Cómo proteger tus datos en redes sociales: consejos prácticos

Las redes sociales se han convertido en parte de nuestras vidas y no quieren soltarnos. No podemos imaginarnos sin comunicarnos en redes sociales, pero, conscientemente o no, las redes sociales contienen mucha información personal confidencial nuestra, que puede convertirse en el objeto de deseo de los estafadores en la red. Hoy exploremos junto con los analistas de Anexet el tema de la protección de tus datos en las redes sociales.

Estadísticas

Primero, hablemos de algunas estadísticas. ¿Qué tan importante sigue siendo (o no) la vida en redes sociales para la humanidad? Para 2025, más de 4500 millones de personas, es decir, más del 57% de la población mundial, usan redes sociales.

La red social más popular del mundo es Facebook. Instagram, X (Twitter), WhatsApp y TikTok también están entre las cinco primeras. Por cierto, Facebook por sí solo genera aproximadamente el 25% del tráfico mundial de internet.

La búsqueda de aprobación, la curiosidad incontenible y el "vivir de forma abierta" tienen, entre otras cosas, un impacto negativo en la seguridad de la información personal. Después de todo, el contenido publicado se vuelve cada vez más transparente, abierto y característico de la individualidad. Esto puede ser aprovechado por los estafadores.

¿Qué datos personales en redes sociales afectan tu seguridad?

Por extraño que parezca, es precisamente el efecto de las redes sociales el que reduce nuestra atención y cautela y nos vuelve más abiertos e ingenuos. Así, estamos más dispuestos a compartir información personal que puede tanto caracterizarnos como individuos como revelar nuestro posible estatus social y material.

¿Qué información aparentemente inocua publicada en tus cuentas podría ser utilizada por los estafadores?

• las fotos, especialmente las actuales de vacaciones, pueden servir como confirmación de que no estás en casa en ese momento;

• la publicidad sobre compras costosas y artículos de lujo puede orientar a los estafadores sobre tu capacidad financiera;

• la geolocalización revelará tu ubicación en un lugar particular;

• los datos personales, correo electrónico, número de celular, dirección, etc. no solo facilitarán un ataque masivo de spam publicitario, sino que también pueden usarse en phishing o fraude financiero.

Además de estos datos, existen tipos de contenido que pueden dar lugar a responsabilidad administrativa o incluso penal por su publicación. Este tipo de contenido incluye:

• la publicación de noticias falsas (información conscientemente falsa) puede derivar en una multa administrativa o, según la gravedad de las consecuencias de la publicación, en sanción penal y prisión para el autor;

• información de carácter extremista, terrorista u ofensiva para los sentimientos religiosos de las personas. Dicha información busca incitar al odio y la enemistad hacia distintos grupos de personas, vulnerar derechos por motivos raciales, nacionales o religiosos, y humillar la dignidad humana;

• el contenido que insulta a las personas (cualquier información que difame el honor y la dignidad) puede derivar en responsabilidad administrativa, multa y posibilidad de pagar una compensación moral a la persona afectada;

• el contenido que insulta a representantes de las autoridades (en relación con funcionarios, policías, agentes tributarios y alguaciles) puede derivar en multas;

• el contenido que desacredita al ejército y socava la autoridad de las fuerzas armadas;

• la información sobre la vida privada de otras personas y sus datos personales;

• el contenido ilegal;

• la difamación;

• el contenido que viola derechos de autor;

• el contenido que infringe las reglas de sitios individuales.

Principales amenazas de la información en redes sociales

Phishing. Se puede acceder a sitios falsos o enlaces que parecen páginas y aplicaciones legítimas. Los usuarios ingresan sus nombres de usuario, contraseñas u otros datos pensando que están en un sitio real, entregándoselos así a los estafadores.

Ejemplo: en 2016 hubo un gran ataque de phishing a través de Google Docs, donde los usuarios recibían un correo invitándolos a abrir un documento. Al hacer clic en el enlace, ingresaban sus datos en un sitio web falso, lo que provocaba el robo de sus cuentas de Google.

Malware y virus. Los atacantes distribuyen malware a través de enlaces y archivos adjuntos en mensajes o publicaciones. Los usuarios infectan sus dispositivos al abrir dichos enlaces o archivos.

Ejemplo: en 2017 se propagó por Facebook un virus llamado Locky. Los usuarios recibían un mensaje con un enlace a un archivo infectado; al abrirlo, sus computadoras se cifraban y luego se exigía un rescate para descifrar los datos.

Ingeniería social: estudiar los perfiles de redes sociales de los usuarios para conocer datos personales que puedan usarse para el engaño y la manipulación.

Un caso concreto: en 2018, hackers utilizaron información de perfiles de LinkedIn para enviar correos de phishing personalizados a empleados de empresas, haciéndose pasar por sus colegas o socios.

Secuestro de cuentas: una situación en la que los atacantes obtienen acceso a las cuentas de redes sociales de los usuarios descifrando contraseñas o usando datos robados.

Un caso concreto: en 2020 se produjo un hackeo masivo de cuentas de Twitter de celebridades como Elon Musk, Jeff Bezos, Barack Obama y otros para promover un fraude con criptomonedas.

Privacidad de los datos: las redes sociales pueden no proteger bien los datos de los usuarios, lo que provoca filtraciones de información.

Ejemplo: el escándalo de Cambridge Analytica en 2018, cuando los datos de millones de usuarios de Facebook se usaron indebidamente para segmentación política.

Ciberacoso y hostigamiento, en el que los agresores usan las redes sociales para amenazar, insultar y hostigar a sus víctimas, lo que puede provocar graves consecuencias psicológicas e incluso el suicidio.

Noticias falsas y desinformación, en las que se difunde información falsa sobre hechos o personalidades para engañar a la gente.

Perfilado y seguimiento, donde empresas o atacantes recopilan datos sobre el comportamiento de los usuarios para crear perfiles detallados y usarlos con fines de segmentación.

Un caso concreto: en 2019 se descubrió que muchas aplicaciones de Android e iOS recopilaban datos de ubicación de los usuarios y los vendían sin su consentimiento.

Publicidad y marketing dirigidos o el uso de datos de los usuarios para crear publicidad segmentada, lo que puede vulnerar la privacidad de esos datos.

Ejemplo: Facebook usa datos de actividad de los usuarios para mostrar publicidad personalizada, lo que a veces genera rechazo por la invasión a la privacidad.

Catfishing y estafas. Es el proceso de crear perfiles falsos para defraudar a las personas y obtener de ellas dinero o información valiosa mediante engaños.

Ejemplo: un esquema popular es crear perfiles falsos en sitios de citas para ganarse la confianza de las víctimas y estafarlas por grandes sumas de dinero.

¿Qué consejos prácticos de seguridad en redes sociales existen para los usuarios?

Configuración de privacidad

Revisa y ajusta la configuración de privacidad en todas tus redes sociales. Asegúrate de que solo tus amigos puedan ver tus publicaciones e información de perfil. Desactiva la posibilidad de que desconocidos vean tu perfil.

Contraseñas seguras

Usa contraseñas complejas y únicas para cada red social. Cada contraseña debe contener una combinación de letras, números y símbolos. Se recomienda usar un gestor de contraseñas para crear y almacenar contraseñas complejas.

Autenticación de dos factores (2FA)

Activa la autenticación de dos factores para una protección adicional. Puede ser un código enviado a tu teléfono o una aplicación de autenticación. Incluso si alguien descubre tu contraseña, no podrá acceder a tu cuenta sin el segundo factor.

Precaución con las solicitudes de amistad

Acepta solicitudes de amistad solo de personas que conoces personalmente. Los atacantes pueden crear perfiles falsos para acceder a tu información.

Ten cuidado con los enlaces y publicaciones

No hagas clic en enlaces sospechosos ni abras archivos adjuntos inesperados. Incluso si el mensaje proviene de un amigo, verifica primero con esa persona que realmente envió el enlace o el archivo.

Limita la cantidad de información personal

No publiques demasiada información personal. Evita publicar tu dirección, número de teléfono, ubicación u otros datos que puedan usarse para identificarte o seguirte.

Actualiza el software

Actualiza regularmente tu sistema operativo y tus aplicaciones. Las actualizaciones suelen incluir parches de seguridad que protegen contra nuevas amenazas.

Revisa los permisos de las aplicaciones

Las aplicaciones que instalas pueden solicitar acceso a tu información. Revisa a qué datos solicitan acceso y otórgalo solo a las aplicaciones en las que confías.

Capacitación y concientización

Mantente al día sobre las últimas amenazas y defensas. Lee noticias de ciberseguridad y edúcate a ti mismo y a tu familia sobre los fundamentos de un comportamiento seguro en línea.

Revisiones periódicas

Revisa periódicamente tu actividad en redes sociales. Verifica los registros de actividad y los dispositivos que acceden a tu cuenta, y desactiva de inmediato las sesiones sospechosas.

Consejos adicionales:

• phishing — verifica siempre la URL de los sitios web antes de ingresar tus datos;

• antivirus — instala y actualiza regularmente un software antivirus;

• copias de seguridad — respalda los datos importantes en caso de perder el acceso a tu cuenta.