La apropiación de una cuenta de redes sociales puede darle a un estafador acceso a tus mensajes privados, fotos, contactos e incluso a tu identidad. Incluso si no logran acceder a tu cuenta, podrían crear un perfil falso muy convincente que se haga pasar por ti; esto se conoce como clonación de perfil. Aun así, el estafador puede intentar aprovecharse de tus amigos haciéndose pasar por ti, por ejemplo, intentando venderles lentes de sol de diseñador falsos.  

Afortunadamente, muchos ataques a cuentas de redes sociales se pueden prevenir siguiendo algunas de las mejores prácticas de ciberseguridad. 

¿Qué es la apropiación de una cuenta de redes sociales?

La apropiación de una cuenta de redes sociales ocurre cuando alguien obtiene acceso no autorizado a tu cuenta y la utiliza como si fueras tú. Una vez dentro, podrían:

• Cambiar tu contraseña y dejarte fuera

• Enviar mensajes de estafa a tus amigos o seguidores

• Compartir enlaces maliciosos o promociones falsas

• Intentar robar dinero o información personal de tus contactos

• Usar tu cuenta para propagar malware o desinformación

Las apropiaciones de cuentas suelen ocurrir porque los atacantes obtienen tus credenciales de inicio de sesión a través de estafas de phishing, la reutilización de contraseñas, filtraciones de datos o malware. Puedes controlar parte de esto adoptando ciertos hábitos, como no reutilizar contraseñas o activar la autenticación multifactor. En algunos casos, como si hubiera una filtración de datos en la plataforma, es posible que no tengas mucho control, salvo tomar medidas como cambiar tu contraseña después de enterarte de la filtración.

No todas las estafas en redes sociales son cuentas hackeadas: clonación de perfil 

A veces, los delincuentes no necesitan hackear tu cuenta para nada. En su lugar, crean un perfil falso en redes sociales utilizando tu información disponible públicamente, como tu nombre, foto de perfil y biografía. Esto suele llamarse clonación de perfil o suplantación de identidad de la cuenta. El perfil falso puede entonces enviar solicitudes de amistad o mensajes directos a personas que conoces. Dado que el perfil parece legítimo, tus amigos o familiares pueden confiar en él sin darse cuenta de que es falso. 

Un perfil clonado no puede acceder a tu cuenta real, pero aun así puede dañar tu reputación y ser utilizado para estafar a otros en tu nombre. Podrían enviar mensajes a amigos reales sobre oportunidades de inversión falsas o intentar iniciar estafas románticas. 

¿Cómo se ven comprometidas las cuentas de redes sociales? 

Los ciberdelincuentes utilizan diversas tácticas para acceder a las cuentas o suplantar a los usuarios. 

Ataques de phishing 

Un estafador envía un correo electrónico, mensaje de texto o mensaje directo afirmando que hay un problema con tu cuenta. El mensaje de phishing podría incluir un enlace a una página de inicio de sesión falsa diseñada para robar tu nombre de usuario y contraseña. Si recibes un correo electrónico sobre esta situación, comunícate directamente con la plataforma a través de su página de contacto; las plataformas de redes sociales no te contactarán por mensaje de texto, llamadas telefónicas ni mensajes directos. No hagas clic en ningún enlace del mensaje.

Reutilización de contraseñas

Si utilizas la misma contraseña en varios sitios web, una filtración de datos en una sola empresa podría dar a los delincuentes las credenciales que necesitan para acceder a tus cuentas de redes sociales. Utiliza cada contraseña una sola vez.

Malware

El software malicioso instalado en tu dispositivo puede capturar contraseñas, cookies u otra información confidencial. El malware suele enviarse a través de mensajes de phishing.

Información de perfil público

Para las estafas de clonación de perfiles, los delincuentes simplemente recopilan la información que ya has compartido públicamente para construir una cuenta falsa convincente.

Cómo proteger tus cuentas de redes sociales 

Afortunadamente, proteger tus cuentas no requiere de habilidades técnicas avanzadas. 

Usa contraseñas largas y únicas 

Cada cuenta de red social debe tener su propia contraseña única. Un gestor de contraseñas puede generar y almacenar de forma segura contraseñas sólidas, lo que facilita evitar la reutilización de credenciales. Intenta que las contraseñas tengan al menos 16 caracteres de longitud y consistan en una cadena aleatoria de caracteres. 

Activa la autenticación multifactor (MFA) 

La autenticación multifactor añade otra capa de seguridad más allá de tu contraseña. Incluso si alguien roba tus credenciales de inicio de sesión, seguirá necesitando tu segundo factor de autenticación. Siempre que sea posible, utiliza una aplicación de autenticación en lugar de la verificación por mensaje de texto. ¡Nunca compartas un código de MFA con nadie! 

Mantén tus dispositivos y software actualizados 

actualizaciones de software suelen incluir parches de seguridad que corrigen vulnerabilidades que los atacantes aprovechan activamente. Recomendamos habilitar las actualizaciones automáticas para tu teléfono, computadora, navegador web, aplicaciones y software.  

Ten cuidado con los mensajes de phishing 

Desconfía de cualquier mensaje entrante inesperado que afirme que tu cuenta ha sido suspendida, verificada o comprometida. En lugar de hacer clic en los enlaces de los correos electrónicos o mensajes directos, abre la plataforma de redes sociales tú mismo escribiendo el sitio web o utilizando la aplicación oficial. 

Revisa la configuración de privacidad 

Limitar lo que los extraños pueden ver dificulta que los delincuentes creen perfiles falsos convincentes. Haz que algunos elementos de información sean visibles solo para amigos, como la lista de amigos, fotos, lugar de trabajo y ubicación. Hay información que no necesitas publicar en absoluto en las redes sociales, como tus datos de contacto y fecha de nacimiento. Piensa dos veces antes de compartir información que podría responder a preguntas de seguridad o ayudar a alguien a hacerse pasar por ti. En general, piensa en lo que los delincuentes podrían hacer con la información que publicas de forma abierta; por ejemplo, publicar para un público amplio sobre tus vacaciones mientras estás en ellas podría hacer saber a la gente que no estás en casa.  

Ten precaución con las solicitudes de amistad 

Recibir una solicitud de amistad de alguien con quien ya estás conectado puede ser una señal de advertencia. Antes de aceptar solicitudes duplicadas, ponte en contacto con la persona a través de otro método para confirmar si creó una cuenta nueva.

Cómo detectar un perfil de red social clonado

Las cuentas falsas suelen parecer convincentes, pero generalmente hay señales de advertencia. Busca perfiles que:

• Tengan muy pocas publicaciones o actividad reciente

• Se hayan unido recientemente a la plataforma

• Envíen solicitudes de amistad inesperadas

• Pidan dinero, tarjetas de regalo o información personal

• Compartan enlaces sospechosos

• Hayan copiado tus fotos o la información de perfil de otra persona

Si algo se siente sospechoso, ¡no tienes que aceptarlos como amigos!

Qué hacer si tu cuenta es hackeada o clonada

Si crees que alguien se ha apoderado de tu cuenta:

• Cambia tu contraseña inmediatamente si aún tienes acceso.

• Activa la MFA si aún no está encendida.

• Revisa la actividad de inicio de sesión reciente y elimina dispositivos desconocidos.

• Notifica a tus amigos que tu cuenta puede haber sido comprometida.

• Informa sobre el incidente utilizando las herramientas de recuperación de cuentas de la plataforma.

Si alguien crea una cuenta falsa haciéndose pasar por ti:

• Busca el perfil falso (o pide a tus amigos que lo busquen si tú no puedes encontrarlo).

• Denúncialo como suplantación de identidad a través de la plataforma de redes sociales.

• Pide a tus amigos y familiares que también denuncien la cuenta.

• Advierte a tus contactos que no acepten solicitudes de amistad ni respondan a mensajes del perfil falso.

• Revisa tu configuración de privacidad para reducir la cantidad de información visible públicamente.

Mantente un paso adelante de los estafadores en redes sociales 

Las plataformas de redes sociales facilitan la conexión con los demás, pero también ofrecen a los delincuentes oportunidades para aprovecharse de la confianza. Dedicar unos minutos hoy a proteger tus cuentas puede ahorrarte grandes dolores de cabeza mañana al recuperarte de una apropiación de cuenta. Para obtener más consejos de ciberseguridad, ¡suscríbete a nuestro boletín gratuito por correo electrónico! 

Preguntas frecuentes sobre la apropiación de cuentas de redes sociales

¿Cómo se apoderan los hackers de las cuentas de redes sociales?

La mayoría de las apropiaciones de cuentas ocurren a través de estafas de phishing, contraseñas robadas, reutilización de contraseñas después de una filtración de datos, malware o ataques de ingeniería social que engañan a los usuarios para que revelen sus credenciales de inicio de sesión.

¿Cuál es la diferencia entre la apropiación de una cuenta y la clonación de un perfil?

La apropiación de una cuenta significa que un delincuente obtiene acceso a tu cuenta real. La clonación de perfil ocurre cuando alguien crea una cuenta falsa utilizando tu información disponible públicamente para hacerse pasar por ti sin acceder a tu cuenta real.

¿Cómo puedo proteger mis cuentas de redes sociales?

Usa una contraseña única para cada cuenta, activa la autenticación multifactor, mantén tu software actualizado, evita las estafas de phishing y limita la información personal visible en tu perfil público.

¿Qué debo hacer si alguien crea un perfil falso en redes sociales haciéndose pasar por mí?

Denuncia la suplantación de identidad en la plataforma de redes sociales, pide a tus amigos que también la denuncien, advierte a tus contactos que no interactúen con la cuenta falsa y revisa tu configuración de privacidad para limitar la información disponible para los estafadores.