Ciberseguridad Seguridad de la Información 📅 2026 | ⏱️ 8 min de lectura
La suplantación de identidad en redes sociales es una de las amenazas digitales que más creció en los últimos años. Hoy cualquier empresa o marca con presencia en redes puede ser copiada, imitada y usada para estafar a sus propios clientes, sin que nadie lo detecte durante días. Y lo más grave: las plataformas no siempre actúan a tiempo.
¿Qué es la suplantación de identidad en redes sociales?
La suplantación de identidad ocurre cuando una persona o grupo crea perfiles, publicaciones o anuncios utilizando información de empresas o personas reales para simular legitimidad y engañar a usuarios.
+42%
Aumento en reportes de fraude por cuentas falsas en redes sociales durante 2025, según el Centro de Delitos Financieros de Estados Unidos (FinCEN)
2 de cada 3
Empresas que reportan suplantación en redes sociales no lo descubren ellas mismas: lo descubren porque un cliente afectado las contacta para reclamar, según Proofpoint Digital Risk Report 2025
Nombres y logos corporativos
Usan el nombre comercial y la identidad visual de empresas reales para parecer cuentas oficiales. Incluso replican el mismo tono de comunicación.
Imágenes y contenido oficial copiado
Descargan y reutilizan fotografías, publicaciones y materiales de las cuentas reales para generar credibilidad visual inmediata.
Datos de contacto falsos
Incluyen números de WhatsApp y canales de pago externos para cerrar transacciones fraudulentas fuera de las plataformas protegidas.
Testimonios y reseñas fabricadas
Utilizan comentarios falsos o robados de otras plataformas para reforzar la apariencia de legitimidad ante potenciales víctimas.
¿Cómo operan estas cuentas fraudulentas paso a paso?
El mecanismo suele seguir un patrón bastante definido que permite a los estafadores escalar rápidamente su operación.
Paso 1
Copian el contenido de la empresa real
Descargan imágenes, textos, branding y publicaciones de los perfiles oficiales para replicar la identidad visual con alta fidelidad.
Paso 2
Crean perfiles similares a los oficiales
Registran cuentas con nombres casi idénticos, pequeñas variaciones ortográficas o el mismo logo para confundir al usuario que no revisa con atención.
Paso 3
Ejecutan campañas de anuncios pagados
Invierten en publicidad dentro de las plataformas para amplificar su alcance y llegar a miles de usuarios. El hecho de pautar anuncios aumenta su credibilidad percibida.
Paso 4
Ofrecen condiciones atractivas e irresistibles
Publican promociones, descuentos o servicios con precios inusualmente bajos para captar la atención y generar urgencia en el usuario.
Paso 5
Redirigen a canales externos sin protección
Mueven la conversación a WhatsApp, transferencias directas o pagos fuera de plataformas seguras donde no existe protección al comprador ni trazabilidad.
🚨 Uno de los puntos más críticos es que estas cuentas logran comprar anuncios en las mismas plataformas usando información de terceros, lo que aumenta exponencialmente el número de víctimas potenciales y la credibilidad percibida.
¿Cómo detectar que tu empresa está siendo suplantada?
La mayoría de las empresas no lo descubren ellas mismas. Pero hay señales que permiten detectarlo antes de que el daño sea mayor.
🚩 Mensajes de clientes confundidos o reclamando
Clientes que contactan a tu empresa reclamando servicios que nunca contrataron contigo o pagos que realizaron a otra cuenta.
🚩 Cuentas con tu nombre que aparecen en búsquedas
Al buscar tu empresa en Instagram, Facebook o TikTok aparecen cuentas similares con variaciones mínimas en el nombre o el mismo logo.
🚩 Anuncios pagados de tu marca que no creaste
Si ves anuncios que usan tu imagen o nombre en redes sociales y no fueron creados por ti, es una señal directa de suplantación activa.
🚩 Comentarios negativos en tus cuentas sobre servicios que no ofreciste
Personas que comentan en tus publicaciones reclamando por productos o servicios que adquirieron de otra cuenta que se hacía pasar por ti.
¿Qué impacto tiene en las empresas y en las personas afectadas?
🏢 Impacto en las empresas suplantadas
- 📉Daño reputacional: clientes asocian la experiencia negativa con la marca real, afectando la confianza construida durante años.
- 💬Saturación de reclamos: la empresa recibe mensajes de personas afectadas por servicios que nunca ofreció.
- ⚖️Riesgos legales: conflictos con clientes, pérdida de oportunidades y desgaste del equipo atendiendo situaciones ajenas.
👤 Impacto en las personas afectadas
- 💸Pérdidas económicas por pagos realizados a cuentas fraudulentas sin posibilidad de recuperación.
- 🔓Robo de información personal al compartir datos con cuentas que los recopilan sin autorización.
- 🎣Exposición a nuevas estafas al quedar registrado como víctima potencial en bases de datos fraudulentas.
- 😟Desconfianza en canales digitales que afecta la experiencia de compra y relación con marcas legítimas.
¿Qué dice la ley chilena sobre la suplantación de identidad digital?
En Chile, este tipo de conductas puede estar vinculado a varios marcos legales con consecuencias concretas para los responsables.
🟣 Ley 21.459 — Delitos Informáticos (vigente)
Tipifica delitos como el fraude informático, el acceso indebido a sistemas y la interceptación de datos. La suplantación de identidad con fines de estafa puede quedar comprendida bajo estas figuras.
🟣 Ley 21.719 — Protección de Datos Personales (vigencia: diciembre 2026)
Cuando cuentas falsas recopilan datos personales de usuarios engañados, esa recolección es ilícita bajo esta ley. Para las empresas suplantadas, la ley también refuerza la importancia de proteger los datos que sus clientes les han confiado y de gestionar adecuadamente los incidentes que afecten esa información.
🔵 Propiedad intelectual y uso indebido de marca
El uso no autorizado del nombre, logo o identidad visual de una empresa puede constituir infracción de marca registrada, con acciones civiles disponibles para la empresa afectada.
¿Cómo protegerse de la suplantación de identidad en redes sociales?
🏢 Para empresas
- ✅Monitorear regularmente redes sociales en busca de cuentas que usen tu nombre o identidad visual
- ✅Verificar y mantener activos los perfiles oficiales en todas las plataformas relevantes
- ✅Denunciar cuentas fraudulentas ante las plataformas y ante la PDI si hay perjuicio económico a terceros
- ✅Educar a los clientes sobre los canales oficiales de contacto y compra de forma proactiva
- ✅Solicitar la verificación de cuenta (insignia azul) en las plataformas que la ofrecen
👤 Para personas
- ✅Verificar siempre el perfil oficial antes de realizar cualquier transacción — revisar el número de seguidores, la fecha de creación y el historial de publicaciones
- ✅Desconfiar de ofertas demasiado atractivas o descuentos inusuales que no aparecen en la cuenta verificada
- ✅Evitar pagos fuera de plataformas seguras con protección al comprador
- ✅No compartir datos personales o bancarios por mensajería directa o WhatsApp
- ✅Validar directamente con la empresa por sus canales conocidos antes de concretar cualquier compra
Para entender cómo el phishing en mensajes directos se relaciona con la suplantación, revisa nuestra entrada sobre phishing en chats de redes sociales. Para el contexto del rapto de cuentas que muchas veces precede a la suplantación, revisa rapto de cuentas en redes sociales. Y para el contexto legal completo sobre protección de datos en Chile, revisa las nuevas leyes digitales en Chile.
La suplantación de identidad en redes sociales no es un problema aislado ni exclusivo de grandes marcas. Es una práctica creciente que aprovecha debilidades tecnológicas, la confianza del consumidor digital y la lentitud de respuesta de las plataformas. Para las empresas implica proteger activamente su marca y reputación. Para las personas, desarrollar criterio y hábitos digitales seguros antes de cada transacción. En ambos casos, la información es la primera línea de defensa.
¿Qué tan expuesta está tu empresa a un ataque?
Realizamos una evaluación de seguridad de tu infraestructura digital: identificamos vulnerabilidades, riesgos de acceso y puntos débiles que un atacante podría aprovechar, y te entregamos un plan de acción priorizado. Prevenir cuesta mucho menos que recuperarse de un incidente.
