mediante lo que usted MISMO comparte públicamente (redes sociales, informaciones demasiado expuestas); mediante documentos mal protegidos (fotos de documentos de identidad que andan por ahí); mediante programas maliciosos; o mediante el robo/pérdida de aparatos o documentos. El PUNTO clave: la suplantación explota sus INFORMACIONES personales; cuanto menos exponga, mejor las protege, y más reduce el riesgo; y cuanto más sus cuentas estén sólidamente protegidas, más difícil es suplantar su identidad en línea. Lo que hay que recordar para empezar: la suplantación de identidad consiste en hacerse pasar por usted con sus informaciones personales, con fines fraudulentos, con consecuencias potencialmente graves; explota las informaciones que dejamos filtrar o que exponemos; protegerse pasa por limitar la exposición de sus informaciones y proteger sólidamente sus cuentas. Veámoslo.

Cómo protegerse de la suplantación de identidad

Varios reflejos reducen fuertemente el riesgo; giran alrededor de dos ejes: proteger sus informaciones y proteger sus cuentas. PROTEGER sus informaciones personales: LIMITE lo que expone públicamente; en las redes sociales, no comparta demasiadas informaciones personales (fecha de nacimiento completa, dirección, lugares, ausencias prolongadas…), y ajuste la confidencialidad de sus cuentas (nuestros guías limitar los datos que se dan en línea). DESCONFÍE del PHISHING: nunca comunique sus informaciones sensibles tras un mensaje no solicitado; es una fuente mayor de robo de datos (nuestros guías reconocer el phishing). PROTEJA sus DOCUMENTOS de identidad: no difunda fotos de su documento de identidad, tarjeta bancaria o documentos oficiales; no los envíe más que a destinatarios legítimos, por canales seguros; desconfíe de las solicitudes de copia de documento de identidad (un fraude frecuente). PROTEGER sus cuentas (el otro eje esencial): utilice contraseñas FUERTES y ÚNICAS para cada cuenta (mediante un gestor de contraseñas — nuestros guías gestionar sus contraseñas); así, una fuga en un sitio no compromete sus otras cuentas. Active la AUTENTICACIÓN DOBLE en todas partes donde sea posible (sobre todo correo, banco, cuentas importantes): es LA protección mayor; incluso si un pirata tiene su contraseña, no puede acceder a la cuenta sin el segundo factor (nuestros guías activar la autenticación doble). Proteja su CORREO PRINCIPAL en prioridad: es la clave de bóveda; sirve para restablecer sus otras cuentas; si está comprometido, todo lo está; protéjalo al máximo (contraseña fuerte, autenticación doble). MANTENGA sus aparatos AL DÍA y protegidos: las actualizaciones y la prudencia evitan los programas maliciosos que roban datos (nuestros guías por qué las actualizaciones protegen). VIGILE sus cuentas y sus extractos: verifique regularmente sus extractos bancarios y la actividad de sus cuentas en línea; detectar rápido una anomalía permite reaccionar a tiempo. VERIFIQUE si sus datos han FILTRADO: servicios permiten verificar si su dirección de correo ha aparecido en fugas de datos conocidas; si es el caso, cambie las contraseñas concernidas. Sea prudente con las SOLICITUDES de informaciones: un organismo legítimo no le pide sus informaciones sensibles de forma inhabitual; verifique siempre. DESTRUYA los documentos sensibles: no tire documentos con sus informaciones personales sin destruirlos (el robo de identidad también pasa por lo físico). Precaución con las REDES públicas: evite las operaciones sensibles en un WiFi público no seguro. En resumen: proteja sus informaciones (limite la exposición pública, desconfíe del phishing, proteja sus documentos de identidad) Y proteja sus cuentas (contraseñas fuertes y únicas, autenticación doble en todas partes, correo principal ultraprotegido, aparatos al día); vigile sus cuentas y extractos. Estos reflejos, combinados, reducen considerablemente el riesgo de suplantación.

Las dos protecciones mayores: bloquear sus cuentas y controlar sus informaciones. Para protegerse eficazmente de la suplantación de identidad, dos ejes prioritarios hacen la mayor parte del trabajo. EJE 1: BLOQUEAR sólidamente sus cuentas. El suplantador busca a menudo acceder a sus cuentas existentes (correo, banco, redes) o abrir otras en su nombre; haga esto lo más difícil posible. Tres gestos clave: 1) contraseñas FUERTES y ÚNICAS para cada cuenta (utilice un gestor de contraseñas que las genere y las retenga — así, una fuga en un sitio no da acceso a sus otras cuentas); 2) la AUTENTICACIÓN DOBLE activada en todas partes donde sea posible — es LA protección mayor: incluso si un pirata obtiene su contraseña, no puede acceder a la cuenta sin el segundo código (enviado a su teléfono, por ejemplo); actívela en prioridad en su correo, su banco, sus cuentas importantes (nuestros guías activar la autenticación doble); 3) proteja su CORREO PRINCIPAL como un tesoro: es la clave de bóveda, porque permite restablecer todas sus otras cuentas; si cae, todo cae; protéjalo al máximo. EJE 2: CONTROLAR sus informaciones personales. La suplantación explota sus informaciones; cuanto menos exponga, menos es vulnerable. Concretamente: LIMITE lo que comparte públicamente (en las redes sociales sobre todo: fecha de nacimiento, dirección, lugares frecuentados, ausencias); ajuste la confidencialidad de sus cuentas; PROTEJA sus documentos de identidad (no difunda fotos de documento de identidad o de tarjeta bancaria; desconfíe de las solicitudes de copia de documento de identidad, a menudo fraudulentas); y DESCONFÍE del phishing (nunca dé sus informaciones sensibles tras un mensaje no solicitado). Estos dos ejes se complementan: bloquear sus cuentas impide el acceso fraudulento; controlar sus informaciones reduce lo que un suplantador puede obtener para hacerse pasar por usted. Añada una VIGILANCIA regular (verifique sus extractos bancarios y la actividad de sus cuentas: detectar rápido una anomalía permite reaccionar a tiempo y limitar los daños). Si no debiera hacer más que algunos gestos: contraseñas fuertes y únicas, autenticación doble en todas partes (sobre todo el correo), y prudencia con lo que expone y con el phishing; estas protecciones mayores hacen la suplantación de su identidad en línea mucho más difícil, y lo ponen a salvo de la inmensa mayoría de los intentos.

Reconocer y reaccionar en caso de suplantación

Saber detectar las señales y reaccionar rápido es crucial para limitar los daños. Las SEÑALES de una posible suplantación: operaciones BANCARIAS que no ha realizado (compras, retiros, transferencias desconocidas en sus extractos); cartas o notificaciones concerniendo cuentas, créditos o servicios que no ha ABIERTO; mensajes de sus cuentas señalando CONEXIONES o cambios que no ha realizado; la imposibilidad repentina de acceder a una de sus cuentas (contraseña cambiada a sus espaldas); seres queridos que reciben mensajes «de usted» que no ha enviado; un falso perfil a su nombre en una red; reclamaciones por deudas que no son suyas. Ante estas señales, REACCIONE RÁPIDO (el tiempo cuenta para limitar los daños). ¿Qué HACER en caso de suplantación?: SEGURICE sus cuentas inmediatamente: cambie las contraseñas de las cuentas concernidas (y de las otras, sobre todo el correo), active la autenticación doble; empiece por el correo principal y las cuentas sensibles. CONTACTE su BANCO sin demora si operaciones fraudulentas o cuentas/créditos abiertos en su nombre están en juego: para bloquear, impugnar, proteger; los bancos tienen procedimientos para esto. DENUNCIE y PRESENTE DENUNCIA: la suplantación de identidad es un delito; presente denuncia ante las autoridades (policía/gendarmería); el depósito de denuncia es a menudo necesario para hacer valer sus derechos, impugnar los fraudes, y probar su buena fe; conserve todas las PRUEBAS (mensajes, extractos, cartas). Utilice los DISPOSITIVOS de ayuda: según su país, existen organismos y plataformas oficiales de ayuda a las víctimas de suplantación de identidad y estafas en línea; lo guían en los trámites. AVÍSE a sus SERES QUERIDOS si su identidad es suplantada para estafarlos (que no se dejen engañar por un falso «usted»). VIGILE la continuación: siga vigilando sus cuentas, extractos y correo en los meses siguientes (las consecuencias pueden extenderse en el tiempo). Haga RETIRAR los falsos perfiles: denúncielos a las plataformas concernidas para que los eliminen. No SE CULPE y no se quede SOLO: la suplantación le ocurre a mucha gente; lo importante es reaccionar metódicamente y hacerse ayudar; los trámites pueden ser largos, pero existen recursos. En resumen: vigile las señales (operaciones desconocidas, cuentas no abiertas, accesos perdidos, seres queridos contactados); en caso de suplantación, reaccione RÁPIDO — segurice sus cuentas, contacte su banco, presente denuncia, conserve las pruebas, utilice los dispositivos de ayuda, avise a sus seres queridos y vigile la continuación. Una reacción rápida y metódica limita considerablemente las consecuencias.

Atención: proteja sus documentos de identidad y su correo — son los objetivos privilegiados. Algunos elementos son particularmente codiciados por los suplantadores; protéjalos en prioridad. Sus DOCUMENTOS de IDENTIDAD: una copia de su documento de identidad (carné de identidad, pasaporte, permiso) es una mina de oro para un suplantador; no la difunda JAMÁS públicamente, no la almacene sin protección, y desconfíe ENORMEMENTE de las solicitudes de copia de documento de identidad: es un fraude muy frecuente (un falso organismo, un falso sitio, una falsa oferta de empleo o de alquiler que le reclama una copia de su documento de identidad «para verificación»); no lo envíe más que a destinatarios LEGÍTIMOS y verificados, por canales seguros, y si es posible con una mención limitando su uso; una copia de documento de identidad en malas manos permite abrir cuentas en su nombre. Su CORREO PRINCIPAL: es la clave de bóveda de su identidad digital, porque permite restablecer TODAS sus otras cuentas; si está comprometido, el suplantador puede tomar el control de todo; protéjalo AL MÁXIMO (contraseña fuerte y única, autenticación doble obligatoria); es LA cuenta que hay que proteger en prioridad absoluta. Sus INFORMACIONES BANCARIAS: no las comunique nunca a la ligera; desconfíe de las solicitudes no solicitadas; vigile sus extractos. Atención al PHISHING: es la principal forma en que los suplantadores obtienen sus informaciones; nunca dé sus datos sensibles tras un mensaje (correo, SMS, llamada) no solicitado, por muy creíble que sea (nuestros guías reconocer el phishing). Atención a lo que EXPONE en las redes sociales: fecha de nacimiento completa, dirección, respuestas a posibles «preguntas secretas» (nombre de su mascota, ciudad de nacimiento…), fotos que revelan demasiadas informaciones; los suplantadores recogen estos fragmentos para reconstruir su identidad o adivinar sus contraseñas/preguntas de seguridad; limite la exposición y ajuste la confidencialidad. Atención a las SOLICITUDES de dinero «de seres queridos»: si recibe un mensaje urgente «de» un ser querido pidiendo dinero (puede ser su identidad suplantada), VERIFIQUE por otro medio (llámelo directamente) antes de actuar; y a la inversa, avise a sus seres queridos si su identidad es suplantada. No tire DOCUMENTOS en papel con sus informaciones personales sin destruirlos. Finalmente, no presuma de que «solo le pasa a los demás»: la suplantación afecta a mucha gente, a menudo mediante fugas de datos de las que no son conscientes; adopte las protecciones por precaución. Protegiendo particularmente sus documentos de identidad, su correo principal y sus informaciones bancarias, desconfiando del phishing y de las solicitudes de copia de documento de identidad, y limitando lo que expone, se centra en los puntos más vulnerables; es ahí donde se juega lo esencial de la protección contra la suplantación.

Preguntas frecuentes

¿Cómo un suplantador obtiene mis informaciones?

Por varias vías; conocerlas ayuda a protegerse. El PHISHING (suplantación): es una fuente mayor; el estafador lo engaña (falso correo, falso sitio, falso SMS imitando un organismo de confianza) para que usted SAQUE o comunique sus informaciones (identificadores, datos bancarios, documento de identidad); de ahí la importancia de nunca dar informaciones sensibles tras un mensaje no solicitado (nuestros guías reconocer el phishing). Las FUGAS de datos: cuando un sitio o servicio donde está inscrito es PIRATEADO, las informaciones de los usuarios (direcciones de correo, contraseñas, a veces más) pueden filtrarse y caer en manos malintencionadas; usted no tiene la culpa, pero sus datos circulan; de ahí la importancia de contraseñas ÚNICAS (una fuga en un sitio no compromete sus otras cuentas) y de verificar si su correo ha aparecido en fugas conocidas. Lo que usted MISMO EXPONE: las informaciones que comparte públicamente (redes sociales: fecha de nacimiento, dirección, lugares, respuestas a las «preguntas secretas») pueden ser recogidas y explotadas; limite la exposición. Los DOCUMENTOS mal protegidos: fotos de documento de identidad, de tarjeta bancaria, que andan por ahí o son enviadas imprudentemente; las solicitudes fraudulentas de copia de documento de identidad. Los PROGRAMAS maliciosos: un virus/espía en su aparato puede robar sus informaciones y contraseñas (de ahí la importancia de las actualizaciones y de la prudencia). El ROBO o la PÉRDIDA de aparatos o documentos (físicos). Las falsas ofertas (empleo, vivienda, ganancias) que reclaman sus informaciones personales. En resumen, un suplantador obtiene sus informaciones mediante: el phishing (engañarlo), las fugas de datos (pirateo de sitios), lo que expone públicamente, sus documentos mal protegidos, los programas maliciosos, y el robo físico. Para protegerse: desconfíe del phishing, utilice contraseñas únicas, limite lo que expone, proteja sus documentos de identidad, mantenga sus aparatos seguros, y vigile si sus datos han filtrado. Reducir todas estas fuentes reduce el riesgo de suplantación.

¿Cómo saber si mi identidad ha sido suplantada?

Varios SEÑALES deben alertarlo; la vigilancia permite detectar temprano. Operaciones BANCARIAS desconocidas: compras, retiros o transferencias que no ha realizado en sus extractos (vigílelos regularmente). Cartas o notificaciones concerniendo CUENTAS, CRÉDITOS o servicios que no ha ABIERTO: una factura, un contrato, un recordatorio por algo desconocido. Alertas de sus cuentas señalando CONEXIONES inhabituales o CAMBIOS (contraseña, informaciones) que no ha realizado. La imposibilidad repentina de ACCEDER a una de sus cuentas (contraseña cambiada a sus espaldas: alguien puede haberla tomado el control). SERES QUERIDOS que le señalan haber recibido mensajes «de usted» que no ha enviado (su identidad puede estar siendo suplantada para estafarlos). Un FALSO PERFIL a su nombre descubierto en una red social. Recordatorios por DEUDAS que no son suyas. Rechazos inesperados (de crédito, por ejemplo) que pueden indicar una actividad fraudulenta en su nombre. Para DETECTAR temprano: vigile regularmente sus extractos bancarios y la actividad de sus cuentas en línea; preste atención a las alertas de conexión; verifique de vez en cuando si su dirección de correo ha aparecido en fugas de datos conocidas (servicios lo permiten); esté atento a las cartas concerniendo cuentas desconocidas. Si constata una o varias de estas señales, REACCIONE RÁPIDO: segurice sus cuentas (cambie las contraseñas, active la autenticación doble), contacte su banco si es necesario, presente denuncia, y conserve las pruebas. Cuanto antes detecte y reaccione, más limita los daños. La vigilancia regular de sus cuentas y extractos es su mejor sistema de alerta: permite detectar una suplantación antes de que cause demasiados daños.

¿Qué hacer si soy víctima de suplantación de identidad?

Reaccione RÁPIDO y metódicamente; el tiempo cuenta para limitar los daños. Paso 1, SEGURICE sus cuentas inmediatamente: cambie las contraseñas de las cuentas concernidas Y de las otras (sobre todo su CORREO PRINCIPAL, clave de bóveda), y active la AUTENTICACIÓN DOBLE; recupere el control de sus accesos. Paso 2, CONTACTE su BANCO sin demora si operaciones fraudulentas, o cuentas/créditos abiertos en su nombre, están en juego: para bloquear, impugnar las operaciones, y proteger sus cuentas; los bancos tienen procedimientos dedicados; actúe rápido para impugnar en los plazos. Paso 3, PRESENTE DENUNCIA ante las autoridades (policía/gendarmería): la suplantación de identidad es un delito; el depósito de denuncia es a menudo NECESARIO para hacer valer sus derechos, impugnar los fraudes cometidos en su nombre, y probar su buena fe; conserve cuidadosamente TODAS las pruebas (mensajes, extractos, cartas, capturas de pantalla). Paso 4, utilice los DISPOSITIVOS DE AYUDA: según su país, existen organismos y plataformas oficiales de asistencia a las víctimas de suplantación de identidad y fraude en línea; lo guían en los trámites (a menudo complejos) y le aconsejan; no se quede solo. Paso 5, AVÍSE a sus SERES QUERIDOS si su identidad es utilizada para estafarlos (falsos mensajes «de usted»); que no se dejen engañar. Paso 6, haga ELIMINAR los falsos perfiles (denúncielos a las plataformas concernidas). Paso 7, VIGILE la continuación: siga vigilando sus cuentas, extractos y correo durante los meses siguientes (las consecuencias pueden extenderse); otras estafas pueden aparecer. No SE CULPE: la suplantación afecta a mucha gente, a menudo mediante fugas de datos de las que no son responsables; lo importante es actuar. Los trámites pueden ser largos y penosos, pero existen RECURSOS, y una reacción rápida y metódica limita considerablemente las consecuencias. En resumen: segurice sus cuentas, contacte el banco, presente denuncia (con las pruebas), hágase ayudar por los dispositivos oficiales, avise a sus seres queridos, y vigile la continuación; actuar rápido y hacerse acompañar son las claves para recuperar el control.

Lo que hay que recordar

La suplantación de identidad en línea — alguien que se hace pasar por USTED con sus informaciones personales (abrir cuentas, realizar compras/créditos, estafar a sus seres queridos, manchar su reputación) — es una amenaza real con consecuencias a veces graves y difíciles de reparar. Explotan las informaciones que dejamos filtrar o que exponemos. PROTEGERSE se basa en DOS ejes mayores. EJE 1, BLOQUEAR sus cuentas: contraseñas FUERTES y ÚNICAS para cada cuenta (mediante un gestor: una fuga en un sitio no compromete las otras), AUTENTICACIÓN DOBLE activada en todas partes (la protección mayor: la contraseña robada ya no basta), y protección MÁXIMA del CORREO PRINCIPAL (clave de bóveda que permite restablecer todas sus cuentas). EJE 2, CONTROLAR sus informaciones: limite lo que expone públicamente (redes sociales: fecha de nacimiento, dirección, respuestas a las «preguntas secretas»), desconfíe del PHISHING (nunca dé sus informaciones sensibles tras un mensaje no solicitado), y PROTEJA sus documentos de identidad (nunca difunda una copia de documento de identidad; desconfíe de las solicitudes de copia, a menudo fraudulentas). Mantenga sus aparatos AL DÍA, y VIGILE regularmente sus extractos bancarios y la actividad de sus cuentas (para detectar temprano). Las SEÑALES de suplantación: operaciones bancarias desconocidas, cuentas/créditos no abiertos, acceso perdido a una cuenta, seres queridos recibiendo mensajes «de usted», falso perfil a su nombre. En caso de suplantación, REACCIONE RÁPIDO: segurice sus cuentas (contraseñas, autenticación doble), contacte su banco, PRESENTE DENUNCIA (con las pruebas), utilice los dispositivos de ayuda oficiales, avise a sus seres queridos, y vigile la continuación; no se culpe y no se quede solo. Proteja en prioridad sus documentos de identidad, su correo principal y sus informaciones bancarias: son los objetivos privilegiados. Combinando cuentas bloqueadas e informaciones controladas, más una vigilancia regular, reduce considerablemente el riesgo de suplantación; y saber reaccionar rápido, si ocurre, limita fuertemente los daños.