Catfishing - Identidades falsas en internet

Lectura de 2 min aprox.

El catfishing es el acto de construir una persona ficticia (nombre y biografía falsos, fotos de otra persona) en redes sociales o apps de citas y engañar a la víctima explotando sus sentimientos románticos o su confianza. Se usa con frecuencia como puerta de entrada a las estafas románticas que defraudan dinero, y se clasifica como una forma de ingeniería social. Su nombre se parece al phishing, que roba credenciales atrayendo a las víctimas a sitios falsos, pero el catfishing es fundamentalmente distinto porque falsifica la relación humana en sí, no un sistema.

Origen del término

El término proviene del documental estadounidense de 2010 «Catfish», en el que el productor Nev Schulman documentó su propia experiencia al descubrir que la persona que había conocido en línea era completamente distinta de quien decía ser. Desde 2012 continuó como la serie de MTV «Catfish: The TV Show», que investiga romances en línea sospechosos. El término se difundió rápidamente en 2013, cuando se informó ampliamente de que una estrella del fútbol americano universitario había sido engañada por una novia ficticia, y en 2014 entró en el diccionario Merriam-Webster.

Tácticas y magnitud del daño

El flujo típico avanza por etapas: contacto con un perfil atractivo, intimidad acelerada mediante mensajes diarios, una excusa para no poder verse (destino en el extranjero, servicio militar, un lugar remoto) y, una vez consolidada la confianza, peticiones de dinero, inversiones o imágenes sexuales. En el informe de 2023 del Centro de Quejas de Delitos en Internet del FBI (IC3), el fraude de confianza y romántico (Confidence/Romance) acumuló 17,823 denuncias en el año, con pérdidas de unos 652 millones de dólares. También en Japón la policía ha advertido repetidamente sobre este tipo de estafas iniciadas en redes sociales.

En qué se diferencia del phishing

Señales de alerta

• Evitar constantemente las videollamadas o el encuentro: cambiar de excusa (cámara rota, mala señal, mucho trabajo) mientras se niega únicamente a mostrar su cara es la mayor señal de alarma
• Fotos inusualmente escasas o demasiado perfectas: a menudo las fotos pertenecen a otra persona, y una búsqueda inversa de imágenes con un buscador es eficaz
• La relación avanza anormalmente rápido: repetir «eres mi destino» o «quiero casarme contigo» poco después de conocerse es una táctica habitual para exaltar las emociones y anular el juicio
• Peticiones de dinero, inversiones o tarjetas regalo: sea cual sea el motivo, en cuanto un contacto exclusivamente en línea pide dinero hay que sospechar una estafa

Los pasos concretos para verificar el perfil de alguien se tratan en el artículo sobre si los amigos en línea son reales, y hasta qué punto se puede identificar a una persona a partir de información pública de redes sociales se explica en el artículo sobre los riesgos OSINT en redes sociales.

Conceptos erróneos comunes

La idea de que «solo cae la gente con poca experiencia sentimental» es errónea. El catfishing ataca emociones universales como la soledad, la buena voluntad y el deseo de aprobación, por lo que la edad, los estudios o un alto nivel informático no son una defensa decisiva. «No hay daño real mientras no intenten verse» también es un malentendido: existen esquemas que construyen confianza durante meses sin verse nunca y luego inducen transferencias con la excusa de una inversión, y esquemas que reutilizan la información personal recogida en la conversación para otros fraudes o robos de cuentas.

Casos de uso reales

«Un familiar estaba a punto de enviar dinero a un 'ingeniero destinado en el extranjero' que había conocido en redes sociales, así que hice una búsqueda inversa de su foto de perfil y descubrí que era una foto de archivo de una persona completamente distinta. Estaba convencido de que era 'una persona sincera que me escribe todos los días', y no pude persuadirlo hasta mostrarle la prueba de la foto. Me hizo ver lo importante que es verificar pronto, antes de que las emociones se consoliden.»

Preguntas frecuentes

¿Qué es el catfishing?

Es el acto de hacerse pasar por una persona ficticia (nombre y biografía falsos, fotos de otra persona) en redes sociales o apps de citas y engañar a la víctima explotando sus sentimientos románticos o su confianza. El término proviene del documental estadounidense de 2010 «Catfish», y la táctica se usa a menudo como puerta de entrada a estafas románticas que defraudan dinero.

¿En qué se diferencian el catfishing y el phishing?

El phishing falsifica un «sistema» (sitios y correos falsos) para robar credenciales como contraseñas en poco tiempo. El catfishing falsifica «una persona y una relación», construyendo confianza durante semanas o años antes de defraudar dinero, información personal o imágenes. Las defensas también difieren: contra el phishing, comprobar URL y usar autenticación multifactor; contra el catfishing, verificar que la persona existe y rechazar peticiones de dinero.

¿Cómo puedo detectar el catfishing?

Presta atención a cuatro señales: (1) negarse constantemente a videollamadas o encuentros cambiando de excusa, (2) fotos inusualmente escasas o demasiado perfectas (una búsqueda inversa de imágenes a veces confirma que son de otra persona), (3) una progresión anormalmente rápida, como repetir «destino» o «matrimonio» poco después de conocerse, y (4) peticiones de dinero, inversiones o tarjetas regalo. Especialmente cuando aparece la señal (4), hay que sospechar una estafa sea cual sea el motivo.