Concepto de robo de identidad
El robo de identidad digital se produce cuando alguien usa tu información personal o confidencial con el objetivo de suplantar tu identidad, y así..
- Obtener algún tipo de beneficio económico.
- Realizar todo tipo de actos delictivos.
- Dañar tu reputación digital.
¿cómo puede materializarse un robo de identidad?
El robo puede materializarse a través de múltiples vías, por ejemplo:
- Mediante el uso indebido de tus credenciales de acceso (cuentas de correo, redes sociales, banca online).
- Mediante la creación de perfiles falsos en redes sociales que repliquen tu identidad digital.
- Con el uso fraudulento de tus certificados digitales.
RIESGO ELEVADO
OJO: eres una persona claramente vulnerable si tu verificación de identidad se basa únicamente en datos estáticos (como un nombre de usuario y una contraseña) y no has implementado mecanismos de autenticación reforzada.
Fraudes Digitales
Son un amplio conjunto de prácticas maliciosas o engañosas que te intentan manipular para obtener información confidencial y lograr el acceso ilegítimo a tus cuentas, servicios o dispositivos.
Entre los más frecuentes te podemos mencionar:
- Phishing: técnica mediante la cual un atacante suplanta la identidad de una entidad legítima con la que operas (tu banco, tu universidad, un proveedor de cualquier tipo de servicios) mediante correos o mensajes falsos para inducirte a que reveles tus claves, datos bancarios u otra información sensible.
- Smishing y vishing: son las versiones de phising que utilizan SMS o llamadas telefónicas, respectivamente. El ejemplo típico es el del supuesto empleado de tu banca on-line que te llama por tu nombre y te dice que tu cuenta (de la cual conoce la numeración) está gravemente comprometida y que necesita que le des acceso con tus claves para poder bloquearla.
- Estafas en redes sociales: hay una casuística casi infinita, que va desde la suplantación de tus perfiles a la solicitud de envío de dinero, pasando por estafas sentimentales (sí, se siguen produciendo).
- Fraudes de soporte técnico: los atacantes te confunden para que, ante un supuesto problema de seguridad, instales un software malicioso y así obtener el control de tu dispositivo.
Todos estos fraudes tienen el denominador común de la ingeniería social, es decir, la manipulación psicológica para que, voluntariamente, facilites datos sensibles o realices una acción que te perjudique creyendo que actúas correctamente.
FACTORES QUE FAVORECEN LA VULNERABILIDAD
Existen múltiples factores que incrementan el riesgo de que sufras un robo de identidad o un fraude digital:
- Ausencia de autenticación multifactor para identificarte en los servicios
- Usas contraseñas débiles
- Reutilizas la misma contraseña para todos los servicios
- Falta de verificación de enlaces y remitentes en correos electrónicos SMS
- Exposición excesiva de tus datos personales en redes sociales
- Usas las redes WiFi públicas sin protección adecuada.
Estas vulnerabilidades, en muchos casos, no se derivan de fallos tecnológicos, sino de una deficiente alfabetización digital.
MECANISMOS DE PREVENCIÓN ANTE FRAUDES Y ROBOS DE IDENTIDAD
Lo ideal es que la prevención se base en estrategias tecnológicas y educativas
Estrategias tecnológicas
- Usa sistemas de autenticación robusta (mejor si son multifactoriales), que combinen algo que sepas (contraseña), algo que tengas (token, smartphone) y algo que seas (huella, rostro).
- Utiliza gestores de contraseñas fiables
- Evita reutilizar las mismas credenciales en distintos servicios.
- Activa las notificaciones de acceso y los sistemas de verificación en dos pasos en todos los servicios que te lo permitan.
Estrategias educativas o conductuales
Fomenta hábitos de comportamiento crítico, por ejemplo:
- Verifica siempre la URL y el remitente de los correos electrónicos antes de proporcionar información sensible (personal, financiera, etc)
- Desconfía de los mensajes que te soliciten datos confidenciales de forma urgente o que incluyan errores gramaticales o faltas de ortografía garrafales.
- Consulta las fuentes oficiales cuando recibas una comunicación inesperada sobre pago de multas, sanciones, trámites administrativos o similares
- Mantén el software del dispositivo actualizado, particularmente los navegadores y los plugins que tengas instalados.