Cómo pueden estafar a tu negocio en Instagram y cómo actuar si caes en la trampa

¿Sabías que la cuenta de Instagram de tu negocio o ecommerce puede ser suplantada? Y peor aún, aprovechando que has organizado un concurso, que los ciberdelincuentes comprometan tu relación con los seguidores y usuarios. Descubre cuáles son las estafas más comunes en Instagram y cómo actuar en caso de haber caído en la trampa.

Dinero e información valiosa de tu negocio o seguidores son los objetivos principales de estos fraudes. Por información valiosa se entiende sobre todo datos personales, claves bancarias o claves de acceso a las redes sociales para suplantar la identidad.

Y cómo no, el phishing es también un clásico en Instagram. En este caso, se envía un correo avisando de que alguien podría haber entrado en el perfil. Para solucionarlo, se adjunta un enlace donde se pedirán las credenciales necesarias para cometer el delito.

Como usuario también se está expuesto al engaño de falsos vendedores. Anuncios de ecommerce fraudulentos derivan a webs con el cebo de descuentos y precios increíbles. Pero hay procedimientos más sofisticados, sobre todo utilizando la suplantación del perfil de tu negocio o el tuyo personal y/o profesional.

Suplantación de identidad en Instagram

La Oficina de Seguridad del Internauta (OSI) advertía hace unos meses sobre una “oleada de casos de suplantación de identidad en cuentas de Instagram”. Se trataba de fraudes “con perjuicio económico para la víctima” y, como veremos, también afectaba a los usuarios de otras redes como OnlyFans.

Qué es la suplantación de identidad

Los ataques por suplantación en Instagram más habituales se producen en los perfiles abiertos, los que no precisan la autorización del propietario para ser visitados, como ocurre con la mayoría de los asociados a empresas.

El modus operandi es crear un nuevo perfil con un nombre prácticamente igual, que invita al equívoco del usuario. Por ejemplo, en el de una marca de moda íntima llamada Eteria se crea un perfil de Instagram de nombre Etteria.

Para el usuario va a ser muy complicado detectar que está en una cuenta fraudulenta, ya que además se han replicado su mismo diseño, fotos y logos e incluso subido algunas de sus publicaciones.

Cómo actúan los ciberdelincuentes de Instagram

Realizada la suplantación, desde OSI se han detectado dos tipos de fraude, si bien hay que ser conscientes de que los procedimientos se reinventan una y otra vez.

Fraude a tu negocio

Aprovechando que la cuenta de social commerce ha publicado un concurso o sorteo, el clon fraudulento envía mensajes a los seguidores anunciándoles que lo han ganado. Junto al mensaje hay un enlace con las instrucciones para recibir el premio, que dirige a una web fuera de la red social, donde se solicitan los datos personales y bancarios de la víctima.

Fraude personal

Aunque no exclusivo, es una práctica dirigida a perfiles femeninos. La operativa del delincuente implica una doble suplantación: por un lado, se crea la falsa cuenta en Instagram, y por otra, se abre una en OnlyFans.

Desde la cuenta suplantada en Instagram se manda un mensaje directo a los seguidores, informándoles de que se ha abierto una cuenta en OnlyFans, invitándoles a suscribirse y generando el daño económico a quien accede. Por si alguien lo desconoce, OnlyFans es una red social para mayores de 18 años en la que es habitual que para acceder a los contenidos del propietario del perfil se pague una suscripción.

Cómo actuar en caso de suplantación de tu cuenta de Instagram

Ya es un hecho, tu cuenta de Instagram ha sido suplantada. En esta situación hay que actuar con rapidez. Te resumimos las recomendaciones que realiza OSI.

1. Bloquea la cuenta que te está suplantando

De este modo, dificultas la identificación y el contacto con tus seguidores. Solo debes hacer clic en el icono con los tres puntos de la parte superior derecha y seleccionar «Bloquear».

2. Denuncia en Instagram

Para denunciar cuentas suplantadas en Instagram, sigue ese enlace. Se trata de un paso imprescindible para que puedan cerrar ese perfil falso. La denuncia siempre será anónima, a no ser que incluya un delito por infracción de la propiedad intelectual.

Desde Instagram se pide recabar toda la información que pueda demostrar que se están haciendo pasar por ti, también se solicita una foto del documento oficial de identidad, para comprobar que actúas en tu nombre. Instagram también facilita este formulario para los que han sido suplantados sin tener cuenta en la red social.  

3. Advierte a tus contactos

Es importante contribuir a que el fraude no se viralice. El mejor modo es informando a los contactos de cuál es tu perfil legítimo, y de la posibilidad de que se pongan en contacto desde otro que te suplanta.

4. Documenta todo lo ocurrido

OSI también recomienda hacer capturas de pantalla “de los perfiles falsos y de los posibles mensajes que estos envíen, tanto a ti como a tus contactos”. Esta información es muy importante en el caso de que finalmente se decida ir a la Policía a denunciar.

5. Si tu perfil es público, hazlo privado

Se trata de una medida de precaución transitoria hasta que todo pase. Dificulta que el ciberdelincuente acceda a tu lista de seguidores y que sepa si los estás avisando del percance.

6. Si has facilitado datos bancarios, avisa a la entidad

Si con el pretexto de una promoción, sorteo o cualquier otra excusa facilitaste los datos de tu tarjeta de crédito, ya te está faltando tiempo para avisar a tu entidad bancaria. Haz también esta advertencia a tus seguidores.

Foto de TheDigitalWay en Pixabay