Suplantación de identidad

En este artículo te explicamos qué es el delito de suplantación de identidad, cuáles son las formas más habituales y cómo actuar si alguien se ha hecho pasar por ti. Lamentablemente, esta práctica se ha vuelto frecuente en internet, con el auge de las nuevas tecnologías y las redes sociales.

¿Qué es la suplantación de identidad?

La suplantación de identidad es un acto consistente en hacerse pasar por otra persona, con la finalidad de realizar algún acto delictivo como fraudes, acoso, obtener datos o información secreta… La finalidad es conseguir un beneficio al que no se tiene derecho.
Es una actividad tipificada por el Código Penal, que se puede manifestar de varias maneras:

• Creando perfiles nuevos en redes sociales, con la información de otra persona.
• Acceder a las cuentas de otra persona de manera ilícita, hackeando su contraseña.
• Suplantar su DNI.
• Suplantar su firma.
• Clonar su tarjeta.
• Duplicar su número de teléfono a través de la tarjeta SIM.
• Contratando servicios.
• Realizando compras online.
• Realizando otros delitos, como las injurias, a través de otra identidad.

Obtiene su base en el artículo 401 del Código Penal, el cual regula la usurpación de estado civil, al que se suma la usurpación de la identidad.

El estado civil de cada persona está compuesto por:

• Nombre completo, con apellidos.
• Edad.
• Sexo.
• Nacionalidad.
• Estado civil.

Su marco legal para su penalización se compone por:

• Constitución Española.
• Código Penal.
• Jurisprudencia.
• Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales.

Hay que destacar que no todos los casos de suplantación de identidad son considerados como delito. Depende de cada caso y sus características:

• Si sólo se crea un perfil falso en el que no se incluyen datos personales de la víctima, no está considerado delito.
• Si se crea un perfil falso en el que se utilizan datos personales o fotografías de la víctima, se estaría vulnerando el Derecho a la propia imagen de la persona usurpada, por lo que sí estaríamos ante un delito.
• Si se accede a servicios que una persona posee, se está infringiendo la privacidad de dicha persona, incurriendo en un delito de revelación de secretos.

El delito es de mera actividad, no es necesario que se consiga ningún resultado. Debe tener cierta duración, y también ser trascendente. Debe tener intención de beneficiarse de algún modo, o causar daño hacia la víctima. La alteración de la verdad debe ser realizada de manera consciente. La persona usurpada debe ser una persona real, aunque haya fallecido. El delincuente debe poder hacer algo que sólo la persona usurpada puede hacer.

Penas por suplantación de identidad

Para conocer la pena por este delito, debemos tener en cuenta la gravedad de los hechos a través de distintos factores:

• Características de lo sucedido: ¿Se ha procedido al robo de información personal? ¿Se ha actuado en nombre de otra persona? ¿Se ha vulnerado la intimidad de la víctima?
• Daño ocasionado: ¿Cuál es el alcance de los daños que la víctima ha sufrido por estos actos? ¿Ha sufrido pérdidas económicas? ¿Ha visto afectado su Derecho al honor, intimidad o propia imagen?
• Nivel de gravedad: ¿Ha sido una situación continuada en el tiempo o de manera puntual? ¿Ha sido mucho el daño económico o el nivel de la humillación?
• Reincidencia del delincuente.

Con estos factores, el juez podrá valorar el grado de responsabilidad que el delincuente posee. Dependiendo del delito aparejado a este que haya cometido, la pena será distinta:

• Si ha robado datos personales, la pena es de prisión desde los seis meses hasta los dos años.
• Si ha revelado secretos de la víctima, el castigo es de uno a cuatro años de prisión, o de multa de doce a veinticuatro meses.
• Si ha cometido Phising, la pena es de dos meses a seis años de cárcel.
• Si ha cometido fraude, la pena es de prisión desde los seis meses hasta los tres años.

Diferencia entre suplantación y usurpación de identidad

Es frecuente utilizar los términos suplantación de identidad y usurpación de identidad como sinónimos. No obstante, según el Tribunal Supremo en su Sentencia de 14 de Octubre de 2011 (STS 1045/2011), el delito se perfecciona con la realización de la actividad usurpadora, y cesa cuando concluye la implantación.

La diferencia entre suplantación y usurpación de identidad se encuentra en que la suplantación consiste en apropiarse de los derechos de un perfil que pertenece a una tercera persona, mientras que la usurpación incluye, además de dicha apropiación, el uso de los datos para realizar actos jurídicos en su nombre.

Tipos de suplantación de identidad

Este delito puede darse en canales distintos, aunque lo más normal es que se realice en Internet. Veamos cuáles son los casos más habituales.

Suplantación de identidad en Internet

Puede realizarse de muchas formas, y los delincuentes pueden tener intenciones muy variadas. Actos como el phising (webs falsas que simulan ser auténticas para robar datos) son muy frecuentes.

Usurpación de identidad por correo electrónico

Es un método muy utilizado, usado por estafadores para cometer distintos delitos, como infectar nuestro equipo con malware y pedir dinero para parar, interceptar nuestros datos y solicitar un rescate para no compartirlos, o conseguir información bancaria para realizar compras. También pueden hacerse con nuestras cuentas de Gmail, iCloud u Outlook para actuar en nuestro nombre.

Se ha vuelto frecuente recibir correos electrónicos de (lo que parece ser) empresas o entidades, solicitando nuestra información o llevándonos a páginas webs falsas que simulan ser las verdaderas. Empresas de servicios básicos como el gas, la electricidad o el agua son las más comunes.

• Informar sobre suplantación en Gmail.
• Reportar hackeo en Gmail.
• Informar sobre usurpación en Outlook.
• Reportar hackeo en Outlook.
• Denunciar suplantación en iCloud.
• Reportar ID de Apple hackeado.

Usurpación en casas de apuestas Online

Las casas de apuestas no se libran de este problema. Alrededor de ellas, existe un mercado negro de compraventa de cuentas verificadas (es necesario tener una cuenta con datos personales verificados para poder apostar, requisito que tiene su motivo en evitar los límites de cuentas, asegurar la mayoría de edad de los usuarios, evitar las apuestas ilegales, evitar el blanqueo de dinero o no permitir que ludópatas jueguen).

Suplantación de identidad en redes sociales

Las redes sociales son los lugares más frecuentes donde se produce este delito, debido a que obtener la información personal de los usuarios suele ser relativamente fácil, así como también es fácil crearse una cuenta falsa.

Suplantación de identidad en Facebook

Puede realizarse de dos formas:

• Creando un perfil falso utilizando nuestra información personal, fotografías o vídeos. Suele ser sencillo de eliminar, ya que Facebook permite verificar la autenticidad del perfil.
• Hackeando nuestro perfil, pudiendo esta persona acceder a todos nuestros datos, fotos y vídeos. Lo normal es que el acceso quede bloqueado, por lo que debemos denunciar ante las autoridades y ante la plataforma.

En Facebook es recomendable tener activada la autenticación en dos pasos, para aumentar la seguridad de nuestra cuenta. Puedes obtener ayuda de Facebook ante cuentas robadas y suplantación de identidad en este enlace.

Usurpación de identidad en Twitter

La suplantación de cuentas de Twitter puede ser realizada a través de web scraping, recibimos un correo electrónico o Mensaje Directo en la red social desde lo que parece ser una cuenta oficial, informándonos de algún problema y solicitándonos iniciar sesión en una web que parece ser Twitter, pero no lo es.
Si iniciamos sesión, habremos dado al hacker acceso total a nuestros datos.
En caso de no poder recuperar el acceso a tu cuenta, debes denunciar tanto a la plataforma como a las autoridades pertinentes.

También pueden crearse cuentas falsas con nuestros datos, suplantando nuestra identidad.

Puedes denunciar estos casos en Twitter aquí.

Suplantación de identidad en Instagram

En la actualidad, Instagram goza de una gran popularidad y actividad por parte de sus usuarios. Aunque lo habitual es que la usurpación se de en cuentas de famosos o personas populares, la realidad es que nadie está a salvo. Puede darse de varias formas:

• Perfiles falsos utilizando datos personales y fotografías o vídeos de la víctima.
• Hackeos de cuentas.

Esto puede suponer problemas como la comisión de delitos a nuestro nombre. Instagram es una red social muy asociada a la imagen, por lo que puede suponer de por sí un delito al afectar al Derecho que posee cada persona a su propia imagen, imágenes que son utilizadas por terceros sin consentimiento.

Para denunciar suplantación de identidad en Instagram, puedes hacerlo desde este enlace. También puedes denunciar hackeos de cuentas en este otro enlace. Además de denunciar en la plataforma, es recomendable presentar una denuncia ante las autoridades pertinentes.

Usurpación de identidad en TikTok

La red social de los vídeos cortos tampoco está exenta de los peligros de este delito. En TikTok también existe el peligro de que nos hackeen la cuenta, o se hagan un perfil falso con nuestros datos personales. Para denunciar la suplantación de identidad en TikTok debemos utilizar este enlace, y para reportar el hackeo de nuestra cuenta podemos hacerlo desde este otro.

Suplantación de identidad en WhatsApp

WhatsApp tampoco se libra de este peligro, pues los ciberdelincuentes pueden secuestrar las cuentas de los usuarios y pedir dinero para devolverla. WhatsApp es una red quizá más sensible que el resto, pues en ella solemos almacenar conversaciones que pueden ser muy personales y contener secretos que no queremos revelar.

Los cibercriminales también pueden hablar en nuestro nombre con nuestros contactos, e incluso realizar negocios jurídicos. Para saber más sobre la usurpación de identidad en WhatsApp, puedes utilizar el siguiente enlace.

Suplantación del DNI

En ocasiones, perdemos nuestra cartera (o nos la sustraen), y la información recogida en el DNI es accedida por terceros que puede traer consecuencias muy desastrosas. También es frecuente compartir una copia del DNI en Internet, por lo que estamos ante el peligro de que los ciberdelincuentes se hagan con nuestra información.
Con el DNI, los suplantadores pueden contratar servicios e incluso contraer deudas a nombre de la víctima. Ante esta situación, lo primero que se debe hacer es denunciar la pérdida del DNI.

Falsificación de la firma

Falsificar la firma de otra persona se considera dentro del delito de falsedad documental. Supone un acto delictivo cuando se actúe con la intención de conseguir un rédito económico o causar efectos negativos en la persona usurpada.

Suplantación de identidad en banco

Con Internet y las nuevas tecnologías, se ha vuelto frecuente utilizar nuestra tarjeta de débito o crédito en la red, así como utilizar aplicaciones bancarias para consultar nuestro estado desde el Smartphone. Las técnicas para realizar usurpación de identidad en el banco son variadas:

• Fraudes con tarjeta no presente: Los ciberdelincuentes utilizan correos electrónicos o mensajes con enlaces de Phishing, sitios falsos que se hacen pasar por verdaderos (como el de tu propio banco), en el que solicitan que inicies sesión introduciendo tu usuario y contraseña.
• Fraudes con tarjeta presente: Seguro que has oído hablar de la clonación de tarjetas. Si pagamos en algún TPV modificado, los datos de nuestra tarjeta pueden ser interceptados y replicados para llevar a cabo otras compras.
• Hackeo de datos bancarios: Si nuestro dispositivo móvil se encuentra infectado por algún malware, los atacantes podrían acceder a nuestros datos bancarios desde la aplicación, pudiendo realizar movimientos como transferencias de dinero.

Suplantación de identidad por teléfono

La usurpación por medios telefónicos es muy común, ya que para contratar servicios con las empresas de telecomunicaciones suelen ser necesarios pocos datos personales: Nombre completo, DNI, dirección y número de cuenta. Es por ello que el delito de suplantación de identidad por teléfono sea tan frecuente.

También puede darse el caso de que usurpen nuestra identidad a través de la SIM, solicitando un duplicado del mismo. A nuestro número de teléfono están vinculados varios servicios, como nuestros perfiles sociales, así que si un ciberdelincuente consigue tener nuestro número de teléfono en sus manos no sólo puede dejarnos sin acceso al mismo, sino que también puede acceder a nuestras redes sociales. Por ello se recomienda siempre activar la verificación en dos pasos en todas las redes que lo permitan (que son la gran mayoría).

Casi todas las compañías de telefonía se ven afectadas: Movistar, Orange, Jazztel, Vodafone, Yoigo, Másmóvil, Pepephone… Suelen tener formularios para poder reclamar ante este tipo de casos, aunque también podemos llamar a su número de atención al cliente y denunciar esta situación. Además, es recomendable presentar una denuncia ante las autoridades pertinentes, tanto a la Guardia Civil como a Consumo, o incluso a la Agencia Española de Protección de Datos.

Consejos para evitar la suplantación de identidad

Te damos varios consejos y medidas que puedes tomar para reducir el riesgo de sufrir este delito:

• Utiliza contraseñas fuertes y robustas. No escatimes en caracteres, y utiliza una combinación de mayúsculas, minúsculas, números y también caracteres especiales (como la arroba @).
• No repitas contraseñas. Utilizar la misma contraseña en todos lados supone que si un ciberdelincuente accede a ella, podrá entrar a todos tus perfiles.
• Renueva tus contraseñas.
• Cuando recibas correos electrónicos o mensajes, fíjate muy bien en quién los envía. Desconfía si el remitente no es de un sitio oficial. Por ejemplo, si recibes un Email de Movistar, la dirección de correo electrónico debería terminar en @movistar.es
• Fíjate siempre en la barra de direcciones al iniciar sesión. Existen muchas páginas web que simulan ser las oficiales, tienen la misma apariencia, pero no son las oficiales. Por ejemplo, si inicias sesión en Twitter, asegúrate de que estás entrando en twitter.com y no en otra dirección distinta.
• Ojo a la información que compartes en tus fotos y vídeos. Si la información es comprometedora, un ciberdelincuente podría interceptarla y chantajearte con hacer público el contenido si no pagas una determinada cifra.
• No está de más consultar nuestro nombre en Google de vez en cuando (acto conocido como egosurfing), para ver qué se ha publicado sobre nosotros. También puedes crear alertas en Google, que te avisarán cada vez que se publique algo con tu nombre.
• Procura no compartir con extraños tu DNI o documentación identificativa similar.
• Si tu DNI ha sido extraviado, incorpora tu nombre en el fichero DER (Documentación Extraviada y Robada).
• No te conectes a redes WiFi públicas o de poca confianza.

Cómo denunciar suplantación de identidad

Si crees que estás sufriendo el delito de suplantación de identidad, el primer paso es denunciarlo ante la Guardia Civil o la Policía Nacional. Puedes realizar una denuncia Online en la policía de España a través de este enlace.
Si el acto se ha realizado en redes sociales o en cualquier otra plataforma de internet, también debes notificar y denunciarlo a través de los medios de dicha plataforma.
Si se ha producido un robo de datos bancarios, debes hablar con tu banco para que se proceda al bloqueo de tu cuenta o de tus tarjetas, y ponerlo en su conocimiento. Si la usurpación es telefónica, deberás hablar con tu proveedor para comunicarles lo sucedido.

Trata de recopilar todas las pruebas que puedas para probar esta actividad, tales como capturas de pantalla o testigos directos de los actos.

Indemnización por suplantación de identidad

Mientras que a través de la vía penal se puede conseguir el castigo del delincuente, a través de la vía civil se puede solicitar una indemnización por los daños ocasionados a la víctima. La cuantía varía en función de distintos factores, cuyo factor principal es el daño ocasionado.