Los riesgos de los contactos desconocidos en redes sociales describen lo que puede ocurrirle a la información que compartes cuando entra en tus contactos alguien a quien no conoces de verdad. Las consecuencias de un perfil falso entre tus contactos describen lo que les ocurre a las personas: un familiar que hace una transferencia convencido de que te está ayudando, un amigo que te escribe enfadado, una tarde entera explicando a todo el mundo que aquel mensaje no era tuyo.
Un perfil falso es una cuenta construida para parecer la de una persona real, o la de alguien a quien podrías conocer: fotos creíbles, algunos amigos en común, una historia verosímil. No hace falta que sea perfecto: basta con que aguante lo que dura un clic en «aceptar». A partir de ese momento ve lo mismo que ven tus amigos. Este artículo intenta contar lo que pasa después, con sinceridad, sin dramatizar y sin quitarle importancia.
Amplía la recomendación de seguir solo a personas conocidas en redes sociales.
Un escenario realista
Marcos tiene cuarenta y cuatro años, trabaja como responsable de compras en una empresa mediana y usa las redes sociales como mucha gente: alguna foto de las vacaciones, las felicitaciones de cumpleaños, los comentarios en las publicaciones de su hermana y de los amigos del fútbol sala.
Un día recibe una solicitud de amistad de David, un compañero con el que había trabajado años atrás en otra empresa. La foto es la suya, o al menos se le parece mucho. Hay tres amigos en común. Marcos acepta sin pensarlo: ¿por qué no iba a hacerlo?
En los meses siguientes, «David» casi nunca escribe. Pone algún «me gusta», felicita la Navidad. Mientras tanto lo ve todo: los nombres de los familiares, el colegio de los hijos, el pueblo donde vive su madre, las vacaciones anunciadas con antelación, el trabajo de Marcos y sus proveedores.
Entonces, un sábado por la mañana, la tía de Marcos recibe un mensaje desde un perfil nuevo, con el nombre y la foto de su sobrino: «Hola, tía, soy Marcos, el perfil antiguo ya no me funciona y he abierto otro. Tengo un problema con un pago urgente, ¿me puedes hacer una transferencia? Te lo devuelvo el lunes». El mensaje usa el apodo con el que la tía lo llama desde siempre, menciona a la hermana por su nombre y sabe que Marcos está de vacaciones. La tía paga.
A partir de aquí, las consecuencias se reparten en cinco planos.
1. Consecuencias prácticas: cuando tienes que poner orden
Ejemplo práctico
Marcos lo descubre todo el lunes, cuando su tía le pregunta por la transferencia. Mientras tanto, otros dos amigos han recibido mensajes parecidos: el mismo perfil, con sus fotos y su nombre, está enviando solicitudes de amistad a sus contactos, uno tras otro.
Efectos posibles
- horas dedicadas a reconstruir quién ha recibido qué, y cuándo;
- denuncias que enviar a la plataforma por el perfil falso y por el que imita el tuyo, con tiempos de respuesta no siempre breves;
- revisión de todos los ajustes de privacidad, de la lista de contactos y de las publicaciones visibles;
- mensajes que enviar uno por uno a familiares, amigos y compañeros de trabajo.
Por qué es importante
Un perfil falso no «rompe» nada: tu cuenta sigue funcionando y la contraseña es la misma. Precisamente por eso el problema sale a la luz tarde, cuando alguien ya ha actuado. Y el trabajo de poner orden recae sobre ti, aunque no hayas cometido ningún error técnico.
2. Consecuencias económicas: cuando el daño recae en quien te quiere
Ejemplo práctico
La tía ha hecho una transferencia inmediata a una cuenta que no conocía. Un amigo estaba a punto de recargar una tarjeta prepago, pero tuvo una duda y llamó a Marcos.
Efectos posibles
- cantidades enviadas por familiares o amigos a cuentas que no se pueden rastrear con facilidad;
- intentos de recuperación a través del banco, con resultados inciertos y plazos largos;
- en algunos casos, dinero que no se recupera;
- el deseo, comprensible, de devolver de tu bolsillo el dinero a quien ha sido estafado «en tu nombre»;
- en el ámbito laboral, el riesgo de que un proveedor o un cliente reciba peticiones de pago creíbles.
Por qué es importante
En este tipo de estafa, el dinero rara vez sale de la cuenta de la persona suplantada: sale de la de quien confía en ella. Muchas peticiones de este tipo se basan en transferencias inmediatas o recargas, difíciles de anular una vez hechas. Por eso, darse cuenta pronto y avisar enseguida a los contactos cuenta más que cualquier otra cosa.
3. Consecuencias legales y normativas: cuando entran en juego denuncias y datos de otras personas
Ejemplo práctico
Marcos quiere saber qué puede hacer. El perfil que lo imita usa sus fotos y las de sus hijos. Entre la información recopilada también están los nombres de compañeros y de proveedores de la empresa.
Efectos posibles
- la posibilidad de presentar una denuncia ante las autoridades —en España, la Policía Nacional o la Guardia Civil—, por ti y por los familiares que han sufrido el daño;
- la necesidad de conservar pruebas: capturas de pantalla de los mensajes, dirección del perfil falso, fechas y horas;
- solicitudes de retirada de los contenidos que usan tu imagen o la de menores;
- si se ha expuesto información de la empresa, el deber de informar a la persona responsable de seguridad o al delegado de protección de datos de tu organización.
Por qué es importante
Usar la identidad de otra persona para engañar a alguien es un comportamiento que la ley se toma en serio, y una denuncia bien documentada ayuda a quien tiene que investigar. Las devoluciones, las responsabilidades y los plazos dependen, sin embargo, del caso concreto. Esta sección describe el marco general, tiene carácter divulgativo y no sustituye una valoración legal: si tú o alguno de tus contactos habéis sufrido un daño, conviene acudir a las autoridades competentes y, si hace falta, a un profesional. Si vives en España, puedes llamar al 017, la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE.
4. Consecuencias para la reputación: cuando la confianza se resiente
Ejemplo práctico
Un amigo del fútbol sala responde al mensaje de aclaración de Marcos con un frío «vale». Un compañero de trabajo le pregunta, medio en broma medio en serio, si de verdad es él quien escribe. Un proveedor ha recibido una solicitud de amistad del perfil clonado.
Efectos posibles
- contactos que miran con recelo tus mensajes posteriores, incluidos los auténticos;
- la incomodidad de tener que explicar públicamente lo que ha pasado;
- una imagen de descuido, incluso cuando no está justificada;
- relaciones de trabajo en las que hace falta un paso más para comprobar cada petición.
Por qué es importante
La confianza que tus contactos depositan en ti es exactamente lo que aprovecha el perfil falso. Cuando se usa contra ellos, también se resiente la confianza hacia ti. Se reconstruye con tiempo y transparencia: un mensaje claro a todo el mundo, enseguida, vale más que muchas explicaciones después.
5. Consecuencias personales: cuando pesa sobre la persona
Ejemplo práctico
Marcos vuelve a pensar en aquella solicitud aceptada en un instante. Relee sus publicaciones antiguas y se pregunta cuántos otros perfiles de sus contactos son de verdad quienes dicen ser. Se siente culpable ante su tía.
Efectos posibles
- sentimiento de culpa hacia quien ha sufrido el daño;
- la sensación de haber estado observado durante mucho tiempo sin saberlo;
- preocupación por la información sobre los hijos y la familia;
- desconfianza ante cada nueva solicitud, incluidas las auténticas;
- ganas de cerrarlo todo, renunciando a una herramienta que servía para mantener el contacto.
Por qué es importante
Es la consecuencia menos visible y, a menudo, la más duradera. Merece la pena decirlo con claridad: si te ha pasado, no es por ingenuidad. Quien construye un perfil falso lo hace para parecer creíble, elige caras y nombres verosímiles y sabe esperar. Aceptar una solicitud de un antiguo compañero es un gesto normal; el problema es que hoy ese gesto merece una comprobación más.
| Plano | Qué cambia | Cuánto dura |
|---|---|---|
| Práctico | Contactos a los que avisar, denuncias, ajustes que revisar | De unas horas a algunos días |
| Económico | Dinero enviado por familiares y amigos, no siempre recuperable | Semanas, con resultado incierto |
| Legal | Denuncia, recopilación de pruebas, retirada de contenidos | Plazos variables, trámites formales |
| Reputacional | Confianza de amigos, compañeros y proveedores que reconstruir | Meses |
| Personal | Sentimiento de culpa, sensación de haber estado observado | Variable, a menudo el más largo |
El coste que nadie tiene en cuenta: el tiempo
El daño económico, cuando lo hay, tiene una cifra. El tiempo no, y es la partida que casi todo el mundo subestima.
Una estimación realista, basada en cómo suelen desarrollarse estos episodios:
| Actividad | Tiempo orientativo |
|---|---|
| Averiguar quién ha recibido mensajes y con qué contenido | 1–3 horas |
| Avisar a familiares, amigos y compañeros, respondiendo a sus preguntas | 2–4 horas, repartidas en varios días |
| Denunciar el perfil falso y el que imita el tuyo ante la plataforma | 1 hora, más la espera de la respuesta |
| Reunir pruebas y presentar la denuncia | media jornada |
| Revisar contactos, ajustes de privacidad y publicaciones visibles | 1–2 horas |
| Seguir con el banco el intento de recuperar el dinero | semanas, de forma intermitente |
Son horas imprevistas, en detrimento del trabajo o del tiempo libre, justo cuando ya se está afectado.
La comparación habla por sí sola: revisar la lista de tus contactos lleva menos de una hora, y comprobar una solicitud dudosa lleva un mensaje.
Las consecuencias que recaen en otras personas
Este es quizá el rasgo más particular de un perfil falso: el verdadero objetivo, a menudo, no es la persona que aceptó la solicitud, sino quienes la rodean.
- Los familiares, sobre todo los menos acostumbrados al mundo digital, reciben mensajes que usan nombres, apodos y detalles reales.
- Los amigos reciben solicitudes de un perfil que parece el tuyo, y aceptan porque confían en ti.
- Los compañeros de trabajo y los proveedores pueden recibir peticiones que parecen venir de alguien a quien conocen.
- Los hijos aparecen en fotos y datos que se han recopilado sin que nadie lo decidiera.
- La persona suplantada —el verdadero David— ve su cara utilizada para engañar, sin saberlo.
Por eso, en el Framework Cyber Welfare, la seguridad personal no se considera un asunto privado: cada solicitud de contacto aceptada abre también una ventana a las personas que forman parte de tu vida.
La conexión con la recomendación
Todas estas consecuencias parten del mismo punto: una solicitud aceptada sin saber de verdad quién estaba al otro lado.
No se trata de una cuenta hackeada: nadie ha tocado nunca la contraseña de Marcos. Es una diferencia importante respecto a las consecuencias de una cuenta de red social hackeada, en las que alguien entra en tu perfil. Aquí nadie entra: a alguien se le invita, y mira. Y tampoco es un descuido: es un gesto de cortesía que ha dado acceso a meses de información.
Por eso la recomendación R23 no es un consejo más: decide quién puede observar tu vida digital y, por tanto, quién puede usarla para engañar a las personas que te importan. La forma en que un perfil falso se construye y actúa se describe en los ataques con perfiles falsos; cuando el daño toma la forma de mensajes enviados en tu nombre, también sirve lo que explica la recomendación sobre los mensajes enviados en tu nombre.
Cómo reducir las consecuencias de un perfil falso entre tus contactos
- Comprueba antes de aceptar. Si la solicitud viene de alguien a quien crees conocer, pide confirmación por otro canal: una llamada, un mensaje al número que ya tenías. Para saber qué observar, consulta las señales de un perfil falso.
- Desconfía de los duplicados. Una segunda solicitud de una persona que ya está entre tus contactos es casi siempre un perfil clonado, es decir, una copia construida con sus fotos y su nombre.
- Revisa la lista de contactos con calma, eliminando a quien no conoces o no recuerdas. Los pasos se describen en cómo depurar tus contactos en redes sociales.
- Limita lo que ven tus contactos: los familiares, el colegio de los hijos o las vacaciones en curso son datos útiles para quien quiere suplantarte. Las fotos también revelan mucho: consulta por qué conviene no publicar fotos con códigos QR y la recomendación sobre desactivar el geoetiquetado de las fotos, es decir, el registro automático del lugar en el que se tomaron.
- Acordad una regla en familia: ningún pago a petición por mensaje sin una llamada de comprobación. Es sencilla, y protege sobre todo a quien está menos acostumbrado al mundo digital.
- Si ocurre, avisa enseguida a tus contactos con un mensaje claro, denuncia los perfiles implicados y conserva las pruebas.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Relacionar un gesto cotidiano, aceptar una solicitud, con efectos concretos sobre la familia, el dinero y las relaciones |
| Competencias | Distinguir los cinco planos de consecuencias y saber qué hacer primero |
| Comportamiento Seguro | Comprobar las solicitudes dudosas y avisar enseguida a los contactos: la rapidez reduce casi todas las consecuencias descritas |
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que elegir a quién aceptar entre los contactos deja de ser una cuestión de cortesía y se convierte en una decisión razonada.
Checklist rápida
- ☐ Sé qué información ven mis contactos: familia, hijos, trabajo, desplazamientos
- ☐ Compruebo por otro canal las solicitudes de quien creo conocer
- ☐ En familia hemos acordado no enviar dinero a petición por mensaje sin una llamada
- ☐ Sé cómo denunciar un perfil falso y cómo conservar las pruebas
- ☐ He revisado hace poco la lista de mis contactos
Conclusión
Un perfil falso entre tus contactos no produce «un riesgo informático». Produce una transferencia que sale de la cuenta de una persona querida, amigos que se fían un poco menos, un fin de semana dando explicaciones y la sensación de haber estado observado durante mucho tiempo.
La buena noticia es que la mayoría de las consecuencias de un perfil falso entre tus contactos se reducen con dos hábitos al alcance de cualquiera: aceptar solo a personas que conoces de verdad, comprobando las solicitudes dudosas, y acordar con familiares y amigos una regla sencilla sobre las peticiones de dinero. Si quieres saber por dónde empezar, la autoevaluación de la resiliencia digital te ayuda a identificar en pocos minutos los puntos en los que conviene trabajar.
Pregunta para reflexionar. De tus contactos, ¿a cuántas personas reconocerías de verdad si te las cruzaras por la calle, y qué información sobre ti y sobre tu familia están viendo en este momento?
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Ajustes de seguridad y privacidad: media hora bien invertida
- Cómo reconocer el phishing pensado para convencer
- Apps de citas falsas: cómo distinguirlas de las auténticas
Contenidos relacionados
- Seguir solo a personas conocidas en redes sociales — la recomendación de referencia
- Riesgos de los contactos desconocidos en redes sociales — el plano técnico: qué expone un contacto al que no conoces
- Cómo depurar tus contactos en redes sociales — los pasos en orden, desde la lista hasta los ajustes
- Señales de un perfil falso — qué observar antes de aceptar una solicitud
- Ataques con perfiles falsos — cómo se construye y cómo actúa un perfil falso
- Consecuencias de una cuenta de red social hackeada — el caso distinto en el que alguien entra en tu perfil
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
