Perfiles falsos y suplantación de identidad: cómo se preserva la prueba y qué puede acreditar un perito
Una cuenta que usa su nombre o su foto puede ser una forma de acoso. Esto es lo que conviene documentar antes de que desaparezca, qué puede concluir un perito y por qué identificar al titular exige datos que no están en el perfil.
Un perfil falso es una cuenta en una red social, una aplicación de citas o una página de contactos que se hace pasar por otra persona o que se crea para acosarla. Puede usar su foto y su nombre, publicar en su nombre o escribir a su entorno. Para quien lo sufre, lo más urgente es dejar constancia antes de que el perfil desaparezca; para quien es acusado de haberlo creado, lo decisivo es lo que realmente demuestran los datos técnicos.
Qué puede estar ocurriendo
- Suplantación: alguien abre una cuenta con su nombre y sus fotos y la usa para contactar con terceros.
- Perfiles para acosar: cuentas anónimas creadas para enviar mensajes, publicar información o difamar.
- Anuncios y perfiles en páginas de contactos: uso de la imagen de una persona para anuncios o perfiles que la humillan o la exponen.
- Cuentas «espejo»: perfiles que copian los contenidos de otra cuenta para parecer auténticos.
Desde la reforma de la Ley Orgánica 10/2022, el artículo 172 ter.5 del Código Penal prevé expresamente el uso de la imagen de una persona, sin su consentimiento, para abrir perfiles falsos o realizar anuncios en redes, páginas de contactos o cualquier medio de difusión pública que le ocasione una situación de acoso, hostigamiento o humillación. La calificación de cada caso corresponde siempre al juzgado.
Qué conviene preservar y cómo
| Qué preservar | Cómo documentarlo | Límite |
|---|---|---|
| La dirección del perfil (URL) y su identificador | Anotar la URL exacta y el ID interno de la cuenta, que no cambia aunque se cambie el nombre visible | Un nombre o una foto no identifican a nadie por sí solos |
| El contenido publicado y los mensajes enviados | Certificar la publicación con fecha, hora y dirección antes de que se borre; conservar los mensajes en el dispositivo original | Una captura aislada es fácil de impugnar |
| La fecha de creación de la cuenta y los contactos que recibieron mensajes | Registrar lo que muestra la plataforma y pedir a quienes recibieron mensajes que conserven los suyos | La plataforma no siempre muestra todos los datos |
| Las denuncias y avisos hechos a la plataforma | Guardar los justificantes y las respuestas recibidas | Que la plataforma elimine el perfil puede hacer perder la prueba si no se preservó antes |
| Los dispositivos desde los que se usó, si son conocidos | Preservar el dispositivo y las cuentas implicadas con cadena de custodia | Solo se pueden analizar dispositivos a los que se tenga acceso legítimo |
Qué puede hacer un perito informático, y qué no
Puede certificar el perfil y lo publicado con cadena de custodia, analizar los metadatos de las imágenes, comparar el estilo y los datos técnicos entre cuentas, y preparar de forma ordenada la información para que el juzgado requiera datos a la plataforma. Lo que normalmente no puede es identificar por sí solo al titular de una cuenta: los datos de registro y de conexión (correo, teléfono, direcciones IP) los tienen las plataformas y los operadores, y se obtienen por vía judicial.
Tampoco conviene sacar conclusiones por el parecido: que un perfil use el estilo, la foto o el lugar de alguien no prueba que sea esa persona quien lo maneja. Ese es precisamente el riesgo de la suplantación.
Qué hacer en las primeras horas
- No responda al perfil falso ni le amenace: puede empeorar la situación y complicar la prueba.
- No pida ni acepte que lo borren antes de documentarlo.
- Denuncie en la plataforma y, si procede, en Policía, Guardia Civil o juzgado.
- Si hay imágenes sexuales o violentas difundidas, el Canal prioritario de la AEPD puede tramitar su retirada, salvo cuando circulan por servicios de mensajería.
- Avise a su entorno de que existe una suplantación, sin difundir el perfil.
Si le acusan de haber creado el perfil
Es frecuente que una denuncia atribuya un perfil falso a la expareja o a otra persona del entorno solo por el contexto. La contrapericial revisa qué datos técnicos vinculan realmente esa cuenta con la persona acusada, si los mensajes que se citan existen en el dispositivo y no solo en una captura (vea cómo se analiza una captura manipulada), y si la actividad es compatible con otra persona o con una cuenta comprometida. Sin esos vínculos, el parecido o la sospecha no son prueba técnica de autoría.
No todos los perfiles falsos son iguales
Distinguir qué tipo de perfil se tiene delante ayuda a decidir qué preservar y qué se puede esperar del análisis:
- Suplantación de identidad: un perfil que usa el nombre, las fotos o los datos de una persona real para hacerse pasar por ella.
- Perfil anónimo de hostigamiento: una cuenta creada solo para enviar mensajes, comentar o difundir contenido, sin usar la identidad de nadie.
- Perfil clonado: una copia de una cuenta existente, que reproduce su aspecto para engañar a sus contactos.
- Cuenta recuperada o comprometida: un perfil auténtico al que alguien ha accedido sin permiso y desde el que actúa.
Cada uno deja rastros distintos. En el último caso, por ejemplo, lo relevante son los avisos de inicio de sesión y los cambios de configuración, no la creación del perfil.
Qué rastros conserva un perfil, aunque cambie de nombre
Quien crea un perfil falso suele modificar su nombre o su foto cuando se ve descubierto, pero hay datos que permanecen y conviene capturar antes de que cambien: el identificador interno de la cuenta, que no varía aunque cambie el nombre visible; las fechas de actividad; los enlaces a otros perfiles; el estilo de los mensajes, las horas de conexión y los contactos que comparte con la persona afectada. Ninguno prueba por sí solo quién está detrás, pero juntos pueden dibujar un patrón que, comparado con otros datos del caso, resulte significativo.
El papel de las plataformas y del juzgado
Un particular no puede obtener de una plataforma los datos de registro de una cuenta ajena. Normalmente solo se facilitan mediante requerimiento judicial o a petición de las fuerzas de seguridad, y la respuesta depende de la política y del país de la empresa. Por eso, en la mayoría de los casos, la atribución no la consigue el perito de forma directa, sino que puede orientar al letrado sobre qué información solicitar al juzgado y cómo formular esa petición con precisión.
Mientras tanto, lo que sí puede hacerse es preservar todo lo visible antes de denunciar el perfil, porque si la plataforma lo elimina, la evidencia desaparece con él.
Cuándo la atribución no es posible, y qué se puede afirmar igualmente
A veces no hay datos suficientes para decir quién creó o manejó un perfil. Un informe honesto lo dice. Aun así, puede acreditar otras cosas igualmente útiles: que el perfil existió, qué publicó y cuándo, que varios mensajes proceden de la misma cuenta, o que es técnicamente compatible con determinados patrones de conexión. Esa información, bien documentada, sirve para que el juzgado decida qué diligencias practicar.
Cuándo conviene acudir a un perito informático
Conviene hacerlo en cuanto descubra el perfil, antes de denunciarlo a la plataforma y antes de que su autor lo modifique. Un perito informático puede preservar el contenido visible, documentar los identificadores de la cuenta y explicar qué se puede y qué no se puede atribuir. Con ese informe, su abogado podrá solicitar al juzgado los datos de registro que solo la plataforma puede aportar.
¿Un perfil falso con mi foto es delito?
Puede serlo. El artículo 172 ter.5 del Código Penal prevé el uso sin consentimiento de la imagen de una persona para abrir perfiles falsos o hacer anuncios que le causen acoso, hostigamiento o humillación. Lo valora el juzgado según los hechos.
¿Cómo se demuestra quién creó un perfil falso?
Normalmente no se demuestra solo con el perfil. Se necesitan datos de registro y de conexión que tienen las plataformas y los operadores, y que se obtienen mediante un requerimiento judicial, además de otros elementos que vinculen la cuenta con una persona.
¿Sirve una captura del perfil como prueba?
Puede servir como indicio, pero es fácil de impugnar. Es mejor certificar el perfil y sus publicaciones con fecha, dirección y cadena de custodia antes de que se borre.
¿Qué hago si la plataforma elimina el perfil?
Si no se preservó antes, puede perderse la prueba. Por eso conviene documentar el perfil antes de denunciarlo a la plataforma.
¿Puede un perito saber de dónde se conectaban?
Solo si dispone de datos técnicos aportados por la plataforma u obtenidos del dispositivo. Por sí solo, un perfil no muestra desde dónde se manejaba.
¿Y si me acusan de crear un perfil y yo no he sido?
Puede encargarse una contrapericial que analice qué datos vinculan realmente la cuenta con usted y si hay una explicación técnica alternativa, como una cuenta comprometida o creada por otra persona.
¿Debo denunciar el perfil a la plataforma antes o después de preservarlo?
Después. Una vez denunciado, el perfil puede suspenderse o eliminarse y la evidencia visible desaparecería con él. Primero se preserva con método y luego se solicita su retirada.
¿Cuánto cuesta preservar un perfil falso?
Parte de 750 € + IVA, según el volumen de contenido y de cuentas implicadas. Tras una valoración inicial sin coste se entrega un presupuesto cerrado por escrito antes de empezar.
Normativa de referencia: Código Penal (BOE), en particular el artículo 172 ter; Ley Orgánica 10/2022 (BOE).