Dos situaciones pueden parecer iguales a primera vista: alguien escribe con el nombre y la fotografía de un adolescente, pero no es él. Sin embargo, una cuenta robada y un perfil copiado no son el mismo problema. Distinguirlos importa porque las medidas de recuperación, las pruebas y los avisos a los contactos son diferentes.
Esta guía ayuda a las familias a identificar qué ha ocurrido, actuar sin borrar evidencias y reducir el daño personal, social y económico.
La diferencia esencial
En una cuenta robada, el atacante ha obtenido acceso a la cuenta legítima. Puede cambiar la contraseña, leer conversaciones, publicar desde el historial real y contactar con personas que ya confiaban en ese perfil. En un perfil copiado, la cuenta original puede seguir bajo control de su propietario: el impostor crea otra y utiliza nombre, fotografías o datos para hacerse pasar por él.
INCIBE señala precisamente esta diferencia: la suplantación no exige necesariamente robar credenciales; puede realizarse creando un perfil falso con la imagen y el nombre de otra persona.
¿Cómo reconocer una cuenta robada?
- El menor ya no puede iniciar sesión o la contraseña ha cambiado.
- Aparecen avisos de acceso, dispositivos o ubicaciones desconocidos.
- Se han modificado el correo o teléfono de recuperación.
- Hay mensajes, publicaciones o compras que nadie de la familia reconoce.
- Los contactos reciben peticiones desde la cuenta de siempre.
Que todavía sea posible entrar no descarta el robo. Un intruso puede mantener el acceso durante un tiempo sin expulsar al propietario.
¿Cómo reconocer un perfil copiado?
- Existe una segunda cuenta con un nombre igual o muy parecido.
- Utiliza fotografías copiadas, pero tiene otra fecha de creación o pocos contactos.
- Envía solicitudes a amigos del menor diciendo que perdió el perfil anterior.
- Solicita dinero, imágenes íntimas, códigos o conversaciones privadas.
- La cuenta auténtica sigue accesible y no presenta cambios internos.
¿Qué hacer si han robado la cuenta?
- Usa la recuperación oficial. Accede escribiendo la dirección de la plataforma o desde su aplicación, nunca desde enlaces recibidos.
- Cambia primero el correo asociado. Si el correo también está comprometido, el atacante puede recuperar de nuevo las demás cuentas.
- Crea una contraseña única y cierra todas las sesiones abiertas.
- Activa la verificación en dos pasos y guarda los códigos de recuperación fuera del teléfono.
- Revisa cambios y actividad: datos de recuperación, mensajes, publicaciones, métodos de pago y aplicaciones conectadas.
- Avisa a los contactos por otra vía para que no respondan a peticiones recientes.
Si la recuperación automática falla, utiliza únicamente el formulario de cuenta comprometida de la plataforma. Reunid con calma pruebas de propiedad: correo original, fechas aproximadas, recibos legítimos o dispositivos habituales, sin enviar documentación a supuestos técnicos que contacten por privado.
¿Qué hacer si han creado un perfil falso?
No negociéis con quien lo gestiona. Antes de bloquearlo, guardad capturas del perfil completo, nombre de usuario exacto, dirección, publicaciones, mensajes y fecha. Pedid a los receptores que conserven también lo que hayan recibido.
Reportad el perfil mediante la categoría de suplantación de identidad. Es preferible que denuncien tanto la persona afectada como quienes hayan recibido mensajes engañosos. Después, avisad desde la cuenta auténtica con un mensaje sereno que identifique cuál es el único perfil válido y recuerde que no se solicitará dinero ni códigos.
¿Cuándo escalar el caso?
Buscad ayuda inmediata si hay amenazas, extorsión, difusión de imágenes íntimas, perjuicio económico, acceso a información privada o riesgo para la seguridad física. Conservad pruebas sin redistribuir contenido sensible. En España, el 017 de INCIBE ofrece orientación en ciberseguridad; ante posibles delitos, acudid a las Fuerzas y Cuerpos de Seguridad.
Prevención que sí marca diferencia
Usad una contraseña distinta en cada servicio, activad el segundo factor y revisad periódicamente dispositivos conectados. Configurad la visibilidad de fotos, listas de amigos y datos personales. Enseñad a los adolescentes que una solicitud acompañada de una historia convincente no demuestra identidad.
También conviene buscar de vez en cuando el nombre o alias del menor desde una sesión que no siga su cuenta. No se trata de vigilarlo, sino de detectar copias públicas que él quizá no puede ver porque el impostor lo ha bloqueado.
Si este artículo te ha servido para prevenir una estafa, un engaño o un robo de cuenta, no lo dejes solo en lectura: compártelo con familiares, amigos o grupos donde pueda evitar un daño. La prevención funciona mejor cuando llega antes que el engaño; entre todos podemos construir una comunidad más atenta, más informada y más difícil de manipular.
Conclusión
La pregunta inicial debe ser concreta: ¿alguien entró en la cuenta real o creó otra parecida? A partir de ahí, recuperar y asegurar en el primer caso; documentar, reportar y avisar en el segundo. Una respuesta ordenada protege mejor al menor que actuar con prisas o borrar pruebas.
