Cómo identificar cuentas falsas y evitar caer en estafas
En la era digital, la influencia en redes sociales es una moneda de gran valor, pero no todas las cuentas que ostentan miles de seguidores son legítimas. El reciente incidente en Trujillo, en el que un individuo se presentaba falsamente como influencer para extorsionar a jóvenes, subraya la importancia de que los usuarios sepan distinguir entre lo auténtico y lo fraudulento. Este caso sirve de recordatorio crítico para ejercer una mayor observación y cautela en el entorno digital.
«Si bien una gran cantidad de seguidores puede parecer impresionante a primera vista, es importante recordar que estos pueden ser comprados. Una verdadera influencia se mide no solo por la cantidad, sino por la calidad de las interacciones. Es esencial examinar cómo interactúan los seguidores con el contenido publicado, especialmente durante transmisiones en vivo, para verificar si las cifras coinciden con el nivel de engagement», comenta Jorge Zeballos, gerente general de ESET Perú.
En este contexto, desde ESET, compañía líder en detección proactiva de amenazas, repasan los puntos claves que permiten identificar la veracidad de las cuentas reales en redes sociales:
Seguidores falsos (señal de bots): Son una señal clara de cuentas potencialmente fraudulentas. Estos «bots» son programas diseñados para simular la actividad de usuarios reales, incrementando artificialmente el número de seguidores de una cuenta sin aportar interacción genuina. La existencia de estos seguidores falsos, que no participan activamente ni proporcionan contenido real, es un problema creciente. Numerosas aplicaciones y sitios web ofrecen seguidores falsos como servicio. Para chequear la legitimidad de los seguidores de una cuenta, hay diversas herramientas disponibles como FakeCheck, HypeAuditor y también InBeat, entre tantas otras.
Nombres similares a cuentas verificadas (logo incluido): Los cibercriminales frecuentemente crean cuentas imitando a las verificadas, incluso replicando logos, para engañar a los usuarios. Entidades bancarias y usuarios individuales han sido víctimas de esta suplantación en redes sociales. Desde ESET advierten que una de las herramientas más utilizadas por el cibercrimen es el scrapping que permite monitorear los comentarios y otra actividad de un perfil seleccionado (oficial y real, por supuesto). El objetivo es contactar a la persona que dejó un comentario, haciéndose pasar por la cuenta verdadera mediante un mensaje directo y la solicitud de un número de WhatsApp para comunicarse y ayudarla con su consulta.
Se recomienda verificar siempre la autenticidad de la cuenta (buscando su verificación) y nunca compartir datos confidenciales como claves bancarias, tokens o códigos de seguridad de la tarjeta de crédito o débito, independientemente de la apariencia oficial del contacto.
Pocos seguidores, pero muchos seguidos: Otro indicador de que una cuenta es falsa es la desproporción en la cantidad seguidores y de perfiles seguidos. Las cuentas falsas, muchas veces, presentan una cantidad muy baja de seguidores y siguen a un número muy considerable de cuentas. Este desequilibrio suele indicar que la cuenta compra seguidores o son cuentas creadas por bots.
No en todos los casos se trata de una cuenta falsa, sino que hay algunas cuentas reales que se valen de esta técnica para aumentar sus seguidores. De todas maneras, siempre es un buen punto a tener en cuenta.
Se contactan ofreciendo un beneficio demasiado bueno: Las cuentas falsas a menudo atraen a víctimas con ofertas irresistibles, etiquetándolas en publicaciones y pidiéndoles seguir la cuenta para obtener un premio, lo que generalmente implica compartir datos personales o incluso pagar. Estos engaños pueden llevar a sitios de pago fraudulentos para robar información de tarjetas de crédito. La urgencia de un beneficio «por tiempo limitado» también es una táctica común, aprovechando la disminución de la vigilancia bajo presión.
Protección de la Información Personal: La protección de la información personal identificable (IPI) es fundamental. No revele información personal sin verificar la autenticidad de quien la solicita. La divulgación de datos personales a cuentas no verificadas puede llevar a situaciones de riesgo, como el chantaje.
