Su reacción fue pedirles ayuda a sus seguidores, por medio de las historias de su perfil original, para reportar esa cuenta falsa que se hacía pasar por ella.
Por lo menos cinco estudiantes mujeres de la Facultad de Comunicaciones y Filología de la Universidad de Antioquia también fueron suplantadas en Instagram el mismo mes. En XY Models, una agencia internacional de modelos ubicada en Medellín, también se presentaron en marzo de 2022 cuatro casos de suplantación a modelos, tanto hombres como mujeres.
Estas cuentas buscan ser idénticas a las originales. Usan la misma foto de perfil del suplantado, el mismo nombre de usuario al que añaden un punto o raya, toman y publican fotografías de la persona, por lo general en vestido de baño y, en algunos casos, comparten en las historias fotografías o videos para hacerlo parecer más real. En muchas ocasiones, la última publicación es un video de sexo explícito desenfocado donde no se pueden distinguir rostros, pero se enuncia en un texto superpuesto que es la persona de las anteriores imágenes para invitar a los usuarios a dirigirse al enlace de la descripción de la cuenta que, generalmente, contiene las palabras “Only Fans”.
En realidad, ese enlace lleva a una página de Wix, una plataforma gratuita para alojar y desarrollar sitios web. Esta página copia la interfaz de Only Fans y contiene las imágenes robadas. Allí el usuario encuentra la promesa de más contenido explícito a cambio de una suscripción a muy bajo precio, pero esa es una forma de captar datos bancarios como números y códigos de seguridad de tarjetas de crédito.
Esta modalidad de suplantación tiene el fin de robar información personal y bancaria. El objetivo son las personas que, por morbo o curiosidad, ingresan al enlace de la biografía y permiten el acceso de malwares o virus informáticos a sus dispositivos cuando intentan pagar la supuesta suscripción. A este tipo de delito informático se le denomina phishing, un método de estafa que se vale de manipular la confianza de las víctimas para robar información personal y realizar transferencias bancarias sin consentimiento.
Es difícil saber si existe una sistematicidad en estos casos, pero los documentados por De la Urbe y La Herejía tienen las mismas características: después de publicar todas las fotos en la nueva cuenta, bloquean a la persona de las fotos, es decir, no le permiten ver desde su perfil original que ha sido suplantada; esperan tener más visitas en el perfil para contactar a las personas conocidas de la víctima y, después, anuncian la venta de contenido sexual. Por lo general, hay alguna conexión entre las personas suplantadas, como sucedió con las estudiantes de la Facultad de Comunicaciones y Filología.
La suplantación de identidad es un delito sancionado por la legislación colombiana. El artículo 296 del Código Penal lo define como falsedad personal: “El que con el fin de obtener un provecho para sí o para otro, o causar daño, sustituya o suplante a una persona o se atribuya nombre, edad, estado civil, o calidad que pueda tener efectos jurídicos”. La norma penaliza esa conducta con multas, pero puede llevar incluso a la cárcel si se comete en paralelo con otros delitos, como la estafa.
Según cifras de la Dijín de la Policía, el delito de suplantación de identidad aumentó 409 % en 2020 debido a la pandemia y se presentaron 4353 casos de suplantación de páginas web, lo que representó, en esa modalidad concreta, una variación del 358 % frente al año anterior.
Elizabeth Mendoza es abogada especialista en temas de género y coordinadora legal en Hiperderecho, una organización no gubernamental peruana dedicada a investigar y promover el respeto de los derechos en entornos digitales. Ha analizado la incidencia de este delito y dice que estos casos vulneran la libertad digital de las personas, y los derechos económicos de quienes caerían en la estafa. Además, a las suplantadas se les afecta en su derecho a la intimidad, a la privacidad y al buen nombre.
“Se busca afectar el honor, teniendo en cuenta el valor peyorativo que significa vender contenido sexual en nuestra sociedad”, explica.
Sobre la posibilidad de que no sea una persona la que se encarga de hacer la suplantación sino un bot, es decir, un programa informático que realiza automáticamente tareas reiterativas en internet, Daniel Felipe Genta García, arquitecto de seguridad informática y profesor de la Universidad Pontificia Bolivariana, dice que “todas las redes sociales contienen APIS que permiten la automatización del proceso. No les importa la verificación de identidad a no ser que seas una figura pública”.
En este caso, estos bots están en la capacidad de rastrear información de internet y perfilar personas con cuentas públicas, activas y que compartan constantemente fotografías de ellas mismas. Pueden diferenciar cuentas de mujeres y de hombres y, con inteligencia artificial, distinguir el tipo de fotos publicadas, rostros y con quienes interactúan.
Un mecanismo que puede facilitar la elección de perfiles son los giveaways o concursos en los que personajes públicos piden mencionar a la mayor cantidad de personas posible en los comentarios. También se aprovecha cuando una cuenta se vuelve viral por alguna foto. Eso fue lo que le pasó a Gabriela Gómez, estudiante de Mercadeo en la Universidad Eafit luego de subir una foto que llegó a más de siete mil “me gusta”. Esa misma imagen fue utilizada para crear una cuenta a su nombre.
Sobre las posibilidades de prevención, Elizabeth Mendoza considera que “nuestra relación con internet más que limitarse debe ser pacífica, en la que entendamos que somos libres de navegar en internet, pero es un espacio donde podemos ser víctimas de agresiones”. Sugiere aprovechar los controles de las redes sociales para elegir quiénes pueden acceder a esos contenidos, pero aclara que es imposible controlar qué va a suceder con ellos.
En los casos que conocimos, el efecto moral en quienes son suplantados es mayor al material. Las personas suplantadas suelen ser culpadas por el tipo de contenido que suben a sus perfiles personales y, en particular, por publicar fotografías en traje de baño. María José Buitrago sintió vulnerada su libertad digital. Poco después de la suplantación de su perfil se fue de viaje. “Allá me tomé fotos en vestido de baño, las subí y pensé que les estaba dando material”, dice. Hoy, más de dos meses después de que ella fuera suplantada, la cuenta en Instagram que usa sus fotos todavía existe, aunque la página a la que conducía el enlace de su biografía sí fue bloqueada.