Avui parlarem de la suplantació d'identitat, ja que dins del món global del comerç electrònic hi ha diversitat de mitjans per fer publicitat com les xarxes socials, que exerceixen una potent influència en les decisions actuals de compra i venda de productes i serveis.
Moltes vegades dins d'aquestes xarxes, hi ha persones que es fan passar per una altra, per obtenir un producte o servei a nom d'un titular que no té idea del que passa, per la qual cosa la suplantació d'identitat és una problemàtica actual que cal tractar amb urgència i rigor tècnic.
Què és la suplantació didentitat i com funciona?
La suplantació d'identitat és un procés en què un individu fingeix ser una altra persona amb el propòsit deliberat de enganyar tercers. Podem imaginar-ho com si algú utilitzés una màscara o una disfressa digital per fer-se passar per una altra persona, buscant obtenir informació confidencial, beneficis econòmics, difamar la reputació de la víctima o cometre actes il·lícits en nom seu.
Aquest fenomen no es limita exclusivament a lentorn virtual; pot passar al món real, encara que el seu desplegament a la xarxa ha estat massiu. Es tracta d'una forma de frau que pot comportar conseqüències devastadores, des del buidatge de comptes bancaris fins a la destrucció de la imatge pública d'un professional o un particular.
La suplantació d'identitat és bàsicament passar per una altra persona a Internet per realitzar actes il·lícits.
És fonamental comprendre que aquest delicte ataca la privacitat i la seguretat de lusuari. Per solucionar aquest problema, és recomanable llegir aquest article detalladament, ja que analitzarem els casos de suplantació més comuns i les estratègies més efectives per prevenir-los.
Tipus de suplantació d'identitat i modus operandi
Per combatre aquest delicte, primer hem d'entendre que els motius varien, encara que la finalitat sol ser el lucre econòmic o la malícia personal. A continuació, detallem les formes més habituals en què s'executa aquesta acció:
- Accés il·lícit a comptes existents: El delinqüent aconsegueix entrar al compte real de la víctima. Això és especialment greu perquè té accés a missatges privats, dades sensibles i podeu modificar la informació del perfil. Per aconseguir-ho, solen utilitzar el Phishing, codi maliciós o endevinen contrasenyes febles.
- Creació de perfils falsos (Mirroring): L'atacant crea un compte nou utilitzant el fotografia i dades personals de la víctima. És un procés més senzill que l'hackeig, ja que només requereix recopilar informació pública per enganyar altres usuaris.
- Phishing, Smishing i Vishing: Tècniques d'enginyeria social on s'envien correus (email), SMS o trucades telefòniques que imiten entitats legítimes (bancs, administracions) per a robar credencials o dades de targetes.
- Comptes robats per filtracions: Quan passa una bretxa de seguretat en un servei en línia, els delinqüents adquireixen bases de dades amb contrasenyes i accedeixen a comptes de múltiples usuaris simultàniament.
- Ús fraudulent del DNI: S'utilitzen còpies escanejades del document d'identitat per contractar microcrèdits online, línies mòbils o obrir comptes a neobancs (com Revolut o ING) sense el consentiment del titular.
- Falsificació de signatures i documents: Un mètode clàssic on s'imita la signatura d'una persona per signar contractes de lloguer o fer transferències bancàries.
El lloc més comú on aquestes suplantacions tenen lloc són les xarxes socials, ja que la informació personal sol estar exposada. És un error comú pensar que això només afecta celebritats; qualsevol usuari amb un perfil públic, pot ser blanc d'un frau.
Marc legal i conseqüències penals a Espanya
És vital distingir entre una simple coincidència de noms i un delicte. Si la conducta consisteix únicament en l'ús d'un nom sense fotos ni altres dades, es podria tractar d'un homònim i no hi hauria acció legal possible. No obstant això, quan s'utilitzen fotografies o dades personals, entrem al terreny del que és il·lícit.
A l'ordenament jurídic espanyol, la suplantació d'identitat s'enquadra principalment al article 401 de el Codi Penal, sota la denominació de usurpació d'estat civil. Aquest delicte castiga qui es faci passar per una altra persona de forma continuada i completa en el tràfic jurídic, amb penes que oscil·len entre els sis mesos i els tres anys de presó.
A més, depenent de la finalitat de l'acte, poden concórrer altres delictes:
- Estafa (Art. 248 CP): Si el suplantador indueix a error una entitat o persona per obtenir un benefici econòmic.
- Descobriment i revelació de secrets: Si el delinqüent ha accedit al compte privat mitjançant el robatori de contrasenyes.
- Vulneració del dret a la pròpia imatge: Basat en el article 18 de la Constitució Espanyola, quan s'utilitzen fotografies sense autorització.
- Assetjament o Stalking (Art. 172 ter CP): Si la suplantació genera un patró dassetjament reiterat, amb penes de 3 mesos a 2 anys de presó.
L'accés no autoritzat al compte d'un altre usuari és denunciable ja que ataca la privadesa de la víctima. El delinqüent pot rebre càrrecs dobles: un per l'ingrés il·legal al compte i un altre pel mètode inapropiat per obtenir la contrasenya.
Com reduir el risc de robatori d'informació i de suplantació
Per minimitzar la possibilitat de ser víctima, és fonamental adoptar-ne una higiene digital estricta. Aquí detallem les mesures preventives més eficaces:
Protecció d'accessos i contrasenyes
- Contrasenyes robustes: Utilitza combinacions de majúscules, minúscules, números i caràcters especials. Evita dates de naixement o noms de mascotes. L'ideal és fer servir un gestor de contrasenyes per tenir claus úniques a cada servei.
- Autenticació en dos passos (2FA): Activa sempre aquesta opció. Encara que el delinqüent robi la teva clau, no podrà accedir sense el codi temporal enviat al mòbil.
- Xifratge de dades: Si envies informació sensible, fes-ho a través de canals segurs com VPN, túnels SSH o formularis amb protocol HTTPS (verifica sempre que aparegui el cadenat al navegador).
Gestió de la privadesa en xarxes socials
- Perfils privats: Configura els teus comptes perquè només persones de confiança vegin la teva informació. Evita deixar el teu telèfon o correu electrònic en mode públic.
- Criteri en acceptar contactes: No acceptis sol·licituds de desconeguts. Verifica qui té en comú abans de donar accés al cercle social.
- Control de continguts: Evita compartir vídeos o fotos comprometedores. Els ciberdelinqüents solen utilitzar aquest material per extorsionar les víctimes sota amenaça de difusió.
- Ús d'àlies: En fòrums o blocs, considera utilitzar un sobrenom en lloc del teu nom real per dificultar la recopilació de dades per part d'atacants.
Vigilància activa i conscienciació
- Egosurfing: Aquesta pràctica consisteix a buscar el teu propi nom i cognoms a Google, Bing o Yahoo! per monitoritzar quina informació hi ha sobre tu i detectar perfils falsos primerencament.
- Alertes de Google: Configura alertes amb el teu nom complet per rebre una notificació cada vegada que es publiqui contingut relacionat amb tu a la web.
- Revisió de polítiques de privadesa: Llegeix quines dades comparteixen les aplicacions amb tercers i ajusta els permisos periòdicament.
- Identificació del Phishing: Aprèn a reconèixer correus que sol·liciten validar comptes sota urgència. Recorda que les institucions legítimes mai demanen claus per email o missatge.
Com compartir el DNI de manera segura
Sovint, per a tràmits en línia, ens sol·liciten una còpia del DNI. Aquest és el moment de més vulnerabilitat. Per evitar que el teu document sigui utilitzat per contractar préstecs ràpids o línies mòbils, segueix aquestes pautes:
- Còpia en blanc i negre: Envia la imatge sense colors per dificultar la falsificació professional.
- Pixellat de dades irrellevants: Esborra o pixela la data d'emissió, la signatura o la data de caducitat si el tràmit no els requereix estrictament.
- Afegir marca d'aigua: Escriviu sobre la imatge (usant l'editor de WhatsApp o similars) una nota que digui: «VÀLID ÚNICAMENT PER A TRÀMIT X – DATA XX/XX/XX». Això fa que la imatge sigui inservible per a altres fins.
- No enviar el revers: Si no és estrictament necessari, eviteu compartir la part posterior del document.
Si ja heu enviat el vostre DNI a un desconegut i sospites d'un mal ús, no entris en pànic, però actua: vigila els teus moviments bancaris, activa alertes de noves contractacions i guarda la conversa on vas enviar el document com a prova.
Què cal fer davant d'una suplantació d'identitat? Guia pas a pas
Si descobreixes que algú està utilitzant la teva imatge o dades, la rapidesa de resposta és la clau per minimitzar limpacte. Segueix aquest protocol:
1. Identificació i recopilació d'evidències
Abans de reportar el compte, cal assegurar les proves. El contingut pot ser esborrat ràpidament per l'atacant. Realitza captures de pantalla completes del perfil fals, dels missatges enviats a tercers i de qualsevol dada que et pertanyi i estigui sent mal utilitzada. Si busques una via judicial robusta, considera acudir a un notari per certificar el contingut de la web.
2. Denúncia a la plataforma afectada
Cada xarxa social té mecanismes propis. Aquí t'expliquem com procedir a les més habituals:
- Facebook: Aneu al perfil fals $
ightarrow$ Icona de tres punts $
ightarrow$ «Enviar comentaris o reportar perfil». Si sou una pàgina, seleccioneu «Pàgines falses i estafes». - Instagram: Fes servir el formulari de reporti de suplantació. Instagram sol requerir una foto del DNI del denunciant per validar què és la víctima real.
- X (Twitter): Obre el perfil $
ightarrow$ Icona de tres punts $
ightarrow$ «Informar». Selecciona «Estan sent abusius o nocius». No cal tenir compte per denunciar. - LinkedIn: Perfil fals $
ightarrow$ Tres punts $
ightarrow$ «Informar/Bloquejar». Selecciona «Crec que aquest compte podria haver estat piratejat». - Tik Tok: Accediu al centre de seguretat i utilitzeu l'opció de denunciar compte de suplantació d'identitat.
3. Denúncia davant les autoritats oficials
Interposa una denúncia formal a les Forces i cossos de seguretat de l'Estat (FCSE), com la Policia Nacional o la Guàrdia Civil. A Espanya, el Grup de Delictes Telemàtics de la Guàrdia Civil és la unitat especialitzada en aquests casos. També podeu fer servir l'eina Alertcops.
4. Accions preventives financeres i administratives
- Entitats bancàries: Notifica al teu banc per bloquejar targetes o comptes si sospites que han estat compromeses.
- Subministradors i operadores: Si heu contractat línies mòbils o serveis al vostre nom, presenteu la denúncia policial per anul·lar els contractes.
- AEPD: Reclama davant la Agència Espanyola de Protecció de Dades pel tractament il·lícit de les teves dades personals, especialment si hi ha contingut sensible publicat sense consentiment.
- Qualsevol entitat creditícia: Si apareixes en fitxers de morosos (ASNEF, Experian, RAI), exigeix la cancel·lació del deute aportant la còpia de la denúncia.
Com detectar que han robat la teva identitat (Senyals d'alerta)
La suplantació no sempre és evident al principi. Has d'estar atent a aquests senyals:
- Notificacions estranyes: Rebre cartes o trucades de recobrament per compres que no has fet.
- Fitxers de morosos: Descobrir que ets en una llista d'impagaments sense haver deixat de pagar res.
- Consulta de la CIRBE: Sol·licitar l'informe de la Central d'Informació de Riscos del Banc d'Espanya i trobar préstecs o microcrèdits al teu nom.
- Altes telefòniques: Rebre avisos de portabilitat de línies mòbils que no has demanat.
- Citacions judicials: Rebre requeriments per fets que mai vas cometre.
Drets i vies de reclamació judicial
Totes les víctimes de delicte de suplantació tenen dret a ser compensades. Hi ha dues vies principals per actuar:
Via Penal
El seu objectiu és que la justícia castigueu l'autor del delicte amb penes de presó o multes. Depenent de la gravetat, el Codi Penal preveu penes variables. És el camí necessari per acreditar legalment que tu també ets víctima i així frenar les conseqüències de contractes fraudulents.
Via Civil
S'utilitza per reclamar una indemnització econòmica pels danys patits. El jutge determinarà la quantia basant-se en:
- Dany patrimonial: Despeses de defensa, honoraris d'advocats i diners perduts pel frau.
- Dany moral: Ansietat, estrès i el dany causat a la reputació professional o personal.
Si la víctima va haver de contractar un advocat penalista per defensar-se de delictes comesos pel suplantador, podrà exigir el reemborsament d'aquests honoraris com a part de la responsabilitat civil.
Casos reals i exemples dimpacte
Per entendre la magnitud d'aquest risc, analitzem alguns casos paradigmàtics:
- Fraus sentimentals: Hi ha casos de joves les fotos dels quals són robades per crear perfils en llocs de cites, on el suplantador estableix relacions emocionals amb tercers per després sol·licitar diners.
- Suplantació d'executius (Fraud CEO): El cas d'Alf Göransson, CEO d'una empresa de seguretat, que va ser víctima de pesca i va acabar en una situació de fallida temporal a causa de préstecs sol·licitats en nom seu.
- Figures públiques i polítiques: El ministre Josep Borrell va patir la suplantació de la seva identitat a LinkedIn, on l'atacant publicava posts i enviava missatges privats sol·licitant pagaments per assistir a suposades conferències.
Aproximadament un 25% dels espanyols amb xarxes socials afirmen haver estat víctimes d?algun tipus de suplantació. Això demostra que la vulnerabilitat és generalitzada i no depèn de l'estatus social.
La suplantació didentitat és un problema social complex que aprofita lobertura dInternet i la confiança dels usuaris. La millor defensa és la prevenció constant, la desconfiança raonable davant de sol·licituds de dades i l'acció immediata davant del primer senyal d'anomalia. Mantenir el control sobre la nostra empremta digital i saber reaccionar legalment són les eines més potents per protegir la nostra vida personal i professional a l'ecosistema digital actual.