La PolicÃa Vasca ha lanzado una advertencia por una oleada de estafas en Instagram mediante la suplantación de identidad de personas conocidas. Los timadores se hacen pasar por figuras públicas para promocionar supuestas inversiones en criptomonedas y otros productos financieros, con el fin de obtener datos personales y bancarios.
Los responsables reproducen cuentas casi idénticas a las originales, modificando apenas un carácter del nombre de usuario (un punto, un guion o una letra) y copiando fotos y biografÃas reales. A partir de ahÃ, siguen de forma masiva a los seguidores auténticos y les envÃan mensajes privados con propuestas de inversión que, en realidad, buscan el engaño.
Cómo funcionan estas estafas en Instagram
Tras crear el perfil falso, los ciberdelincuentes contactan a seguidores de la cuenta real con mensajes directos muy persuasivos, prometiendo rentabilidades rápidas o exclusivas en criptomonedas. Aprovechan la notoriedad de la persona suplantada para dar credibilidad al fraude.
En esos mensajes pueden incluir enlaces que dirigen a páginas de phishing donde piden datos personales, bancarios o incluso códigos de verificación. En otros casos, adjuntan archivos con software malicioso capaz de robar información del dispositivo.
La Ertzaintza recuerda que ninguna figura pública gestiona inversiones personales por redes sociales ni solicita transferencias por mensaje privado. Si un perfil hace este tipo de ofertas, lo más probable es que sea un intento de estafa.
Señales para detectar la suplantación
Antes de interactuar con cuentas que ofrezcan oportunidades financieras, conviene revisar varios detalles que delatan la falsedad de un perfil. Estos indicios, si aparecen juntos, deben encender todas las alarmas:
- Nombre de usuario con mÃnimas variaciones respecto al original (puntos, guiones o letras añadidas).
- BiografÃa y fotografÃas copiadas de la cuenta auténtica, pero con menos publicaciones o actividad atÃpica.
- Mensajes privados no solicitados con promesas de alta rentabilidad o urgencia para invertir.
- Enlaces a páginas externas que piden datos personales o bancarios de forma inmediata.
También es útil comprobar incoherencias en la fecha de creación, número de seguidores o interacción real de la cuenta. Ante la duda, busca el perfil verificado y contrasta la información en otras redes o en la web oficial de la persona o entidad suplantada.
Qué hacer si te contactan o si ya has facilitado datos
Si recibes un mensaje asÃ, lo recomendable es no responder, no pinchar en enlaces ni descargar archivos adjuntos. Además, bloquea y reporta el perfil a Instagram utilizando las opciones de denuncia.
En caso de haber compartido información financiera, ponte en contacto de inmediato con tu entidad bancaria para bloquear tarjetas o transferencias y vigilar movimientos sospechosos. Cambia contraseñas, activa la verificación en dos pasos y revoca sesiones abiertas en tus dispositivos.
Si entregaste códigos de verificación o claves, actúa con rapidez: desconecta el inicio de sesión en todos los dispositivos, restablece credenciales y revisa si han intentado secuestrar otras cuentas asociadas al mismo correo o número de teléfono. Para detectar señales y soluciones consulta fuentes especializadas.
Dónde denunciar y situación en Euskadi
La Jefatura de Coordinación de Ciberseguridad insta a las posibles vÃctimas a acudir a la Ertzain-etxea más cercana para formalizar la denuncia, aportando capturas de pantalla y cualquier dato relevante. Esta información es clave para iniciar investigaciones y frenar nuevas campañas. Además, es útil conocer cuántas denuncias se requieren para cerrar una cuenta fraudulentamente usada.
Según indican fuentes policiales, por el momento no constan denuncias especÃficas vinculadas a esta modalidad en Euskadi, aunque se ha detectado su difusión y el riesgo es real. Por ello, se insiste en reportar los perfiles falsos y en comunicar cualquier intento de fraude.
La colaboración ciudadana es esencial: cuanto antes se notifiquen estas cuentas, más rápido se limita su alcance y se protege a otros usuarios de caer en el engaño.
La combinación de verificación del nombre, prudencia ante mensajes privados y ausencia de clics en enlaces sospechosos, unida a la denuncia inmediata y a la protección de los datos bancarios, marca la diferencia para evitar que estas estafas prosperen en Instagram.
