Usurpación de identidad: ¿qué es y cómo evitarla?

Proteger nuestra privacidad y cuidar nuestra reputación resulta una prioridad en un mundo cada vez más conectado. En ese contexto, la usurpación de identidad es un delito que cobra importancia, ya que existen graves riesgos para los usuarios de internet que desconocen las herramientas para protegerse.

En este artículo se explica qué es la usurpación de identidad en internet, cuál es su marco jurídico de acuerdo con la legislación española, cómo puedes identificarla y, al mismo tiempo, se ofrecen algunas herramientas para evitar ser víctima de este delito.

¿Qué es la usurpación de identidad?

Como su nombre indica, la usurpación de identidad consiste en que una persona se hace pasar por otra sin su consentimiento y de manera fraudulenta para conseguir a cambio algún tipo de beneficio.

En España, este delito está contemplado en el Código Penal (artículo 401) y, aunque no lo menciona expresamente, sí se hace referencia a la usurpación de estado civil de la siguiente forma: “El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años”.

Tipos de usurpación de identidad

Fuera del ámbito digital, existen diferentes modalidades que también se consideran delito de usurpación de identidad. Algunas de ellas son:

Usurpación de identidad a través de la firma

Una de las formas de usurpación de identidad que puede darse tanto dentro como fuera de la red es la de suplantación de la identidad a través de la falsificación de la firma.

En España se denomina falsificación documental y se tipifica como delito cuando esta falsificación de firma se utiliza para obtener algún tipo de beneficio o para causar un perjuicio.

Usurpación de identidad a través de la tarjeta de crédito

Esta modalidad es muy común y consiste en cometer un fraude a través de la usurpación de identidad utilizando la tarjeta de crédito de otra persona para realizar compras de bienes y servicios.

Usurpación de identidad a través del teléfono móvil

Mediante datos personales como nombre, DNI, dirección de residencia o número de cuenta bancaria, se pueden contratar servicios con empresas de telefonía, lo cual hace que este tipo de usurpación de identidad sea más común y sencilla de lo que se piensa.

Usurpación de identidad en internet

Los usuarios en internet están expuestos a múltiples formas de usurpación de identidad. Conocer cada uno de estos métodos es clave para protegerse en la red. Estos son algunos de ellos:

Spoofing

Esta técnica pretende obtener información privada o acceder a páginas específicas a través de credenciales falsas. En este tipo de usurpación de identidad, los estafadores cambian los detalles del remitente de un correo para poder obtener información personal y privada.

Aquí se incluye la suplantación de los DNS y de la dirección IP de la persona para tener acceso a sus redes personales, y la modificación de direcciones IP para redireccionarlas a servicios maliciosos.

Phishing

Uno de los métodos más comunes para usurpar la identidad. A diferencia del spoofing, aquí los delincuentes se hacen pasar por una persona o empresa de confianza en una comunicación que aparenta ser oficial y que busca captar datos personales.

Estas comunicaciones pueden recibirse a través del correo electrónico, de las redes sociales o por servicios de mensajería instantánea.

Pharming

En esta modalidad, los usuarios visitan una página web que aparenta ser segura, dado que tiene el mismo aspecto que la web original con solo pequeñas diferencias que difícilmente pueden detectarse.

¿Cómo prevenir la usurpación de identidad?

Combatir la usurpación de identidad no es imposible si se siguen algunas recomendaciones básicas a la hora de navegar por internet. Algunas de estas acciones son:

Usa contraseñas seguras

El uso de una contraseña segura y robusta es el primer paso para protegerse de los ataques maliciosos de usurpación de identidad. Evita usar información de fácil rastreo como fechas de cumpleaños o nombres de mascotas, y opta por combinaciones alfanuméricas que puedas cambiar regularmente.

Verifica las páginas web a las que accedes

Evita acceder a páginas web directamente desde los enlaces que recibas por correo electrónico o que aparezcan en publicaciones de redes sociales. Escribe la dirección en tu navegador predeterminado y revisa siempre lo siguiente:

• La url comienza por https, es muy importante incluir la s final y que no sea solo http.
• Se encuentra el icono de un candado antes de la dirección, el cual lo valida como un sitio seguro.

Refuerza tu seguridad a la hora de recibir correos electrónicos dudosos

Si recibes un correo electrónico de un remitente desconocido, evita descargar archivos adjuntos o dar información privada que consideres delicada. Si el remitente y la información contenida en el correo resulta sospechosa, siempre podrás reportar el correo como malicioso y proteger tu privacidad.

Google pone a tu disposición el Centro de Seguridad, donde ofrece a sus millones de usuarios herramientas y consejos para proteger la seguridad de sus cuentas y navegar de forma más segura en la red.

Como empresa también debes protegerte de los ataques de usurpación de identidad, tanto para protegerte como organización como para garantizar la seguridad de tus usuarios a la hora de realizar interacciones y transacciones a través de tu web.

Mantener relaciones con proveedores de hosting y plataformas de pago seguras, actualizar el software de seguridad y ofrecer información oportuna a tus clientes son mecanismos para protegerte y fortalecer tu reputación en línea.

La responsabilidad de navegar de forma segura debe ser una tarea de usuarios y plataformas, en la que la información clara y oportuna sea una prioridad.