La mayoría de las personas entregan más datos sobre sí mismas en línea de lo que creen, muchas veces sin pensarlo dos veces. Cada elemento parece inofensivo por sí solo: una publicación de cumpleaños, una foto con un letrero de la calle al fondo, un test sobre tu primera mascota que respondiste porque un amigo te etiquetó.
Sin embargo, tomados en conjunto, conforman un perfil lo bastante completo como para que alguien se haga pasar por usted, lo localice o responda las preguntas de recuperación de sus cuentas. Este artículo explica para qué se usa ese perfil, qué datos son los más peligrosos y cómo reducir lo que ya ha expuesto.
Lo que necesita saber:
- Detalles aislados y aparentemente inofensivos se combinan en un perfil que puede usarse para suplantarlo o localizarlo.
- Los atacantes a menudo no necesitan vulnerar una cuenta cuando la información ya es pública.
- Las respuestas a preguntas de seguridad son credenciales, incluso cuando un quiz las presenta como trivia.
- Fotos y breves grabaciones de voz pueden revelar ubicación, rutinas y material suficiente para clonación de voz o identidad.
- El texto que escribe en los chatbots AI puede conservarse o revisarse, según el servicio.
- Eliminar exposiciones tardíamente reduce el daño; por eso vale la pena limpiar, aunque sea después.
¿Cómo genera riesgos la práctica de compartir en exceso información personal en línea?
Compartir en exceso información personal en línea (oversharing) crea riesgo porque datos que parecen inofensivos por separado se combinan, a través de cuentas, en un perfil lo bastante completo como para suplantar, localizar o manipularlo. Scrapers y corredores de datos ensamblan las piezas sin que usted lo sepa.
A menudo no es una sola publicación la que genera el mayor riesgo, sino la combinación que causa el daño: el nombre de una escuela en su biografía, una ciudad natal en un comentario de 2019, el nombre de su pareja en el pie de foto del mes pasado. Los scrapers pueden recopilar información pública de forma automática, los corredores de datos pueden agregar y vender información personal procedente de múltiples fuentes, y los motores de búsqueda facilitan que esa información pública sea localizable.
En una técnica conocida como ingeniería social, los estafadores usan esos detalles para que un mensaje falso parezca creíble. Un correo que menciona su viaje reciente y la escuela de su hijo parece legítimo porque los datos encajan. Pero todo lo que demuestra es que quien envía el mensaje investigó sobre usted.
Por eso la seguridad de la cuenta por sí sola no es suficiente. Una contraseña fuerte protege sus cuentas, pero no borra lo que ya hizo público, como su fecha de nacimiento o el nombre de la mascota que escribió en un quiz de redes sociales.
Compartir información personal en línea: ¿qué datos son los que más riesgo representan?
Puede compartir casi cualquier dato de forma segura en el contexto adecuado, pero su riesgo aumenta según la audiencia, cuánto tiempo permanece la publicación y qué más ya es público sobre usted.
Datos de identidad: nombre completo, fecha de nacimiento y apellidos familiares
Su nombre completo y su fecha de nacimiento aparecen al inicio de la mayoría de formularios de verificación; por eso son los dos primeros campos que un defraudador confirma cuando intenta una suplantación de identidad. Una publicación pública de cumpleaños entrega su fecha exacta, y un comentario tipo "feliz 60, mamá" revela el año del familiar.
Los apellidos familiares importan por otra razón. Un estafador que conoce su nombre y el de su hermana puede enviarle un SMS desde un número nuevo, hacerse pasar por usted y pedir dinero antes de que ella compruebe la autenticidad. Consiguió el nombre por una foto en la que la etiquetó, y el intento llega a su teléfono; usted solo se entera si ella se lo cuenta.
Publicaciones de cumpleaños y aniversarios pueden permanecer indexadas o visibles durante años, creando un registro duradero de datos que parecía insignificante cuando se publicó. La publicación que hizo hace años sigue sirviendo a quien la busque.
Ocultar su fecha de nacimiento en todos los perfiles que lo permitan y revise sus propios perfiles cerrando sesión para ver qué puede leer un desconocido.
Datos de contacto: número de teléfono y dirección de correo electrónico
Su número telefónico puede ser un método importante de recuperación y autenticación para muchas cuentas en línea. Restablecimientos de contraseña, códigos de un solo uso y comprobaciones de identidad pueden depender de él. Por eso el ataque de SIM intercambio de número apunta al número y no al dispositivo. Un atacante que controla su número puede recuperar acceso a sus cuentas una por una.
Si publica su número públicamente, se incluye en listas de spam, se usa en llamadas y mensajes de phishing, y se introduce en sitios de búsqueda de personas para ver qué más está vinculado. Las direcciones de correo funcionan igual. Un correo expuesto ayuda a los estafadores a identificar otras cuentas y servicios asociados a usted, especialmente si se combina con información de filtraciones y otras fuentes públicas.
Mantenga una dirección de correo separada para anuncios públicos, clasificados y registros en sitios que no le inspiren confianza. Use su correo principal para cuentas importantes y revise si apareció en alguna filtración conocida.
Ubicación: dirección de casa, geotags y registros de ubicación en tiempo real
Los lugares donde ha estado permiten a un extraño trazar un perfil de sus hábitos. Compartir su ubicación en tiempo real puede generar riesgos físicos y de privacidad, desde visitas no deseadas hasta doxing. El geotag es la fuente más obvia y en la mayoría de plataformas es solo una configuración. El resto es más difícil de controlar: los metadatos de la foto pueden contener coordenadas a menos que la plataforma los elimine al subir, y un edificio reconocible detrás suyo, el logo de una escuela en un uniforme o un gimnasio etiquetado tres veces por semana pueden acotar rápidamente el radio de búsqueda.
Una foto desde el salón de un aeropuerto le indica a quien la ve que su casa está vacía y aproximadamente por cuánto tiempo. Desactive el etiquetado de ubicación por defecto y publique fotos de viaje una vez que haya regresado.
Documentos e identificaciones
Las fotografías de documentos están entre las publicaciones más dañinas por accidente. Pasaportes, licencias de conducir, tarjetas ID, tarjetas de embarque y entradas a eventos pueden exponer identificadores sensibles, números de documento, referencias de reserva o códigos de barras útiles para delincuentes.
Las tarjetas de embarque son un ejemplo frecuente, y el problema suele ser el código de barras. Ese código codifica una referencia de reserva, y esa referencia puede bastar para recuperar su reserva, ver el registro del pasajero, cambiar un asiento o cancelar un vuelo. Dependiendo de la aerolínea y del sistema de reservas, una referencia de reserva combinada con otros datos del pasajero puede permitir a alguien acceder o modificar partes de una reserva. Los datos ID expuestos también pueden servir para fraude de identidad, suplantación o para pasar comprobaciones de identidad.
Difuminar o cubrir parcialmente datos sensibles puede no protegerlos de forma fiable. Según cómo se edite una imagen, la información puede seguir siendo visible o recuperable, mientras que otros datos identificativos permanecen expuestos.
Si necesita compartir una imagen, recorte la información sensible en lugar de limitarse a difuminarla. Cuando sea posible, no publique documentos de identidad; envíelos solo por un canal que el destinatario haya confirmado, y si recibe una solicitud inesperada de un documento, corte la conversación y contacte a la organización con un número que usted busque por su cuenta.
Fotos, video y grabaciones de voz
Cada foto aporta más que su sujeto. El fondo puede mostrar su calle, su auto, la distribución de su casa y la marca de la laptop en su escritorio. Si publica suficientes, el patrón revela su rutina, que un estafador puede usar en su contra.
La voz y el video añaden otro problema. Clips breves pueden aportar material suficiente para imitar su forma de hablar, y la clonación de audio ha aparecido en llamadas urgentes a familiares pidiendo dinero. Unos segundos de un video de cumpleaños son una muestra pequeña, pero pueden bastar.
Sharenting, el hábito de publicar regularmente sobre sus hijos, va más allá de la seguridad. Construye para los niños un registro público que ellos no eligieron, y uniformes, nombres de clase y puntos de recogida suelen aparecer en el mismo encuadre que el menor. Las demás personas en sus fotos también tienen interés en ese registro y rara vez se les consulta.
Restrinja quién puede ver las fotos de su hogar y active los controles de etiquetado que le permiten revisar una foto antes de que aparezca en su perfil.
Detalles financieros y compras
Una captura de pantalla de una transferencia revela más que la cantidad: muestra los últimos dígitos de una cuenta, un saldo, el nombre de un comercio y la app que usa para operar. Ese último detalle es importante porque le indica a un estafador qué marca imitar cuando lo llaman. Señales visibles de riqueza también pueden convertirlo en objetivo de ciertos fraudes. Publicar un auto nuevo o una segunda propiedad, por ejemplo, puede exponer más sobre su situación financiera de lo que pretendía.
Otros detalles financieros se filtran sin que usted publique nada. Según el servicio y sus opciones de privacidad, listas de deseos, perfiles de pago y páginas de recaudación pueden exponer datos identificativos o de contacto. Un alias de pago puede convertir su nombre visible en su nombre legal, y una página de recaudación imprime ese nombre legal junto a la razón por la que necesita dinero. Con ambos, un estafador tiene una vía para contactarlo y una historia que ya quiere creer.
Mantenga la actividad financiera fuera de publicaciones públicas y revise la configuración de privacidad en las apps de pago que use. Compruebe quién puede ver su perfil y su actividad de transacciones, porque las opciones y los ajustes predeterminados varían entre servicios.
Respuestas a preguntas de seguridad
Las respuestas a preguntas de seguridad son credenciales que parecen trivia, por eso nadie protege el nombre de la primera mascota como protegería una contraseña.
Los quizzes y juegos de etiquetado encajan con las preguntas de recuperación estándar: primer auto, primera escuela, la calle donde creció, el apellido de soltera de su madre. Una publicación nostálgica sobre su primer concierto es inofensiva por sí sola, pero combinada con un cumpleaños público y la ciudad natal en su biografía se convierte en parte de una clave de respuestas.
Cuando sea posible, elija métodos de recuperación y autenticación más seguros en lugar de preguntas de seguridad. Si un servicio exige preguntas de seguridad, use respuestas que no puedan deducirse a partir de información pública y guárdelas de forma segura en un gestor de contraseñas. Además, active la autenticación multifactor donde el servicio la ofrezca; así se reduce la importancia de esas preguntas cuando quede bloqueado fuera de una cuenta.
Información compartida con chatbots y asistentes AI
AI parece privado porque la conversación se presenta como uno a uno, sin audiencia ni botón de publicar, pero el texto que escribe no siempre queda entre usted y la pantalla. Según el servicio y su configuración, sus conversaciones pueden almacenarse, ser revisadas por evaluadores de calidad o usarse para entrenar la siguiente versión del modelo. Los controles varían por producto y el ajuste predeterminado no siempre es privado.
Lo que comparte con estas herramientas suele ser sensible: síntomas de salud con fechas, documentos financieros para resumir, contratos de trabajo o mensajes de otras personas que no consintieron ese uso.
Cómo procesan su información los servicios AI puede variar según el producto, el tipo de cuenta y la configuración. Algunos servicios empresariales pueden ofrecer controles de retención, privacidad o entrenamiento distintos a las versiones de consumo, así que revise los términos y ajustes antes de compartir información sensible.
Revise los controles de retención y entrenamiento en cada herramienta que use, y elimine nombres, números de cuenta, direcciones y otros datos identificativos antes de compartir información sensible.
¿Cómo saber si está compartiendo en exceso en redes sociales?
Publicar demasiado en redes sociales no suele ser intencional, por eso una auditoría funciona mejor que confiar en la memoria. Toma alrededor de diez minutos por cuenta y no requiere herramientas especiales.
- Búsquese por su nombre. Use una ventana de navegación privada y busque su nombre, luego su nombre con su ciudad y su nombre con su empleador.
- Revise la configuración de audiencia, plataforma por plataforma. En Facebook revise publicaciones antiguas además de la configuración actual de privacidad y use los controles disponibles para restringir la audiencia de contenido pasado cuando sea necesario.
- Revise el contenido etiquetado y archivado. Las publicaciones de otras personas sobre usted siguen la configuración de privacidad de ellas, no la suya, por eso una foto en la que lo etiquetan puede ser pública aunque su perfil no lo sea.
- Audite las apps conectadas. Servicios que autorizó hace años pueden seguir leyendo su perfil, su lista de contactos y, en algunos casos, sus publicaciones.
- Pruebe una publicación antes de subirla. Pregunte quién puede verla, cuánto tiempo permanecerá visible y qué revela en relación con lo que ya es público sobre usted.
Es normal encontrar información sobre usted en esta fase. Gran parte puede ser antigua y aún puede eliminarse o restringirse.
¿Cómo detener el compartir en exceso información personal en línea?
Dejar de compartir en exceso información personal implica asegurar cada cuenta primero y después ampliarla solo donde sea necesario. Limpiar después es posible, pero funciona peor que no haber publicado la información en primer lugar.
- Empiece privado por defecto. Cuentas nuevas, publicaciones nuevas y álbumes nuevos comienzan restringidos y usted amplía la audiencia cuando hay una razón.
- Separe sus identidades públicas y privadas. Mantenga un perfil para trabajo y desconocidos, y otro para amigos y familiares; redacte el perfil público pensando en la audiencia real que tiene.
- Desactive la ubicación y los metadatos desde la fuente. Desactive el geotagging en la app de la cámara y en la app social, en lugar de confiar en quitarlo publicación por publicación.
- Reduzca permisos de apps. Elimine autorizaciones que ya no use y niegue el acceso a la lista de contactos salvo que una función lo requiera.
- Construya el hábito de la pausa. Antes de publicar algo que incluya ubicación, documentos o a otra persona, espere lo suficiente para preguntarse si realmente debe ser público.
- Diga a otras personas lo que preferiría que no publiquen. Pida a la familia que no etiquete su casa, no comparta fotos de sus hijos ni anuncie sus fechas de viaje mientras usted está fuera.
No necesita desaparecer de Internet. Necesita que los datos que desbloquean cuentas, demuestran su identidad o lo sitúan en una dirección permanezcan fuera de la vista pública.
Evaluado de forma independiente y premiado por los principales laboratorios del sector.
¿Qué debe hacer si ya compartió demasiado?
Si ya compartió demasiado, elimine o restrinja primero las publicaciones más identificables, empezando por las más recientes. Después cambie las contraseñas y las respuestas de seguridad que esas publicaciones podrían ayudar a adivinar, y denuncie cualquier uso indebido que ya haya comenzado.
Trabaje en orden de exposición
Elimine o restrinja primero las publicaciones recientes, ya que contienen información actual, y luego recorra publicaciones de cumpleaños, álbumes de viaje y cualquier cosa que muestre un documento. La eliminación reduce lo publicado, pero una publicación puede sobrevivir en cachés, capturas de pantalla y republicaciones mucho después de desaparecer de la plataforma.
Retire contenido en otros sitios
Los motores de búsqueda ofrecen formularios de solicitud de eliminación para páginas que exponen datos de contacto o identificación, y en muchas jurisdicciones los corredores de datos deben atender peticiones de exclusión, aunque el proceso es lento y los listados suelen reaparecer. Nuestra guía sobre información personalmente identificable (PII) describe los pasos de eliminación con más detalle.
Asegure las cuentas importantes
Cambie contraseñas donde haya reutilizado una y compruebe qué números de teléfono y correos figuran como opciones de recuperación. Reemplace cualquier respuesta de seguridad que pueda deducirse a partir de sus viejas publicaciones.
Denuncie el uso indebido tan pronto como lo detecte
Guarde un registro de las denuncias que haga, junto con mensajes relevantes, transacciones y otras pruebas, porque bancos, agencias de crédito o autoridades pueden pedir documentación. En el US informe la suplantación de identidad en IdentityTheft.gov y los delitos en Internet al FBI a través del IC3.
Fuera del US, denuncie sospechas de fraude o delitos de identidad ante la policía, unidad de ciberdelitos, oficina de robo de identidad o autoridad de protección al consumidor correspondiente en su país. Vigile sus cuentas y su historial crediticio, ya que el uso indebido suele aparecer allí antes de que lo note por otros medios.
Artículos relacionados
- ¿Cómo detener que los corredores de datos vendan su información personal de forma efectiva?
- Más información: ¿Qué hacer si le roban la identidad? Guía paso a paso
- ¿Cómo proteger las fotos de los niños y su seguridad en línea al compartir?
- ¿Cuáles son las principales preocupaciones sobre la privacidad en redes sociales hoy?
Productos recomendados:
- Kaspersky Premium
- Descargue una prueba gratuita de 30 días de nuestro plan premium
- Kaspersky Mobile Security
FAQs
¿Es seguro compartir información personal con desconocidos en línea?
Normalmente no. Los desconocidos en línea no pueden verificarse y datos que parecen inofensivos pueden combinarse con lo que ya es público sobre usted. Comparta solo lo que estaría cómodo ver asociado permanentemente a su nombre y trate las preguntas no solicitadas sobre su vida personal con suspicacia.
¿Qué información personal nunca debería compartir en línea?
Documentos de identificación, datos de cuentas financieras y respuestas a preguntas de seguridad son los casos más claros, porque cada uno puede usarse directamente sin necesidad de combinarlo con otra cosa. Direcciones de domicilio y ubicación en tiempo real están a un paso, ya que implican riesgo físico además de fraude.
¿Cómo lleva el compartir en exceso en redes sociales al robo de identidad?
La suplantación de identidad suele necesitar unos pocos datos verificados en lugar de uno solo. Un nombre, fecha de nacimiento y dirección tomados de publicaciones públicas pueden ser suficientes para abrir crédito o pasar una comprobación de recuperación, especialmente cuando las respuestas de seguridad aparecen en respuestas antiguas a quizzes.
¿Es arriesgado compartir información personal con chatbots AI?
Puede serlo. Eliminar una conversación de su historial no siempre la borra de los sistemas del proveedor, y desactivar el entrenamiento puede no impedir que guarden los chats. Revise lo que cubre cada ajuste en lugar de asumir que ambos son lo mismo.
¿Cómo puede saber qué información personal sobre usted ya está en línea?
Búsquese por su nombre en una ventana de navegación privada, junto con su nombre más la ciudad y su empleador. Compruebe sitios de búsqueda de personas y corredores de datos por listados, revise lo que muestra cada perfil social cuando cierre sesión y busque su correo en un verificador de filtraciones.
