← Todos los artículos
Seguridad · Identidad
Suplantación de servicios: cómo verificar con quién estás hablando
Intentar distinguir un mensaje falso de uno auténtico es una batalla perdida: copian el nombre, la foto, el tono y hasta el estilo de escribir. La solución no es aprender a detectarlos, es no depender de detectarlos.
La regla, que es una sola
Tú inicias siempre el contacto, desde la web oficial escrita a mano en el navegador. Nunca respondes a un mensaje que te llega. Si haces eso, no importa lo bueno que sea el impostor: el canal por el que te escribió no lleva a nadie real.
Esta regla es mejor que cualquier lista de señales porque no depende de tu criterio en un momento en que estás nervioso y con prisa. Es mecánica: si no lo iniciaste tú desde la web, no hablas.
Cómo se suplanta a alguien
- Cuentas con el mismo nombre y la misma foto en redes o mensajería.
- Dominios con una letra cambiada, o con un guion añadido.
- Anuncios en buscadores por encima del resultado real.
- Respuestas en foros firmadas con el nombre del servicio, desde cuentas nuevas.
- Correos con el nombre correcto pero una dirección de remite distinta.
- Mensajes que citan datos reales tuyos —tu nombre, tu aparato, tu compra— obtenidos de filtraciones antiguas.
El último punto engaña a mucha gente. Que alguien sepa tu nombre, tu dirección postal o qué monedero compraste no prueba nada: esos datos llevan años circulando por filtraciones. El conocimiento de tus datos no es una credencial.
Cómo lo aplico yo, para que puedas comprobarlo
- No escribo nunca primero por privado, por ningún canal.
- El único punto de entrada es el formulario de la web oficial.
- No pido la frase ni las contraseñas en ningún momento del proceso.
- No cobro nada por adelantado.
- Hay un contrato escrito antes de tocar nada.
Si recibes un mensaje que dice ser mío y rompe cualquiera de esos cinco puntos, no soy yo. Y la forma de comprobarlo no es preguntarme a mí por ese mismo canal: es entrar en la web oficial y escribir desde ahí.
Si ya has hablado con alguien y dudas
- No sigas la conversación por ese canal.
- Ve a la web oficial escribiéndola a mano y escribe desde allí describiendo lo que ha pasado.
- No le des nada mientras tanto: ni frase, ni fichero, ni dinero, ni acceso a tu pantalla.
- Si ya le diste algún secreto, trata tu monedero como comprometido y actúa según qué hacer si crees que tu frase está comprometida.