Sara desbloquea el móvil después de cenar y encuentra tres notificaciones. Una solicitud de amistad de una compañera de la nueva oficina, otra de un perfil con el nombre de una chica que quizá iba al instituto con ella, y otra de un hombre sonriente, con una foto de uniforme y ningún amigo en común. Aceptar es cuestión de un segundo, y rechazar casi parece de mala educación. Justo en ese segundo se decide algo importante, y por eso vale la pena aprender a seguir solo a personas conocidas en redes sociales.
Ese gesto, en realidad, no es solo un saludo. Cada persona que entra en tus contactos consigue un sitio en la habitación en la que compartes fotos, desplazamientos, cumpleaños, los nombres de tus hijos, la cafetería donde desayunas. Un perfil desconocido, una vez dentro, ve todo eso igual que lo ven tus amigos. Y puede usarlo, incluso meses después, para fines que no tienen nada que ver con la amistad.
Esta recomendación —la R23 del Framework Cyber Welfare— no te pide que te encierres ni que sospeches de todo el mundo. Las redes sociales también sirven para conocer gente nueva, reencontrar a antiguos compañeros o seguir a quien te inspira. Te pide algo más sencillo: decidir de forma consciente quién tiene acceso a tu información. Esa es la idea que hay detrás de seguir solo a personas conocidas en redes sociales, y se aprende en pocos minutos.
Qué es esta recomendación
La recomendación R23 establece que entre los contactos que ven tus contenidos personales entren sobre todo personas a las que conoces de verdad, con las que tienes una relación auténtica.
«Conocer de verdad» significa dos cosas:
- sabes quién es esa persona fuera de la pantalla, o tienes una forma de comprobarlo;
- la relación existe más allá de la solicitud: habéis hablado, os habéis visto, habéis trabajado o estudiado juntos.
El segundo punto es el que más a menudo se pasa por alto. Un nombre familiar, una foto creíble y diez amigos en común no bastan: son precisamente los elementos que un perfil falso —una cuenta creada para suplantar a alguien o para aparentar ser una persona que no existe— intenta exhibir.
Seguir una fuente y abrir la puerta son dos cosas distintas. Seguir el perfil público de un periódico, de un organismo, de un divulgador o de un artista significa recibir sus contenidos: eres tú quien mira. Aceptar una solicitud de amistad, o dejar que alguien se sume a los seguidores de un perfil privado, significa lo contrario: es esa persona la que te mira a ti. La R23 se refiere sobre todo a este segundo movimiento.
Lo que no es. No es una prohibición de hacer nuevas amistades en línea, ni una invitación a desconfiar de todo el mundo. Alguien a quien conoces en un grupo de aficionados o en un curso puede convertirse en un contacto: basta con que el acceso a tu vida llegue después de la confianza, no antes. Tampoco es una guía de los ajustes de privacidad de las plataformas, que son un tema aparte y se tratarán en las futuras Medidas de Seguridad dedicadas a las redes sociales.
Ámbito de aplicación. Vale para cualquier espacio en el que alguien pueda convertirse en tu contacto: perfiles personales, cuentas de mensajería con estados e historias visibles, plataformas profesionales, grupos de madres y padres, comunidades de videojuegos, aplicaciones de citas.
El círculo de contactos es como la lista de quienes tienen las llaves de casa. Da igual lo resistente que sea la puerta: quien tiene una copia de la llave entra cuando quiere.
En las redes sociales, la información que compartes con «los amigos» suele ser mucho más personal que la pública. Juntas, esas piezas cuentan dónde vives, a qué hora sales, quiénes son tus familiares, adónde vas de vacaciones y cuáles son tus aficiones. Para quien quiere engañarte, o engañar a alguien usando tu nombre, son un material muy valioso.
El mecanismo que aprovecha esa información se llama ingeniería social: convencer a una persona de que haga algo —pagar, pulsar un enlace, revelar un código— apoyándose en la confianza en lugar de en la técnica. Cuanto más personal parece un mensaje, más creíble resulta. Y un contacto desconocido que te observa desde hace meses puede escribir un mensaje muy personal.
Las consecuencias concretas se ven en cuatro frentes:
- privacidad — fotos, hábitos y lugares visibles para personas a las que nunca has visto;
- engaños dirigidos — mensajes construidos con tus detalles, hacia ti o hacia tus amigos;
- uso de tu red — un perfil falso que tú has aceptado parece más fiable a ojos de tus contactos;
- tiempo y tranquilidad — denuncias, explicaciones, cuentas que depurar y la sensación de haber estado observada.
Hay un aspecto que merece una atención especial: tu decisión también protege a los demás. Cuando aceptas un perfil, tus amigos ven que estáis en contacto y tienden a fiarse más. Un círculo cuidado es un favor que haces también a las personas que tienes cerca.
| Beneficio de un círculo de contactos cuidado | Por qué importa |
|---|---|
| Sabes quién ve qué | Lo que compartes llega a las personas en las que pensabas al publicarlo |
| Reduce el material para los engaños | Menos detalles personales en manos de quien no conoces |
| Protege a amigos y familiares | Un perfil falso no puede usar tu nombre para parecer creíble |
| Facilita notar lo que no encaja | En un círculo que conoces, un comportamiento extraño salta a la vista |
| Te deja el control | Decides tú cuándo una amistad en línea se convierte en un contacto |
Un ejemplo concreto
Volvamos con Sara. El perfil de la chica del instituto tiene el nombre correcto y una foto desenfocada en la playa. Hay ocho amigos en común: Sara reconoce dos nombres. Acepta.
Durante unas semanas no pasa nada. El perfil pone algún «me gusta», comenta una foto del perro, felicita el cumpleaños. Mientras tanto, ve las fotos de la fiesta, el nombre del colegio del hijo de Sara y la ciudad en la que pasará el verano.
Un día llega un mensaje privado: «Hola, Sara, estoy en un apuro, he perdido la cartera en un viaje, ¿me puedes hacer una transferencia? Te lo devuelvo todo mañana». O bien el mensaje no le llega a ella, sino a la hermana de Sara, que ve que las dos son amigas y se fía.
Nadie ha «hackeado» la cuenta de Sara. Ha bastado con entrar en el círculo por la puerta principal.
El punto en el que esta cadena se rompe es el primero: una pregunta rápida, por otro canal, a alguien que conocía de verdad a aquella compañera de clase. «¿Sabes algo de Julia? Me ha enviado una solicitud de amistad». A menudo la respuesta llega en un minuto: «Julia ya tiene un perfil, la tengo entre mis amigos».
Fíjate en que Sara no tenía que ser una experta ni revisar ninguna configuración complicada. Le habría bastado una pregunta a la persona adecuada, por un canal que ya conocía. Esa es la esencia de la recomendación: un pequeño hábito que se interpone entre la solicitud y el acceso.
Cuándo aplicarla
La regla vale siempre, pero hay momentos en los que marca una diferencia evidente.
- Cuando llega una solicitud de un nombre que conoces, pero desde un segundo perfil. Si ya estás en contacto con esa persona, una cuenta nueva con su nombre merece una comprobación antes que nada.
- Cuando las «sugerencias de amistad» te proponen caras desconocidas. La plataforma las calcula de forma automática: que te sugieran a alguien no significa que sea de fiar.
- Después de un acontecimiento público. Una boda, un concierto, una feria: llegan solicitudes de personas que «también estaban allí». Algunas son auténticas; otras, no.
- En los grupos y en las comunidades. Hablar con alguien en un grupo de aficionados es distinto de darle acceso a tu perfil personal.
- En los contextos profesionales. Una solicitud de un supuesto seleccionador o cliente puede ser auténtica; el acceso a tu perfil personal sigue siendo otra cuestión.
- Cuando estás pasando por un momento delicado. Una mudanza, un duelo, una separación, una temporada de soledad: son momentos en los que un contacto amable e insistente es más difícil de valorar con calma.
Cómo aplicarla
No hace falta revisarlo todo en una noche. Hace falta un criterio que usar cada vez.
- Hazte una pregunta antes de aceptar. «¿Sé quién es esta persona fuera de las redes sociales?». Si la respuesta es sí, perfecto. Si es «creo que sí», pasa al punto siguiente.
- Comprueba las solicitudes dudosas por otro canal. Un mensaje, una llamada, una pregunta a un amigo común que conozca a la persona. No pidas confirmación al propio perfil: quien se hace pasar por otra persona responderá que sí de todos modos.
- Mira el perfil con calma. Desde cuándo existe, si las fotos parecen de una vida real o de catálogo, si los amigos en común conocen de verdad a esa persona. Las señales típicas están recogidas en el artículo sobre las señales de un perfil falso.
- Distingue a quién sigues de quién te sigue. Para seguir una fuente pública —un organismo, un periódico, una persona experta— no hace falta que esa fuente tenga acceso a tu perfil. En cambio, quien quiere ver tus fotos y tus desplazamientos debe ser alguien a quien conoces.
- Deja la solicitud en espera sin sentirte culpable. Una solicitud no aceptada no es una ofensa. Si la persona es real y te conoce, encontrará otra forma de hacerse reconocer.
- Revisa el círculo de vez en cuando. Contactos que no recuerdas, perfiles vacíos, cuentas que nunca te han escrito: puedes eliminarlos con discreción. El método, paso a paso, está en el artículo sobre cómo depurar tus contactos en redes sociales.
Errores comunes que conviene evitar
- «Tenemos amigos en común, así que no hay problema». Los amigos en común solo dicen que otras personas han aceptado ese perfil, no que lo conozcan.
- Aceptar para no parecer maleducada. La cortesía vale para las personas, no para las cuentas. Nadie tiene derecho a acceder a tu vida solo por haberlo pedido.
- Pedir confirmación al propio perfil. «¿De verdad eres tú?» es una pregunta a la que un impostor siempre responde que sí. La comprobación se hace en otro lugar.
- Confundir la cantidad con el valor. Tener muchos seguidores no hace que un perfil sea más seguro ni más importante; a menudo solo lo deja más expuesto.
- Pensar que basta con no publicar nada relevante. La lista de tus amigos, los «me gusta» y las fotos en las que te etiquetan también revelan mucho.
- Mantener contactos que ya no reconoces. El círculo cambia con el tiempo: quien era un contacto útil hace años hoy puede ser un perfil abandonado, o haber acabado en otras manos.
Conexión con el Framework Cyber Welfare
La R23 lleva la seguridad a un lugar en el que rara vez se busca: las relaciones. Es el comportamiento que convierte «aceptar» de un acto reflejo en una decisión.
| Pilar | Aportación de este contenido |
|---|---|
| Competencias | Saber comprobar una solicitud dudosa por otro canal y reconocer las señales más comunes de un perfil falso |
| Concienciación | Entender que el círculo de contactos decide quién ve lo que compartes, y que tu red puede usarse para engañar a otras personas |
| Comportamiento Seguro | Aceptar y dejar entrar en el propio perfil sobre todo a personas conocidas, distinguiendo las fuentes que se siguen de los contactos con acceso a los propios contenidos |
Niveles de madurez digital.
- FL1 — Base. Aceptas casi todas las solicitudes, sobre todo si hay algún amigo en común. Es el punto de partida más habitual, no una culpa.
- FL2 — Iniciado. Te detienes ante las solicitudes de desconocidos y distingues las fuentes que sigues de los contactos que ven tu perfil.
- FL3 — Autónomo. Compruebas por otro canal las solicitudes dudosas y revisas periódicamente tu círculo de contactos.
- FL4 — Hábil. Reconoces enseguida los perfiles duplicados o fabricados con cuidado, y sabes cómo denunciarlos y avisar a quien pueda verse afectado.
- FL5 — Experto-Guía. Ayudas a familiares, compañeros de trabajo o estudiantes a construir el mismo criterio, sin hacerles sentir culpables por sus decisiones pasadas.
Nivel de referencia: FL1 — Base. La R23 es el paso clave de FL1 a FL2 en la vida en las redes sociales, y sigue siendo una referencia activa en todos los niveles siguientes.
Cómo comprobar si la estás aplicando bien
Tres preguntas, para hacértelas con sinceridad.
- Si recorro la lista de mis contactos, ¿reconozco casi todos los nombres y sabría decir de qué los conozco?
- La última vez que recibí una solicitud dudosa, ¿lo comprobé fuera de la red social antes de aceptar?
- Las personas que ven las fotos de mis hijos, de mi casa o de mis viajes, ¿son aquellas para las que las publiqué?
Checklist rápida
- ☐ Antes de aceptar una solicitud me pregunto si conozco a la persona fuera de las redes sociales
- ☐ Las solicitudes que llegan desde un segundo perfil de un amigo las compruebo siempre por otro canal
- ☐ No considero los amigos en común una prueba suficiente
- ☐ Sé distinguir entre seguir una fuente pública y dar acceso a mi perfil
- ☐ En los últimos meses he eliminado al menos un contacto que no reconocía
- ☐ Si un contacto me pide dinero o códigos, lo compruebo antes de responder
Si alguna casilla se queda vacía, ya tienes tu próximo paso. Si quieres una medida más estructurada de tu nivel, puedes hacer la autoevaluación de la resiliencia digital.
La R23 se complementa con otras recomendaciones sobre las redes sociales, cada una con su ámbito: la recomendación sobre limitar el inicio de sesión con redes sociales se ocupa de los servicios vinculados a tu perfil, mientras que las recomendaciones sobre no publicar fotos con códigos QR y sobre desactivar el geoetiquetado de las fotos se ocupan de lo que publicas. Los ajustes de privacidad de los perfiles serán, en cambio, el tema de las futuras Medidas de Seguridad MS6 y MS7.
Resumen
El círculo de contactos decide quién ve lo que compartes. Aceptar una solicitud no es un saludo: es dar acceso a tu vida personal y, de forma indirecta, a la de tus amigos.
La solución no es encerrarse, sino elegir: dejar entrar sobre todo a personas que conoces de verdad, comprobar las solicitudes dudosas por otro canal, distinguir las fuentes que sigues de los contactos que te ven a ti y revisar el círculo de vez en cuando, sin dramas. Seguir solo a personas conocidas en redes sociales es, en el fondo, una forma de cuidar de ti y de quienes te rodean.
Las redes sociales siguen siendo un lugar donde conocer a gente nueva. La diferencia está en el orden: primero la confianza, después el acceso.
Pregunta para reflexionar. Si hoy pudieras ver la lista completa de las personas que miran tus fotos, ¿a cuántas reconocerías de verdad?
Profundiza en esta recomendación
Esta recomendación es el eje de una unidad de contenidos. Cada artículo profundiza en un aspecto distinto.
- Riesgos de los contactos desconocidos en redes sociales — qué se ve afectado, en términos de confidencialidad, integridad y disponibilidad de tu información y de tu red
- Consecuencias de un perfil falso entre tus contactos — los efectos concretos en el plano práctico, económico, legal, reputacional y personal
- Cómo depurar tus contactos en redes sociales — las medidas de mitigación, desde la revisión de la lista hasta qué hacer si has aceptado un perfil falso
- Señales de un perfil falso — los indicadores que conviene revisar y lo que significan
- Cómo funcionan las sugerencias de amistad — las funciones de las plataformas que influyen en quién se te propone, con sus ventajas y sus límites
- Ataques con perfiles falsos — las formas en que se usan los perfiles falsos para engañar a las personas y a sus redes
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Apps de citas falsas: cómo distinguirlas de las auténticas
- Cómo reconocer el phishing pensado para convencer
- Ajustes de seguridad y privacidad: media hora bien invertida
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
