Cada vez es más común recibir notificaciones de cuentas de respaldo con el nombre de nuestras amigas. Pero ¿qué es en realidad todo esto? En los últimos meses se ha detectado un elevado número de cuentas de Instagram y OnlyFans que fueron suplantadas. Comúnmente se trata de un método ciberdelincuencial que se utiliza para engañar y conseguir que se revele información personal, como contraseñas, datos de tarjetas de crédito, números de cuentas bancarias, entre otros.
¿Qué sabemos sobre OnlyFans?
OnlyFans es una plataforma online que da espacio a los y las creadoras de contenido para vender sus producciones audiovisuales, cuya viralización y extensión se asocia a contenidos eróticos. En otras palabras, OnlyFans, en su creación, fue y ha sido utilizado desde la autodeterminación, la libertad y la toma de decisión de crear un perfil para monetizar determinados contenidos.
Sin embargo, gente inescrupulosa se ha dedicado a la creación de perfiles falsos en Instagram para ofrecer y promocionar un link que contiene dentro de la URL el texto “OnlyFans o Just for fans”.
Uno de los objetivos sería contactar con los seguidores de las cuentas afectadas para obtener algún provecho, buscando que las personas que accedan a esos perfiles falsos entren a links que son hackeados para robar información bancaria.
Ahora, es preciso tener en cuenta que el Congreso de la República en el 2013 aprobó y promulgó la Ley N° 30096, Ley de Delitos Informáticos en el Perú, que tiene como fuente directa las bases para la elaboración de un instrumento internacional en materia de cibercriminalidad acordada en la Conferencia de Ministros de Justicia de los Países Iberoamericanos y el Convenio Sobre la Ciberdelincuencia – Budapest.
En esa línea de ideas, con la sola creación de perfiles falsos en redes sociales que promocionan cuentas con contenidos para adultos como el OnlyFans, ya se estaría configurando el delito de suplantación de identidad regulado en el artículo 9° de la Ley N° 30096 (Ley de delitos informáticos) que precisa lo siguiente:
“Artículo 9.-Suplantación de identidad El que, mediante las tecnologías de la información o de la comunicación suplanta la identidad de una persona natural o jurídica, siempre que de dicha conducta resulte algún perjuicio, material o moral, será reprimido con pena privativa de libertad no menor de tres ni mayor de cinco años”.
¿Cómo detectar que suplantaron nuestra identidad?
Las cuentas apócrifas presentan similitudes:
- Se presentan como cuentas de respaldo.
- Piden mensajes directos.
- Ofrecen contenidos para adultos mediante un enlace recortado que supuestamente dirige a plataformas como AdmireMeVIP u OnlyFans.
Los enlaces en las biografías apócrifas se dirigen a sitios de Wix que pretenden ser estas plataformas (AdmireMe, OnlyFans). Entonces, cuando se ingresa a este link, este redirige al usuario a una página Wix diseñada por ciberdelincuentes para poder acceder a todo tipo de información del usuario: imagen, contraseñas, información bancaria, etc.
En este caso, se configuran delitos informáticos regulados en la Ley N° 3009, como la interceptación de datos informáticos. Adicionalmente a la obtención de datos informáticos, los ciberdelincuentes pueden utilizar los datos bancarios obtenidos para realizar defraudaciones económicas, configurándose así el delito de fraude informático.
Pero, ¿qué podemos hacer si son nuestros datos, fotografías y videos los que se han utilizado para la creación de un nuevo perfil sin nuestro consentimiento?
Hiperderecho, una organización civil peruana sin fines de lucro ofrece algunas recomendaciones para enfrentar situaciones de este tipo. Los pasos a seguir son los siguientes:
- Recolectar toda la información posible que se pueda obtener del perfil falso y guardar capturas del feed del perfil que suplantan tu identidad, así como la URL del mismo.
- Identificar si el perfil reconduce a otros links (no abrirlos) o si el mismo se limita a compartir contenido e información de determinada persona (como si se tratara de su cuenta personal). A partir de esta identificación, podremos definir si nos encontramos ante el delito de suplantación de identidad o la creación de perfiles con fines defraudatorios.
- Bloquear a la cuenta suplantadora de tus redes sociales. Esta acción hará que sea más difícil robar la información y fotos. Asimismo, si el perfil es público, es recomendable cambiar la configuración a perfil privado, al menos momentáneamente, para proteger la información y contenido compartido.
- Reportar la cuenta falsa en la plataforma o red social en la que se ha creado, de preferencia, realizando una denuncia o reporte directo a través de los formularios que las mismas páginas ponen a disposición de sus usuarios:
- Instagram nos da la opción de “Denunciar una cuenta de suplantación”.
- Onlyfans también tiene la opción de reportar cuentas.
Por otro lado, se puede denunciar el hecho ante el Ministerio Público o la Policía Nacional del Perú. Del mismo modo, se puede acudir directamente ante la División de Investigación de Delitos de Alta Tecnología (DIVINDAT) de la Policía Nacional para interponer una denuncia por este tipo. En cualquiera de estos canales es importante resaltar los hechos y mostrar las pruebas que se obtuvieron.
Finalmente, todos los usuarios que tenemos una cuenta en alguna red social corremos el riesgo de ser víctimas de suplantación de identidad o de algún delito informático. Por ese motivo, es crucial resguardar nuestra información como los datos y contraseñas. Asimismo, se recomienda mantener en privado nuestros perfiles para evitar ser víctima de esta clase de delitos.
Edición: Camilla Chirinos
