Suplantación de identidad

Cuando se imita a una persona, organización o marca (o se toma el control de una cuenta) para engañar: cómo identificar y responder.

Qué es

Uso fraudulento de la identidad de otra persona (nombre, foto/logotipo, estilo de comunicación, correo/número, dominios) o toma de control de una cuenta existente para hacerse pasar por esa persona u organización, con el fin de obtener dinero, datos o acceso.

Vectores frecuentes

Perfiles/clones en redes sociales y mensajería (WhatsApp/Telegram)
Correos suplantados (nombre visible, «Reply-To» diferente, dominios lookalike)
Números telefónicos suplantados (caller-ID spoofing), SIM-swap/port-out
Deepfakes/clones de voz, logotipos y sitios espejo

Ejemplos comunes

Fraude del CEO / BEC: imitar a un directivo para lograr una transferencia o datos
Falso soporte bancario/administrativo por teléfono (número mostrado suplantado)
Página/cuenta de Facebook o Instagram clonada de un ayuntamiento/marca para recaudar pagos/donaciones
Correo de proveedor con dominio similar (rn→m, 0→O, .fr→.com) e IBAN modificado
WhatsApp de un «familiar» pidiendo una transferencia urgente (número desconocido)

Cómo actuar

Detén el intercambio y verifica por un canal oficial (número/sitio público, contacto ya conocido)
No compartas códigos/OTP; no instales herramientas de control remoto
Asegura tus cuentas: cambia contraseñas, activa MFA, revisa sesiones y reenvíos de correo
Conserva evidencias y reporta a ICU6 / a la plataforma correspondiente

Reportar Más información

Todo para prevenir y responder

Principales formas de suplantación

Clon de perfil/página: nombre, foto, biografía, publicaciones
Dominios similares y e-mail spoofing: nombre visible engañoso, «Reply-To» diferente
Account Takeover (ATO): cuenta realmente comprometida (correo/red social)
Suplantación del número mostrado (caller-ID), SIM-swap/portabilidad fraudulenta
Deepfake de vídeo o voz para simular a una persona

Señales de alerta concretas

Correo/URL muy parecido al original (rn/m, 0/O, .fr/.com)
«Reply-To» o dominio de envío distinto a la dirección visible
Cuenta reciente, poco historial, fotos robadas; números cambiantes
Petición de secreto/urgencia, pago inusual, IBAN modificado
Reglas de reenvío desconocidas o inicios de sesión desde países inesperados

Verificación rápida (5 min)

Comparar el correo/URL oficial (sitio o perfil verificado) con la dirección de contacto del mensaje
Abrir los detalles del correo: remitente real, «Reply-To», dominios y firmas
Probar un canal independiente (número oficial del sitio, mensaje cifrado a un contacto conocido)
Búsqueda inversa de foto/nombre + historial de la cuenta
En caso de duda: no pagar, no instalar nada y reportar a ICU6

Para organizaciones (marcas, ayuntamientos, escuelas…)

Desplegar SPF/DKIM y DMARC (p=quarantine o reject); monitorizar reportes
Asegurar cuentas: MFA obligatoria, revisión de permisos y reglas de reenvío
Reservar dominios cercanos (typos) y vigilar dominios similares
Política de pagos: doble validación del IBAN y canal fuera del e-mail para cualquier cambio
Páginas oficiales: verificación cuando sea posible, avisos y contacto visibles

Para particulares

Activar 2FA, contraseñas únicas y gestionar sesiones activas
Limitar visibilidad pública (amigos, números, correos) para reducir el clonado de perfiles
Revisar antigüedad de perfiles e incoherencias en publicaciones
Evitar compartir códigos/OTP; rechazar control remoto

Si una cuenta está comprometida / se envió dinero

Banco: llamar al número oficial, intentar devolución/bloqueo; reportar IBAN y referencia
Cuentas: cambiar contraseña, revocar tokens/dispositivos, eliminar reenvíos/reglas
Plataformas: reportar la cuenta falsa/toma de control y recuperar el acceso
Información: avisar a tus contactos de que circula una cuenta falsa (mensaje fijado)

Conservar y entregar evidencias

Capturas con fecha/hora; correos con cabeceras completas; registros de acceso
URLs, dominios, IDs de perfiles, números llamantes, IBAN
No publiques datos sensibles: envíalos por el formulario de ICU6

Reportar Más información