Una solicitud de amistad se acepta con un toque. La mayoría de las veces, detrás hay una persona real. A veces, sin embargo, hay un perfil construido a propósito para parecer familiar, y aprender a leer las señales de un perfil falso te permite distinguir un caso del otro con calma.
Este artículo reúne las señales de un perfil falso: los rastros que se notan al mirar un perfil o al hablar con quien lo gestiona, y que sugieren que esa persona no es quien dice ser. Para cada señal encontrarás qué significa, dónde se observa y qué hacer cuando la encuentras. En el ámbito técnico se habla de indicadores de compromiso, o IOC (Indicators of Compromise): aquí los aplicamos a las personas que entran en tu círculo de contactos.
Es la ampliación diagnóstica de la recomendación de seguir solo a personas conocidas en redes sociales.
Qué son las señales de un perfil falso
Un indicador es un rastro observable que sugiere que algo no encaja.
En el caso de los contactos en redes sociales, hay tres términos que conviene conocer:
- perfil falso: una cuenta creada con una identidad inventada o tomada prestada, para conseguir confianza, información o dinero;
- perfil clonado: una copia del perfil de una persona real, con el mismo nombre y las mismas fotos, que se usa para contactar con sus amigos;
- ingeniería social: el conjunto de técnicas con las que alguien convence a una persona de que haga algo —responder, pulsar un enlace, pagar— apoyándose en la confianza en lugar de en un problema técnico.
Una señal no es una prueba. Es una invitación a comprobar: un perfil nuevo puede pertenecer a una persona que acaba de registrarse, y una foto muy cuidada puede ser, sencillamente, una foto bonita. El valor de los indicadores está en el momento en que los notas: antes de aceptar una solicitud o pronto, cuando la conversación todavía está empezando.
Por qué importan más cuando aceptas solicitudes de desconocidos
Si en tu círculo solo hay personas a las que conoces, un perfil sospechoso se nota enseguida: no se corresponde con nadie a quien hayas visto de verdad.
En cambio, cuando se aceptan solicitudes por cortesía, por curiosidad o porque «tenemos amigos en común», el círculo se amplía a personas que no se pueden comprobar. En ese momento, cada nuevo contacto ve lo que compartes con los amigos —fotos, desplazamientos, nombres de familiares, lugar de trabajo— y puede escribirte con la credibilidad de quien «ya está entre tus amigos».
También hay un efecto en cadena: un perfil falso que tú has aceptado se convierte, para tus contactos, en un amigo en común. Los riesgos, en detalle, se describen en el artículo sobre los riesgos de los contactos desconocidos en redes sociales.
Indicadores en el perfil
Son los que se observan al abrir el perfil, incluso antes de intercambiar un mensaje.
| Indicador | Qué significa | Por qué es relevante | Dónde se observa | Qué hacer |
|---|---|---|---|---|
| Perfil creado hace poco | La cuenta existe desde hace semanas o pocos meses, pero se presenta como una persona adulta con una vida hecha | Los perfiles falsos a menudo se crean en serie y se abandonan cuando alguien los denuncia | Fecha de registro, primeras publicaciones, sección de información | No aceptes enseguida; compruébalo por un canal que ya conozcas |
| Pocas fotos, muy cuidadas | Tres o cuatro imágenes perfectas, a menudo de sesión fotográfica, ninguna foto cotidiana | Las fotos pueden estar sacadas de otros perfiles o de bancos de imágenes | Álbumes y fotos del perfil | Busca la imagen con la búsqueda por imágenes de un buscador: si aparece con otro nombre, es muy probable que el perfil no sea auténtico |
| Amigos en común que no conocen a la persona | El perfil tiene contactos en común contigo, pero ninguno sabe decir quién es | Quien crea perfiles falsos añade primero a personas dispuestas a aceptar, para parecer parte del grupo | Lista de amigos en común | Pregunta a uno de esos amigos, con un mensaje aparte, si conoce de verdad a esa persona |
| Duplicado del perfil de un amigo | Recibes una solicitud de alguien que ya está entre tus contactos, con el mismo nombre y la misma foto | Es la señal típica de un perfil clonado | Solicitudes recibidas; búsqueda del nombre entre tus contactos | No aceptes; avisa a tu amigo por un canal distinto y denuncia el perfil |
| Información genérica o incoherente | Trabajo vago («empresario», «médico en el extranjero»), una ciudad que cambia, una edad que no cuadra con las fotos | Una identidad inventada rara vez resiste a los detalles | Sección de información, publicaciones, comentarios | Tómalo como un indicio que sumar a los demás |
| Desequilibrio entre contactos y actividad | Muchísimos amigos o seguidores, poquísimas publicaciones y casi ninguna interacción | Indica un perfil construido para reunir contactos más que para compartir | Número de contactos, historial de publicaciones | Si es la única señal, observa; si se suma a otras, no aceptes |
| Nombre de usuario extraño | Letras o números añadidos, un nombre ligeramente distinto del que se muestra | Puede indicar un nombre que ya usa otra cuenta, es decir, un posible clon | Dirección del perfil, nombre de usuario bajo el nombre | Compáralo con el perfil original de la persona, si la conoces |
Señales en la conversación
No hace falta examinar el perfil: aparecen al escribirte con la persona, a menudo tras pocos mensajes.
| Señal | Qué significa | Por qué es relevante | Cómo te das cuenta | Qué hacer |
|---|---|---|---|---|
| Petición de pasar a un chat privado | La persona insiste en pasar a otra aplicación de mensajería, lejos de la red social | Fuera de la red social hay menos filtros, menos denuncias y ningún historial público | «Escríbeme aquí, allí casi no entro» | Sigue la conversación donde estabais; si insiste, es un motivo más para cortar |
| Petición de códigos | Te pide que le reenvíes un código recibido por SMS o por correo electrónico | Ese código sirve casi siempre para entrar en tu cuenta o para registrar un servicio a tu nombre | «Te ha llegado un código por error, ¿me lo pasas?» | No lo envíes nunca, a nadie: un código de verificación es tan personal como una llave |
| Petición de dinero | Un préstamo, una recarga, un pago urgente por un imprevisto | Es el objetivo final de muchos perfiles falsos | Emergencias repentinas, gastos médicos, equipaje retenido, inversiones «seguras» | No pagues; si dice ser un amigo, llámale al número que ya conoces |
| Interés afectivo muy rápido | Halagos continuos, declaraciones a los pocos días, planes de encuentro siempre aplazados | Es la base de las estafas sentimentales: primero la confianza, después la petición | Conversaciones intensas con alguien a quien nunca has visto | Háblalo con alguien de confianza; un vínculo real resiste una comprobación |
| Rechazo de videollamadas o encuentros | Siempre hay excusas: la cámara rota, trabajo en el extranjero, mala conexión | Quien usa fotos ajenas no puede mostrarse | Propuestas de verse que caen en el vacío | Tómalo como una señal fuerte, sobre todo si se suma a otras |
| Preguntas personales inusuales | El nombre de tu primera mascota, el colegio al que fuiste, la fecha de nacimiento de tus hijos | A menudo son las respuestas a las preguntas de seguridad de tus cuentas | Curiosidades que parecen inofensivas pero llegan pronto | Responde de forma genérica o no respondas |
| Enlaces que abrir o archivos que descargar | «Mira esta foto», «¿eres tú en este vídeo?» | Puede ser una página que imita el inicio de sesión de la red social para robar la contraseña | Enlaces enviados por chat sin contexto | No los abras; si el mensaje viene de un amigo, compruébalo antes con él |
| Prisa y secretismo | «No se lo digas a nadie», «tienes que decidirlo ya» | La prisa sirve para impedir que te pares a pensar | Presión creciente en la conversación | Detente: una petición legítima aguanta sin problemas una hora de espera |
Un ejemplo concreto
Sara recibe una solicitud de amistad de Lucas, un antiguo compañero de curso. El nombre correcto, la foto correcta, doce amigos en común. Acepta sin pensarlo.
Al día siguiente, Lucas le escribe: ha cambiado de móvil y, por error, ha indicado el número de Sara para recibir un código; ¿se lo puede reenviar? Sara duda. Entonces se da cuenta de un detalle: Lucas ya estaba entre sus contactos, desde hacía años.
Le llama a su número de siempre. Lucas no sabe nada de la solicitud: alguien ha copiado el nombre y la foto de su perfil y ha escrito a muchos de sus amigos. Tres de ellos ya habían aceptado, y eso había hecho que el clon pareciera más creíble a todos los demás.
La señal decisiva era la primera: una segunda solicitud de una persona que ya estaba entre sus contactos. Leída por sí sola, parecía un error; leída como indicador, bastaba para no aceptar.
Qué comprobar ahora mismo
Antes de aceptar una solicitud
- ¿conoces a esta persona fuera de la red social?
- ¿ya está entre tus contactos con otro perfil?
- ¿desde cuándo existe el perfil y cuántas fotos tiene?
- ¿los amigos en común la conocen de verdad?
Entre los contactos que ya has aceptado
- personas a las que no sabrías reconocer por la calle;
- perfiles sin actividad o con fotos que no cambian desde hace años;
- contactos que solo te han escrito para pedirte algo.
En tu perfil
- quién puede ver tus fotos, tus amigos y tu información personal;
- si con el tiempo los detalles públicos se han vuelto demasiados.
Cómo depurar la lista con calma, sin tener que hacerlo todo de una vez, se explica en el artículo sobre cómo depurar tus contactos en redes sociales.
Si encuentras una señal sospechosa
- No respondas a las peticiones de códigos, dinero o datos, aunque el tono sea amistoso.
- Compruébalo por un canal distinto. Si el perfil dice ser un amigo, llámale o escríbele al contacto que ya conoces.
- Elimina o bloquea el contacto. No le debes explicaciones a un perfil que no reconoces.
- Denuncia el perfil a la red social, indicando si se trata de una identidad falsa o de la copia de otra persona.
- Avisa a quien pueda verse afectado: al amigo clonado y, si hace falta, a los contactos en común.
- Si ya has enviado un código o una contraseña, cambia enseguida la contraseña de la cuenta afectada y empieza a proteger las cuentas con un segundo factor, es decir, una segunda comprobación además de la contraseña.
Si desde tu cuenta ya han salido mensajes que no has escrito, el tema es otro y se trata en la recomendación sobre los mensajes enviados en tu nombre. Lo que puede ocurrir cuando un perfil falso se queda mucho tiempo en tu círculo se describe en el artículo sobre las consecuencias de un perfil falso entre tus contactos.
Lo que no es un indicador
Distinguir sirve para evitar dos errores opuestos: sospechar de todo el mundo y acostumbrarse a ignorar las señales reales.
| Situación | Por qué normalmente no es una señal |
|---|---|
| Un perfil nuevo de una persona a la que conoces | Mucha gente se registra tarde, o rehace el perfil tras perder el acceso al antiguo: basta con una confirmación directa |
| Pocas fotos en un perfil activo | Quien cuida su privacidad publica poco, y hace bien |
| Una solicitud de un compañero de otro departamento | Los contactos de trabajo o de asociaciones son normales, si la persona existe y puedes comprobarlo |
| Una sugerencia de amistad propuesta por la red social | La genera un algoritmo a partir de contactos e intereses, no la persona sugerida |
| Un amigo que te escribe desde otra aplicación | Si usa un número que conoces y no pide códigos ni dinero, es una conversación normal |
La regla práctica: una señal aislada merece una comprobación; dos señales juntas merecen no aceptar, o eliminar el contacto.
El funcionamiento de las sugerencias, y por qué te proponen a personas que no conoces, se explica en el artículo sobre cómo funcionan las sugerencias de amistad.
Cada cuánto revisar
No hace falta vigilar a tus contactos: basta con un hábito ligero.
| Frecuencia | Qué comprobar |
|---|---|
| Con cada solicitud de amistad | Las cuatro preguntas de «Qué comprobar ahora mismo»: bastan unos segundos |
| Cuando un contacto pide códigos, dinero o cambiar de aplicación | Compruébalo por otro canal antes de cualquier respuesta |
| Cada 3–4 meses | Una revisión de los contactos: a quién no reconoces, con quién no hablas desde hace años, quién solo te ha escrito para pedir algo |
| Cada 6 meses | Quién puede ver las fotos, la lista de amigos y la información personal de tu perfil |
| Cuando un amigo avisa de un perfil clonado | Comprueba si has recibido o aceptado la misma solicitud |
Un recordatorio periódico funciona mejor que la buena voluntad.
Dos advertencias importantes
Un indicador no es una prueba. Un perfil reciente, una foto cuidada o un amigo en común que no recuerda a la persona pueden tener explicaciones completamente normales. Comprobar no significa acusar: significa pedir confirmación a quien puede dártela.
La ausencia de indicadores no es una garantía. Algunos perfiles falsos están construidos con esmero, con años de publicaciones y fotos creíbles. Por eso la protección no se basa en reconocer cada engaño, sino en la regla de partida: aceptar y seguir solo a personas a las que conoces de verdad. Las señales sirven para detectar las excepciones, no para sustituir la regla.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Competencias | Saber leer un perfil —fecha de creación, fotos, amigos en común— y reconocer las peticiones típicas de los perfiles falsos |
| Concienciación | Entender que cada contacto aceptado ve lo que compartes y se convierte en un «amigo en común» para los demás |
| Comportamiento Seguro | Comprobar por un canal distinto antes de aceptar o responder, y revisar periódicamente los contactos |
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se aprende a reconocer las señales más comunes y a aplicar una comprobación sencilla antes de fiarse.
Conclusión
Las señales de un perfil falso no sirven para mirar con recelo a cualquiera que te escriba. Sirven para lo contrario: para saber en qué detenerte unos segundos y así aceptar con tranquilidad a las personas reales.
Acción inmediata recomendada. Abre la lista de solicitudes de amistad pendientes y míralas con las cuatro preguntas de este artículo. Después recorre tus contactos y busca a quien no sabrías reconocer: eliminarlo lleva un instante. Para saber en qué punto estás también en los demás aspectos de tu seguridad digital, puedes hacer la autoevaluación de la resiliencia digital.
Otros temas cercanos tienen su propio espacio: el uso del perfil de una red social para acceder a otros servicios se trata en la recomendación sobre limitar el inicio de sesión con redes sociales; lo que revelan las fotos que publicas, en las recomendaciones sobre no publicar fotos con códigos QR y sobre desactivar el geoetiquetado de las fotos. Los ajustes de privacidad de las redes sociales tendrán Medidas de Seguridad propias.
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Apps de citas falsas: cómo distinguirlas de las auténticas
- Cómo reconocer el phishing pensado para convencer
- Ajustes de seguridad y privacidad: media hora bien invertida
Contenidos relacionados
- Seguir solo a personas conocidas en redes sociales — la recomendación de referencia
- Ataques con perfiles falsos — las técnicas que generan estas señales
- Cómo depurar tus contactos en redes sociales — qué hacer, con calma y en el orden adecuado
- Consecuencias de un perfil falso entre tus contactos — qué pasa cuando una señal se confirma
- Riesgos de los contactos desconocidos en redes sociales — qué expone cada contacto aceptado
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
