La suplantación de identidad en internet puede aparecer en perfiles falsos, correos fraudulentos, mensajes de phishing, anuncios, redes sociales, cambios de cuenta bancaria o accesos no autorizados. Para demostrarla no basta con afirmar que alguien se ha hecho pasar por otra persona: hay que preservar y analizar evidencias.
Un perito informático puede documentar los indicios técnicos disponibles, conservar pruebas digitales y preparar un informe que ayude a explicar qué ha ocurrido, qué datos se han analizado y qué relación existe entre las evidencias.
Pruebas que conviene conservar
- URLs de perfiles, publicaciones o formularios fraudulentos.
- Correos electrónicos completos, preferiblemente con encabezados.
- SMS, WhatsApp o mensajes privados relacionados con la suplantación.
- Capturas iniciales sin recortar y archivos originales.
- Justificantes de transferencias, cambios de cuenta o comunicaciones con terceros.
Suplantación en redes sociales
Cuando aparece un perfil falso, conviene documentar nombre de usuario, URL, publicaciones, imágenes utilizadas, seguidores, mensajes y fechas. Si el perfil se denuncia y desaparece antes de preservar la prueba, puede ser más difícil acreditar qué contenía.
Suplantación por correo o phishing
En correos fraudulentos, los encabezados técnicos son esenciales. Permiten analizar servidores, fechas, rutas de envío y posibles indicios de spoofing. Puede ser necesario combinar el análisis con una certificación de correos electrónicos.
Informe pericial para denuncia o reclamación
El informe debe explicar qué evidencias se han analizado, cómo se han preservado, qué datos técnicos se observan y qué conclusiones pueden sostenerse. En fraudes bancarios o empresariales, también puede conectarse con phishing y suplantación de identidad.
Preguntas frecuentes
¿Se puede identificar al autor de una suplantación?
A veces existen indicios técnicos, pero la identificación completa puede requerir datos de plataformas, operadores o entidades que normalmente se solicitan por vía judicial.
¿Debo denunciar el perfil falso inmediatamente?
Si hay riesgo, puede ser necesario. Pero antes conviene preservar URL, capturas y contenido relevante para no perder la prueba.
¿Qué pasa si ya han borrado el perfil?
Aún pueden existir capturas, comunicaciones, correos, notificaciones o rastros indirectos. Conviene revisar todo el contexto cuanto antes.
