Protección de marca
6 mins

Suplantación de identidad en redes sociales: ¿qué es y cómo ponerle fin?

Suplantación de identidad en redes sociales: ¿qué es y cómo ponerle fin?
CONSULTA EL PLAN DE PROTECCIÓN DE IDENTIDAD A TU DISPOSICIÓN

Tabla de contenidos:

    La seguridad de tus clientes lo es todo para ti y para tu organización. Es por eso que las estafas cibernéticas, como la suplantación de marcas y la suplantación en redes sociales, perjudican a empresas de todas las formas y tamaños. Según la Oficina Federal de Investigación (FBI, por sus siglas en inglés), los ataques de suplantación de identidad han causado pérdidas a nivel mundial por un valor de más de 5.300 millones de dólares. Si tus clientes son víctima de un robo de información sensible o de dinero, es posible que la confianza de los afectados se vea disminuida y que, en última instancia, la credibilidad de tus clientes en tu organización se vea afectada. En este artículo echaremos un vistazo a los diferentes tipos de suplantación de identidad, y a la manera en que las marcas pueden hacerles frente.

    Resumen

    • Los estafadores que se hacen pasar por tu marca son un riesgo cada vez mayor para clientes y empresas, ya que suelen utilizar técnicas sofisticadas para que sus ataques parezcan creíbles.
    • A través de las redes sociales, los estafadores pueden hacerse pasar por tu organización y difundir mentiras acerca de tu marca.
    • Existen muchos tipos diferentes de suplantación de identidad, desde estafas de phishing que solicitan el envío de información personal a una cuenta externa hasta auténticos fraudes online para que compres productos a vendedores ilegítimos.

    ¿Qué es la suplantación de identidad en redes sociales?

    El concepto de suplantación o robo de identidad en redes sociales hace referencia a las cuentas que utilizan el nombre, la imagen u otros elementos distintivos de una persona, empresa u organización con fines fraudulentos. En términos generales, se trata del acto en el que una persona se hace pasar por otra en las plataformas de redes sociales. La suplantación de identidad en redes sociales no debe confundirse con el uso legítimo de una marca o persona, como es el caso de las cuentas de fans, las parodias o críticas y las páginas informativas.

    Tipos de suplantación en redes sociales 

    Existen muchos tipos diferentes de suplantación en redes sociales, desde estafas de phishing que solicitan el envío de información personal a una cuenta externa hasta auténticos fraudes online para que compres productos a vendedores ilegítimos. Estas son algunas de las formas de suplantación de marca en redes sociales más usadas por los estafadores:

    • Phishing: al suplantar a una marca (o a sus empleados) en las redes sociales, los estafadores buscan obtener datos o información sensible de los clientes, como números de la seguridad social, contraseñas o datos bancarios. El sector financiero (especialmente muchas empresas FinTech, que suelen tener más interacción con sus usuarios a través de las redes sociales) es uno de los más afectados por estas prácticas.
    • Falsificación: son páginas fraudulentas de una marca que intentan engañar a sus consumidores vendiéndoles productos no auténticos. Suelen operar a través de agresivas campañas publicitarias que tienen por objetivo los consumidores de la marca y los redirigen a una página web externa a la red social donde se realiza la transacción. Esta práctica afecta a una multitud de sectores, pero es especialmente frecuente en la industria del lujo y de la moda.
    • Fake news (en español noticias falsas): se trata de cuentas en redes sociales que suplantan la identidad de políticos, celebridades, instituciones públicas o agencias de publicidad, entre otros, con el objetivo de divulgar información y noticias falsas.
    • Estafas: aunque no siempre se realizan suplantando la identidad de un tercero, muchos de los principales fraudes de Internet (cupones, fraudes románticos, timo 419, fraude de apropiación de cuentas, etc.) tienen su origen en la suplantación de identidad a través de redes sociales.

    ¿Cómo operan los suplantadores de identidad?

    La forma en que operan los suplantadores de identidad en las redes sociales es muy diversa y depende del tipo de red social, de los objetivos que persiga el suplantador y de su nivel de sofisticación. Sin embargo, existen algunos comportamientos comunes que se han podido observar en diferentes ataques de suplantación de identidad en redes sociales:

    • Por lo general, existe una correlación entre el número de suplantaciones que sufre una marca y su presencia en las redes sociales. Por un lado, las marcas que no tienen una cuenta oficial suelen ser un blanco fácil para los estafadores, que tratan de aprovecharse de este vacío para engañar a los seguidores de la marca. Por otro lado, hemos observado que las marcas con mayor presencia (número de seguidores, publicaciones, campañas, etc.) también constituyen un objetivo principal para los suplantadores, ya que saben que la marca cuenta con una gran base de clientes a los que pueden estafar.
    • Los suplantadores de identidad suelen utilizar las mismas imágenes, nombres, descripciones, publicaciones, hashtags, etc. que las cuentas oficiales. También es habitual que suplanten páginas de “soporte” o “atención al cliente” o que realicen sorteos y promociones. El hecho de que una determinada cuenta tenga pocas publicaciones no implica que esté libre de riesgo: puede que esté enviando mensajes privados o realizando agresivas campañas publicitarias en la red social y redirigiendo a los afectados a páginas web externas en las que estafarles.
    • En muchas redes sociales, las cuentas recién creadas pueden tardar hasta varios días en aparecer en los resultados de búsqueda. Los suplantadores de identidad más sofisticados se aprovechan de estos períodos en los que son menos visibles para lanzar ataques sumamente agresivos, a menudo mediante campañas publicitarias dirigidas específicamente a los consumidores de la marca. 
    • El tipo de red social es un factor determinante en cuanto a la forma de suplantación de identidad. En redes como LinkedIn, por ejemplo, es más probable toparse con suplantaciones de identidad de gerentes de marca o empleados. En redes como Facebook, las suplantaciones de identidad se suelen hacer a través de “Páginas”, aunque a veces también se realizan a través de “Perfiles”, “Grupos” o “Eventos”. Es importante entender el funcionamiento de cada plataforma y su audiencia para poder identificar adecuadamente los diferentes tipos de suplantación de identidad en redes sociales.

    ¿Cómo poner fin a la suplantación de identidad en redes sociales?

    La mayoría de las plataformas de redes sociales ponen a disposición de las personas afectadas herramientas de denuncia, pero suelen dejarles a ellas la responsabilidad de identificar y denunciar los casos de suplantación de identidad. En este sentido, el primer consejo es evidente: sé proactivo en relación con el problema, porque nadie va a resolverlo por ti.

    A continuación se presentan algunas consideraciones clave que debes tener en cuenta a la hora de hacer frente a la suplantación de identidad en redes sociales:

    • Automatización: en los casos más graves, el uso de tecnología para el seguimiento y la denuncia diaria de las infracciones es imprescindible. La constancia y la rapidez en la detección y la denuncia de estas cuentas falsas en las redes sociales es un factor clave: de este modo es posible evitar que amplíen su base de datos de seguidores y, en consecuencia, el daño que pueden causar.
    • Palabras clave de gran alcance: además del nombre de la marca, se deben realizar búsquedas con todo tipo de variaciones del nombre de la marca (faltas de ortografía, espacios, combinaciones alfanuméricas, etc.). Se recomienda monitorear los hashtags o palabras clave que suelen usarse en las cuentas oficiales.
    • Reconocimiento de logos: los modelos de reconocimiento de imágenes y logos ayudan a identificar la presencia de logos y otros signos distintivos de la marca en imágenes de perfil, lo que puede ser muy útil tanto para eliminar falsos positivos como para determinar la criticidad y el riesgo de confusión.
    • Puntajes de riesgo y similitud: el uso de algoritmos basados en parámetros de la cuenta (nombre, descripción, fotos, cantidad de seguidores y seguidos, publicaciones, fecha de apertura, etc.) puede ayudar a determinar la criticidad de una cuenta en particular o el riesgo de confusión con cuentas oficiales, elementos clave a la hora de priorizar y elegir la mejor estrategia sancionatoria.
    • Una estrategia integral de protección de la marca debe supervisar el uso de la marca fuera de las redes sociales, en sitios como nombres de dominio, sitios web y tiendas de aplicaciones.

    Conclusión

    La suplantación de identidad en redes sociales es un problema que va en aumento y que afecta a miles de marcas e individuos en casi todas las plataformas. Los riesgos asociados incluyen la pérdida de ingresos y de tráfico y, lo que es peor, daños a la reputación y pérdida de confianza de los consumidores. Las marcas deben adoptar un enfoque proactivo ante el problema, asegurándose de establecer un sistema de protección integral y a medida que permita identificar y eliminar estas infracciones tan rápido como sea posible. La tecnología y la especialización en materia de observancia de los derechos de propiedad intelectual son elementos clave para garantizar el éxito de esta estrategia. Con la solución de Eliminación de Suplantación de Identidad de Red Points, puedes sacar provecho del aprendizaje automático y la Inteligencia Artificial para encontrar y eliminar de forma automática cuentas, aplicaciones, sitios y dominios falsos y proteger así a tus clientes y tu reputación.

    es-business-impersonation-removal

    Te puede gustar...

    Robo de identidad empresarial: qué es y cómo prevenirlo
    Cómo denunciar una infracción de derechos de autor a Google
    La Guía Integral para la Protección de la Marca
    Cómo reportar una infracción en Amazon