Elena abre su red social por la noche, después de cenar. Entre las notificaciones hay una solicitud de amistad: una persona sonriente, una foto en la playa, doce amigos en común. El nombre no le dice nada, pero doce amigos en común parecen una garantía. Acepta, como ya ha hecho otras veces, y sigue a lo suyo. Es un gesto habitual, y precisamente por eso conviene entender los riesgos de los contactos desconocidos en redes sociales.
No hay nada extraño en ese gesto. Pero aceptar un contacto no es un saludo: es un permiso. A partir de ese momento, esa persona ve lo que Elena muestra «solo a los amigos», y aparece entre sus amigos a ojos de todos los demás.
La pregunta más útil, entonces, no es «¿quién querría interesarse por mí?», sino otra: si ese contacto no fuera quien dice ser, ¿qué se vería afectado?
Este artículo responde a esa pregunta a partir de los tres aspectos con los que se mide la seguridad de cualquier información: que siga siendo reservada, que siga siendo correcta y que siga estando disponible. Son la traducción práctica de tres términos técnicos —confidencialidad, integridad y disponibilidad— y ayudan a ver que los riesgos de los contactos desconocidos no se limitan a la privacidad de quien acepta.
Es la ampliación de la recomendación de seguir solo a personas conocidas en redes sociales.
Ante cualquier solicitud de contacto, las preguntas adecuadas son estas:
- ¿Qué podría ver esta persona una vez aceptada? — es la pregunta sobre la confidencialidad.
- ¿Qué podría hacer, a mí o a otras personas, aprovechando que es mi contacto? — es la pregunta sobre la integridad.
- ¿Qué podría perder yo si las cosas salieran mal? — es la pregunta sobre la disponibilidad.
Si se trata de una compañera de trabajo o de una vecina, la respuesta es tranquilizadora. Si se trata de un desconocido, cambia, porque el contacto no se limita a mirar: pasa a formar parte de la red de Elena y, desde ahí, puede llegar a todas las personas que confían en ella.
1. Confidencialidad: lo que compartes se queda con quien has elegido
La confidencialidad es la garantía de que una información solo pueda leerla quien está autorizado. En las redes sociales, la autorización la das tú, y la forma más sencilla de darla es aceptar una solicitud: la opción «solo amigos» protege bien, pero solo si los amigos lo son de verdad.
Ejemplo práctico
Las publicaciones de Elena solo son visibles para sus contactos. Dentro de ese círculo están las vacaciones, el gimnasio de los martes por la noche, la fiesta de su hija con la pancarta del colegio al fondo, el nombre del perro. Quien es aceptado lo ve todo en una sola noche.
Escenario de incidente
Un contacto desconocido no necesita robar nada: le basta con leer. Reúne los hábitos (cuándo está Elena fuera de casa), los lugares (dónde trabaja, dónde sale a correr) y las personas (quiénes son sus familiares, quiénes sus compañeros de trabajo). Uno por uno son detalles inofensivos; puestos en fila, componen un retrato muy preciso. Es el material de partida de la ingeniería social, es decir, el arte de convencer a alguien de que haga algo apoyándose en la confianza en lugar de en un fallo técnico. La lista de amigos también cuenta: para quien quiere contactar con otras personas haciéndose pasar por un conocido, es un mapa.
Señales de alerta
- un contacto reciente que pone «me gusta» a fotos de hace años, como si estuviera recorriendo todo el perfil;
- preguntas por chat sobre detalles personales (dónde trabajas, cuándo te vas de viaje, cómo se llama el colegio) sin un motivo ligado a una conversación real;
- solicitudes de amistad que llegan a varias personas de tu círculo en el mismo periodo, desde el mismo perfil.
Comportamiento recomendado
Mira tu perfil con los ojos de un extraño: muchas redes sociales ofrecen una vista previa de cómo lo ven los demás. Después recorre la lista de amigos y pregúntate, de cada uno, si sabrías decir quién es. Los detalles que se esconden dentro de las fotos —la ubicación guardada, un código visible— son temas aparte, tratados en la recomendación sobre desactivar el geoetiquetado de las fotos y en la de no publicar fotos con códigos QR en las redes sociales.
2. Integridad: tu red no se convierte en una herramienta para engañar
La integridad es la garantía de que una información no se altere ni la use de forma indebida quien no tiene derecho a hacerlo. Aquí la cuestión ya no es qué puede ver un desconocido, sino qué puede hacer aprovechando la confianza que tu red deposita en ti.
Ejemplo práctico
Un perfil falso —es decir, una cuenta creada con un nombre y unas fotos inventados o tomados de otras personas, para parecer alguien real— envía una solicitud de amistad a Elena. Una vez aceptado, envía solicitudes a sus amigas. Cada una de ellas ve «amigos en común: Elena» y se fía un poco más. Elena no ha hecho nada malo contra ellas, pero su nombre se ha convertido en una referencia.
Escenario de incidente
Con la confianza construida de ese modo, el perfil puede proponer una inversión «que también le ha ido bien a una amiga de Elena» o pedir un pequeño préstamo. O puede usar lo que ha leído para escribir a la propia Elena un mensaje a medida: es el phishing dirigido, es decir, un intento de estafa construido con detalles reales sobre la persona para parecer creíble.
En algunos casos, el paso siguiente es la clonación del perfil: alguien crea una segunda cuenta con el nombre y las fotos de Elena, y escribe a sus contactos haciéndose pasar por ella. Cómo reconocer estos perfiles es el tema de las señales de un perfil falso; cómo se organizan estas maniobras, el de los ataques con perfiles falsos.
Señales de alerta
- amigos que te preguntan si de verdad has enviado cierto mensaje o cierta petición;
- una segunda solicitud de amistad desde un perfil con tu nombre o con el nombre de un amigo que ya tienes entre tus contactos;
- mensajes que contienen detalles reales sobre ti, junto con una petición inusual de dinero, de códigos o de que pulses un enlace.
Comportamiento recomendado
Cuando una petición llega de alguien que dice ser un amigo, compruébalo por otra vía: una llamada, un mensaje al número que ya conoces. Si te das cuenta de que un perfil está usando tu nombre, avisa a tus contactos y denúncialo a la red social. Qué hacer cuando los mensajes salen de tu cuenta auténtica se explica en la recomendación sobre los mensajes enviados en tu nombre.
3. Disponibilidad: tu perfil y tus contactos siguen a tu alcance
La disponibilidad es la garantía de poder usar tu cuenta y llegar a las personas que te importan cuando lo necesitas. Parece algo lejano de una solicitud de amistad, pero a veces es su último eslabón.
Ejemplo práctico
Un contacto al que Elena aceptó hace meses le escribe con un enlace: «Mira, sales tú también en este vídeo». El enlace lleva a una página que imita el inicio de sesión de la red social. Elena introduce su contraseña y, poco después, ya no consigue entrar.
Escenario de incidente
Quien se hace con el control de un perfil suele cambiar el correo electrónico y el número de recuperación. Mientras tanto, el perfil puede usarse para escribir a los amigos, y puede ser denunciado por quienes reciben esos mensajes. Algunas plataformas, ante muchas denuncias o ante una actividad inusual, limitan o suspenden temporalmente una cuenta a la espera de comprobaciones: una protección razonable, que sin embargo para la persona titular significa quedarse fuera.
Un perfil clonado también crea confusión: algunos amigos bloquean el auténtico pensando que es el falso. El resultado es parecido: contactos perdidos, conversaciones interrumpidas y, a veces, años de recuerdos que ya no están a tu alcance.
Señales de alerta
- la contraseña correcta es rechazada, o llega un aviso de cambio de correo electrónico que no has pedido;
- notificaciones de inicio de sesión desde dispositivos o lugares que no reconoces;
- un aviso de la plataforma de que tu cuenta ha sido limitada o está en revisión.
Comportamiento recomendado
Protege la cuenta con un segundo factor de autenticación, es decir, una segunda prueba de identidad además de la contraseña: es lo que describe la recomendación de proteger las cuentas con un segundo factor. Mantén actualizados el correo y el número de recuperación, y conserva una forma de llegar a las personas importantes también fuera de la red social. Si usas el perfil para entrar en otros servicios, el efecto de un bloqueo se amplía: es el tema de la recomendación sobre limitar el inicio de sesión con redes sociales.
| Aspecto | Qué puede hacer un contacto desconocido | Por qué pesa |
|---|---|---|
| Confidencialidad | Ve fotos, hábitos, lugares y la red de amigos reservados a los contactos | El daño se produce incluso sin dejar rastro |
| Integridad | Usa tu nombre como garantía, prepara mensajes dirigidos, clona el perfil | Implica a personas que confían en ti |
| Disponibilidad | Lleva al robo o a la limitación de la cuenta, crea confusión entre los contactos | Te quita el acceso a relaciones, conversaciones y recuerdos |
Un escenario que los reúne
Hace dos años, Elena aceptó un perfil que decía conocer a una antigua compañera de colegio. Algún «me gusta» y, después, nada más.
El otoño pasado, ese perfil cambia de nombre y de foto. Ha leído el perfil de Elena: sabe que su hija hace natación, que en verano va a la montaña y quiénes son sus amigas más cercanas (confidencialidad). Escribe a una de ellas mencionando a Elena y unas vacaciones que pasaron juntas, y le propone un «negocio» (integridad). A Elena le envía un enlace a un supuesto vídeo de la competición de natación: ella introduce su contraseña y pierde el perfil durante dos semanas (disponibilidad).
Tres impactos distintos, una única causa: un contacto aceptado por cortesía y olvidado. Lo que ocurre después, en el plano del dinero, de las relaciones y del tiempo, se cuenta en las consecuencias de un perfil falso entre tus contactos.
Los impactos que se ven más tarde
No todos los efectos aparecen enseguida, y por eso «nunca ha pasado nada» no es una comprobación fiable.
- Contactos dormidos. Un perfil aceptado del que nunca más se supo sigue viendo todo lo que publicas. Y puede cambiar de manos: algunos perfiles falsos se acumulan y después se venden.
- Datos que no caducan. La fecha de nacimiento, el nombre del colegio o el de la primera mascota no cambian nunca. Leídos hoy, pueden servir dentro de años para adivinar una pregunta de seguridad o para hacer creíble un mensaje.
- La red que crece sola. Las sugerencias de amistad tienen en cuenta los contactos que ya tienes: cada desconocido aceptado hace más probable que el sistema te proponga a otros desconocidos, y a ellos a ti. El mecanismo se explica en cómo funcionan las sugerencias de amistad.
- Referencias que permanecen. Tu nombre entre los «amigos en común» sigue trabajando para ese perfil con cada nueva persona a la que contacta, incluso cuando tú ya ni te acuerdas.
No es un motivo para mirar con recelo a cada persona nueva, sino para convertir la elección de los contactos en un hábito: un círculo formado por personas que conoces reduce estos cuatro efectos, incluidos los que nunca llegarás a ver.
No todos los contactos pesan igual
El impacto depende de cuánto ve esa persona y de cuánto confía en ella tu red.
| Tipo de contacto | Impacto predominante | Por qué |
|---|---|---|
| Familiares, amigos, compañeros de trabajo a los que conoces en persona | Bajo | La relación existe fuera de la red social y se puede comprobar |
| Perfiles con muchos amigos en común pero a los que no recuerdas | Integridad | Los amigos en común se acumulan: no demuestran un conocimiento real |
| Perfiles muy atractivos, halagadores o «expertos en inversiones» | Integridad y confidencialidad | Son las formas más usadas para abrir una conversación y después pedir algo |
| Cuentas que se presentan como servicio de atención al cliente o como la propia plataforma | Disponibilidad | Piden datos de acceso o códigos, y llevan al robo de la cuenta |
| Contactos aceptados hace años y de los que nunca más se supo | Bajo en sí, alto si el perfil cambia de manos | Lo ven todo, y nadie se acuerda de ellos |
La última fila es la que cuenta: el riesgo más alto a menudo no viene de la solicitud de hoy, sino de las que se aceptaron y se olvidaron.
Por qué también cuentan las solicitudes «inofensivas»
Los motivos para aceptar casi siempre son amables. No siempre se sostienen.
| Lo que nos decimos | Por qué no se sostiene |
|---|---|
| «Tenemos muchos amigos en común» | Un perfil falso los consigue precisamente enviando solicitudes a muchas personas del mismo círculo |
| «Total, mi perfil es privado» | «Privado» significa visible para los contactos: al aceptar, el desconocido se convierte en contacto |
| «No tengo nada que ocultar» | El riesgo no es un secreto desvelado, sino el uso de tu información para engañarte a ti o a otras personas |
| «Si se porta mal, lo elimino» | Lo que ya ha visto o guardado se queda, y a menudo las señales llegan tarde |
Si ante la pregunta «¿quién es esta persona para mí?» la respuesta es una duda, normalmente eso ya es una respuesta.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Reconocer que aceptar un contacto es un permiso, con efectos sobre ti y sobre tu red |
| Competencias | Saber leer la confidencialidad, la integridad y la disponibilidad como tres preguntas concretas ante una solicitud |
| Comportamiento Seguro | Revisar periódicamente la lista de contactos y comprobar por otra vía las peticiones inusuales |
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se pasa del «sé que no debería aceptar a todo el mundo» al «entiendo lo que ocurre cuando lo hago». Para saber en qué punto estás también en tus otros hábitos digitales, puedes hacer la autoevaluación de la resiliencia digital. La gestión detallada de los ajustes de privacidad de las redes sociales será el tema de las futuras Medidas de Seguridad dedicadas.
Resumen
- La confidencialidad se refiere a lo que ve un desconocido: fotos, hábitos, lugares, amigos.
- La integridad se refiere a lo que puede hacer usando tu red: phishing dirigido, perfiles clonados.
- La disponibilidad se refiere a lo que puedes perder: la cuenta, los contactos, los recuerdos.
Un contacto desconocido no produce un solo impacto: abre la posibilidad de los tres, sobre ti y sobre las personas que tienes cerca. Conocer los riesgos de los contactos desconocidos en redes sociales no sirve para cerrarse, sino para elegir con más calma a quién abres la puerta.
Acción inmediata recomendada. Abre la lista de tus amigos o de los perfiles que sigues y recórrela durante diez minutos. Por cada nombre que no sabrías asociar a una persona real, pregúntate si quieres que siga viendo lo que publicas. Cómo hacer limpieza con calma, sin ofender a nadie, se explica en cómo depurar tus contactos en redes sociales.
Contenidos relacionados
- Seguir solo a personas conocidas en redes sociales — la recomendación de la que nace este análisis
- Consecuencias de un perfil falso entre tus contactos — los efectos concretos en el dinero, las relaciones y el tiempo
- Señales de un perfil falso — cómo reconocer una solicitud que no viene de una persona real
- Cómo depurar tus contactos en redes sociales — qué hacer, por orden de prioridad
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Ajustes de seguridad y privacidad: media hora bien invertida
- Cómo reconocer el phishing pensado para convencer
- Apps de citas falsas: cómo distinguirlas de las auténticas
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
