Suplantación de identidad digital: qué es y cómo se produce
La suplantación de identidad digital consiste en crear perfiles falsos, apropiarse de cuentas ajenas o hacerse pasar por otra persona en medios digitales. En España se castiga bajo el artículo 401 del Código Penal (usurpación de estado civil) con penas de 6 meses a 3 años, además de responsabilidad civil por los daños causados.
Art. 401 CP (usurpación de estado civil), art. 197 bis CP (acceso ilegal a sistemas), Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD) y Reglamento RGPD para solicitar la retirada de perfiles fraudulentos.
Caso real: perfil falso en LinkedIn con daño profesional (2025)
Un directivo de empresa tecnológica descubrió que alguien había creado un perfil de LinkedIn con su nombre, foto y currículum reales, añadiendo referencias falsas a empresas de la competencia. El perfil falso había contactado a clientes reales haciéndose pasar por él durante 4 meses.
Tipos más comunes de suplantación digital
- Perfiles falsos en redes sociales (LinkedIn, Instagram, Facebook) con fotos robadas.
- Clonado de cuentas de correo electrónico para engañar a contactos.
- Suplantación en aplicaciones de mensajería (WhatsApp, Telegram).
- Robo de credenciales para acceder y operar con cuentas reales.
- Deepfakes de voz o vídeo para simular la identidad en videollamadas.
El proceso pericial: cómo se identifica al suplantador
El perito informático sigue un protocolo específico para identificar la autoría:
- Solicitud judicial de datos de registro a la plataforma (email, teléfono de verificación, IP).
- Análisis de los metadatos de las fotografías usadas (si fueron robadas de otra fuente).
- Rastreo de la huella digital del atacante en otras plataformas.
- Análisis de patrones de escritura (stylometry) si hay conversaciones disponibles.
- Cruce de IPs con proveedores de internet para identificar la localización.
1. Captura el perfil falso con herramienta de certificación (no capturas simples). 2. Solicita la retirada a la plataforma por ‘suplantación de identidad’. 3. Denuncia en la Policía Nacional o Guardia Civil. 4. Contacta con un perito para documentar el daño causado.
Preguntas frecuentes
¿Cuánto tarda una plataforma en retirar un perfil falso?
Depende de la plataforma. Meta y LinkedIn suelen tardar entre 24 y 72 horas si la denuncia es clara. Con una orden judicial, el plazo se reduce significativamente. El perito puede preparar la documentación técnica para agilizar la retirada.
¿Puedo reclamar daños y perjuicios?
Sí. La responsabilidad civil derivada del delito permite reclamar los daños económicos (clientes perdidos, contratos cancelados) y el daño moral. El informe pericial es esencial para cuantificar los perjuicios.
¿Qué ocurre si el suplantador usa una VPN?
El uso de VPN dificulta pero no impide la identificación. Los proveedores de VPN guardan registros que pueden ser solicitados judicialmente. Además, los errores operacionales del atacante (conexiones sin VPN) suelen dejar trazas identificables.
