Suplantación de identidad, te puede ocurrir a ti

La suplantación de identidad es un problema al que cada vez más gente se enfrenta. El crecimiento de internet, las redes sociales y, en general, el auge de la era digital, ha provocado que los hackers o agentes con intenciones maliciosas tengan cada vez más puertas abiertas para usurpar la identidad de otros.

En Grupo Ático34 nos preocupamos por tu integridad personal y por el respeto a tu privacidad. Por ello, te mostramos los métodos más habituales de usurpación de identidad y cómo proceder frente a ellos.

¿Qué es la suplantación de identidad?

Uno de los principales problemas relacionados con la seguridad a los que se enfrentan algunos usuarios de servicios de correo como pueden ser Gmail o  Hotmail y en las redes sociales como Twitter y Facebook, es la suplantación de identidad.

La suplantación de identidad es una actividad malintencionada que consiste en  hacerse pasar por otra persona por diversos motivos: cometer algún tipo de fraude, obtener datos de manera ilegal, cometer ciberbullying o grooming (conseguir la confianza de un menor para poder abusar sexualmente de él).  El ejemplo más típico de suplantación es crear un perfil falso en las redes sociales para poder comunicarse con otras personas haciéndose pasar por ella.

Por lo general se suele tender a pensar que las únicas personas a las que se suplanta su identidad son personas famosas como por ejemplo políticos o celebrities. Esta es una idea incorrecta ya que cualquier identidad de un usuario anónimo corre el riesgo de ser suplantada. El número de personas que han denunciado una suplantación de identidad ha crecido exponencialmente en los últimos años.

Clasificación de casos de suplantación de identidad

Podemos clasificar los casos de suplantación que aparecen en internet para poder ver con más facilidad a qué tipo de pena jurídica puede estar expuesto el suplantador:

• Si la suplantación solo consiste en la creación de un perfil falso en el que no se añade ningún tipo de información personal de la víctima, la única acción legal que se puede llevar a cabo es notificar el caso a la red social que esté implicada para que proceda a la eliminación de ese perfil. No está considerado delito suplantar únicamente el nombre de una persona si no incluye además alguna imagen.
• Si se crea un perfil falso y además se utilizan datos de la víctima, como una fotografía, se está vulnerando el derecho  al propia imagen de la persona que se encuentra en el artículo 18 de la Constitución Española. Este caso puede ser sancionado por la ley con hasta 3 años de cárcel según el artículo 401 del código penal.
• Si alguien accede al servicio de un usuario haciéndose pasar por el, estará infringiendo la ley al traspasar la barrera de la privacidad de la persona. Además el atacante estará cometiendo un delito de haber utilizado alguna técnica no legal para acceder al servicio de ese usuario como el robo de contraseña o entrar en sistemas informáticos.

Medios de usurpación de la identidad

La suplantación de identidad es un delito que se apoya en el auge de internet y las nuevas tecnologías. Gracias a su desarrollo, han aparecido nuevas maneras de suplantar la identidad de otros de forma malintencionada, como es el caso del phishing.

El delito de usurpación de identidad puede darse a través de diferentes canales. Lo más habitual es que se haga a través de internet, por ejemplo en redes sociales o por el correo electrónico. Sin embargo, esta no son las únicas formas de hacerse pasar por otra persona. Es por ello que muchas empresas han empezado a usar prácticas agresivas de protección de datos.

Sustracción o pérdida del DNI

La pérdida o sustracción del DNI es una vía abierta a la suplantación de identidad. En caso de que suceda, lo más recomendable es poner de inmediato una denuncia en la Policía y proceder a renovar el documento de identidad.

Hay que tener en cuenta que para contratar determinados servicios, por ejemplo darse de alta en una compañía telefónica, no hacen falta demasiados datosa. En ocasiones basta con el nombre y el DNI. Incluso, la pérdida del DNI puede dar lugar a suplantaciones de identidad maliciosas que puedan comprometer todavía más a la víctima.

Se puede dar el caso de que la acumulación de deudas pueda provocar la inclusión de la víctima en listas de morosos como ASNEF, lo que le negaría la posibilidad de hacer gestiones como darse de alta en compañías de internet o telefónicas, alquilar un piso o pedir un préstamo. Incluso, en los casos más graves, puede acarrear consecuencias más graves (enormes deudas, desahucios, etc).

Por otro lado, la pérdida del documento podría tener otras consecuencias negativas, como falsificar el DNI. Muchos delincuentes saber cómo hacer un DNI falso para usarlo con intenciones maliciosas.

Lo mejor en estos casos es poner siempre una denuncia por pérdida del DNI. Sin embargo, no es la única medida que puedes tomar.

Incluirse en el fichero DER

Otra de las medidas que puedes tomar en caso de que hayas perdido tu DNI o éste haya sido robado o falsificado, es darte de alta en el fichero DER (Documentación Extraviada y Robada).

Se trata de un fichero que ayuda a prevenir el fraude. La inclusión del DNI en este archivo hace que las compañías establezcan protocolos de seguridad adicionales para evitar la suplantación de identidad.

La inclusión en el fichero DER es voluntaria. La mayor parte de gente se suele dar de alta después de que han sufrido alguna pérdida o robo del DNI, pero lo mejor es darse de alta incluso antes de que eso suceda. Más vale prevenir.

Falsificación de firma

Otro de los métodos más habituales de suplantación de identidad es la falsificación de la firma. En el código penal esta infracción se engloba dentro de la falsificación documental.

Suplantar o falsificar la firma de otra persona se considera delito siempre y cuando dicha firma se haya utilizado para obtener algún tipo de beneficio económico. Por ejemplo, para la compra de un inmueble o para efectuar el pago de deudas.

En Internet

Internet puede llegar a ser un lugar peligroso para la privacidad. Pero, ¿qué es suplantación de identidad digital?

La usurpación de la identidad en internet se puede realizar de muchas y muy variadas maneras. Los hackers roban los datos de los usuarios para utilizarlos en su propio beneficio. Las intenciones pueden ser muy variadas y existen muchas formas de aprovecharse de las brechas de seguridad en la red.

Uno de los métodos más usados es el spam. Consiste en enviar una gran cantidad de publicidad no deseada al usuario, con el objetivo de que pinche en el contenido y llevarle a una web controlada por el hacker.

También son frecuentes las técnicas de phishing, que consiste en la suplantación directa de identidad en la red, el web scraping o el pharming, que se encarga de redirigir a una persona a una web falsa con el objetivo de robarle sus datos personales, cuenta corriente, etc.

Perfil falso en redes sociales

Quizá, uno de los métodos más sencillos de suplantar la identidad es a través de las redes sociales. Por ejemplo, una persona que se hace pasar por otra para obtener notoriedad o para causarle algún mal a la víctima.

Es por ello que muchas redes sociales permiten al usuario verificar su cuenta para comprobar que se trata de su perfil auténtico.

Suplantación de identidad para contratar líneas telefónicas

La suplantación de identidad por teléfono es más común de lo que se piensa. La realidad es que se pueden contratar servicios con empresas de telefonía y telecomunicaciones en general facilitando unos simples datos personales: con el nombre, DNI, domicilio y número de cuenta la mayoría de veces basta, y no se suelen pedir datos adicionales.

En caso de que hayan suplantado la identidad para contratar servicios telefónicos, lo mejor es poner la denuncia correspondiente en la Guardia Civil o la Policía Nacional. Además, conviene denunciar el caso frente a las autoridades de Consumo.

Otra solución puede ser informar a la compañía telefónica de que se ha producido una suplantación de identidad. Si no hacen caso, se le puede remitir la información con la denuncia de la Policía y Consumo. También se puede a solicitar ayuda a la Agencia Española de Protección de Datos (AEPD), enviando la documentación pertinente.

La suplantación de identidad y el código penal

El delito de usurpación de identidad en el Código penal está recogido en los Títulos X y XI y XIII del Código Penal.

La ley no establece una normativa homogénea sobre qué hacer en caso de ser estafado, sino que impone distintas sanciones en función de cada caso particular. Por ejemplo, no sería lo mismo, suplantar la identidad de alguien para hacer una estafa inmobiliaria, que hacerlo para atentar contra el honor de alguien en redes sociales.

Suplantación de identidad en internet

Actualmente la normativa está intentando actualizarse para adaptarse a los nuevos tiempos en materia de protección de datos y prevención de delitos en internet.

La Ley Orgánica 1/2015 de 30 de Marzo modifica el Código Penal para incluir nuevas disposiciones sobre los delitos informáticos. La consideración de los mismos depende de si atentan contra la imagen, privacidad u honor de la persona. Viene reflejado en el artículo 248, correspondiente al Capítulo 6, Sección 1, del Título XIII.

Denunciar la suplantación de identidad

La suplantación de identidad se puede denunciar siempre que se realice con un fin delictivo, es decir, exista ánimo de lucro para el suplantador o algún perjuicio para el suplantado. Por ejemplo, no se podría denunciar si la suplantación ha sido por parte de un familiar o conocido con el que se tenga confianza y teniendo conocimiento del mismo.

Para poner una denuncia por suplantación de la identidad hay que acudir a la Policía o Guardia Civil. Es necesario aportar pruebas del delito. Por ejemplo, si alguien te ha usurpado la identidad en redes sociales, puedes aportar capturas, imágenes o conversaciones que lo confirmen. Incluso se puede disponer de las imágenes de una videocámara en una demanda si las autoridades así lo solicitan.

Otra posibilidad es acudir a las autoridades de Consumo o la Agencia Española de Protección de Datos, también con las pruebas necesarias. Además, es recomendable ponerse en contacto con las empresas que se puedan ver afectadas colateralmente, como en caso de que te suplanten la identidad para contratar servicios de telecomunicaciones.

Penas por suplantación de identidad

Una persona puede recibir por suplantación de identidad penas de muy diversa consideración, teniendo en cuenta diversos factores:

• El tipo de delito que constituye (vulnerar el derecho a la intimidad, honor, etc).
• La ventaja o beneficio económico que se haya obtenido del mismo.
• Extensión en el tiempo del comportamiento.
• El perjuicio para la víctima.
• Comportamiento reincidente.

Por ejemplo, la suplantación de identidad para cometer un delito de estafa puede ir de 1 a 3 meses de cárcel para estafas menores de 400 euros, y prisión hasta 3 años si supera los 400 euros.

Por otro lado, si se usurpar la identidad de otra persona para atentar contra su honor o revelar secretos personales, las penas pueden ir desde multas de 12 a 24 meses y penas de prisión entre 1 y 4 años.

Indemnización por suplantación de identidad

Cuando se considera probada que existe un fraude o hecho delictivo, podría ser que la víctima del mismo tuviera derecho a una indemnización. La vía penal tiene como objetivo principal castigar al infractor, por lo que para solicitar dicha indemnización habría que ir por la vía civil.

En este caso, la indemnización también puede variar en función de diversos factores, principalmente el perjuicio ocasionado a la víctima.

Por otra parte, en los casos en los que se haya producido la sustracción de una tarjeta de crédito, será necesario interponer una denuncia, y una vez celebrado el juicio, acudir a la entidad bancaria correspondiente con la resolución judicial. En ese caso el seguro del banco se encargará de abonar la cantidad robada.

Como consejo final, te recomendamos que tengas mucho cuidado con los datos que introduces en internet y a qué personas se los cedes. Nunca sabes quién puede hacer uso de ellos y con qué intenciones.

Si necesitas asesoramiento personalizado, puedes contactarnos en el teléfono 91 489 64 19 o en el correo electrónico lopd@atico34.com.