La mayoría de las personas revelan en Internet más datos sobre sí mismas de los que creen, y a menudo sin pensarlo. Cada detalle parece inofensivo por separado: una publicación de cumpleaños, una foto con un rótulo de calle al fondo, un test sobre tu primera mascota que contestaste porque un amigo te etiquetó.
Sin embargo, juntos conforman un perfil lo bastante completo como para que alguien se haga pasar por ti, te localice o responda las preguntas de recuperación de tus cuentas. Este artículo explica para qué se usa ese perfil, qué datos implican más riesgo y cómo retirar lo que ya has expuesto.
Lo que debe saber:
- Detalles por separado, aparentemente inofensivos, se combinan en un perfil que puede usarse para suplantarte o localizarte.
- Los atacantes a menudo no necesitan vulnerar una cuenta cuando la información ya es pública.
- Las respuestas a las preguntas de seguridad son credenciales, aunque un test las presente como triviales.
- Fotos y breves grabaciones de voz pueden revelar ubicación, rutina y material suficiente para clonaciones.
- El texto que escribes en AI chatbots puede conservarse o revisarse, dependiendo del servicio.
- Reducir la exposición tarde sigue disminuyendo el daño, así que limpiar con retraso sigue siendo útil.
¿Cómo crea riesgos para los datos personales el compartir en exceso información personal en línea?
Compartir en exceso información personal en línea crea riesgos porque detalles que parecen inocuos por separado se combinan, a través de cuentas, en un perfil lo bastante completo para suplantarte, localizarte o manipularte. Los scrapers y los brokers de datos ensamblan las piezas sin que lo sepas.
A menudo no es una sola publicación la que crea el mayor riesgo. Es la combinación la que causa el daño: el nombre de un colegio en tu biografía, un comentario que menciona tu ciudad natal en 2019, el nombre de tu pareja en el pie de una foto del mes pasado. Los scrapers pueden recopilar automáticamente información pública, los brokers de datos pueden agregar y vender datos personales de múltiples fuentes, y los buscadores pueden hacer más accesible la información pública.
En una técnica conocida como ingeniería social, los estafadores usan estos detalles para que un mensaje falso parezca creíble. Un correo que cita tu viaje reciente y el colegio de tu hijo parece legítimo porque los datos coinciden. Pero todo eso solo demuestra que quien lo envía se ha documentado sobre ti.
Por eso la seguridad de la cuenta por sí sola no es suficiente. Una contraseña fuerte protege tus cuentas, pero no actúa sobre lo que ya hiciste público, como tu fecha de nacimiento o el nombre de tu mascota que respondiste en un quiz de redes sociales.
Compartir información personal en línea: ¿qué datos implican más riesgo?
Puedes compartir casi cualquier dato con seguridad en el contexto adecuado, pero el riesgo aumenta según la audiencia, cuánto tiempo permanece la publicación y qué más ya es público sobre ti.
Datos de identidad: nombre completo, fecha de nacimiento y apellidos de la familia
Tu nombre completo y tu fecha de nacimiento aparecen en la mayoría de los formularios de verificación, por eso son los dos primeros campos que un estafador comprueba cuando intenta una suplantación de identidad. Una publicación de cumpleaños pública entrega la fecha exacta, y un comentario tipo «feliz 60, mamá» entrega el año de otra persona.
Los apellidos familiares importan por otra razón. Un estafador que conozca tu nombre y el de tu hermana puede escribirle desde un número nuevo, decir que es usted y pedir dinero antes de que ella compruebe. Ha sacado su nombre de una foto en la que la etiquetaste, y el intento llega a su teléfono, así que solo te enteras si ella te lo cuenta.
Las publicaciones de cumpleaños y aniversarios pueden seguir siendo rastreables o visibles durante años, creando un registro duradero que puede parecer insignificante cuando se publicó por primera vez. La que publicaste hace años sigue trabajando para cualquiera que la busque.
Oculta tu fecha de nacimiento en todos los perfiles que ofrezcan esa opción y luego revisa tus perfiles desconectado para ver lo que un desconocido aún puede leer.
Datos de contacto: número de teléfono y dirección de correo
Tu número de teléfono puede ser un método importante de recuperación y autenticación para muchas cuentas en línea. Restablecimientos de contraseña, códigos de un solo uso y comprobaciones de identidad pueden depender de él. Por eso SIM el secuestro por portabilidad apunta al número y no al dispositivo. Un atacante que controle tu número puede ir accediendo a tus cuentas una por una.
Si publicas tu número se introduce en listas de spam, se utiliza en llamadas y SMS de phishing y se consulta en sitios de búsqueda de personas para ver qué más está vinculado. Las direcciones de correo funcionan igual. Un correo expuesto también ayuda a los estafadores a identificar otras cuentas y servicios conectados, especialmente si se combina con información de filtraciones y otras fuentes públicas.
Mantén una dirección de correo separada para anuncios públicos, anuncios de compraventa y registros en los que no confíes. Usa tu correo principal para cuentas importantes y comprueba si aparece en alguna brecha de seguridad conocida.
Ubicación: dirección de casa, geotags y geolocalizaciones en tiempo real
Los lugares donde has estado permiten a un desconocido construir un perfil de tus hábitos. Compartir tu ubicación en tiempo real puede crear riesgos físicos y de privacidad, desde visitas no deseadas hasta el doxing. El geotag es la fuente más obvia y en la mayoría de plataformas es un ajuste sencillo. Lo demás es más difícil de controlar: los metadatos de las fotos pueden llevar coordenadas salvo que la plataforma las elimine al subirlas, y un edificio reconocible detrás, un logo escolar en un uniforme o un gimnasio etiquetado tres veces por semana reducen rápidamente el radio de búsqueda.
Una foto desde la sala VIP del aeropuerto le dice a quien la vea que tu casa está vacía y más o menos por cuánto tiempo. Desactiva el etiquetado de ubicación por defecto y publica fotos de viaje cuando ya hayas vuelto.
Documentos e identificación
Las fotografías de documentos son de lo más perjudicial que puedas publicar por accidente. Pasaportes, permisos de conducción, tarjetas ID, tarjetas de embarque y entradas a eventos pueden exponer identificadores sensibles, números de documento, referencias de reserva o códigos de barras útiles para los delincuentes.
Las tarjetas de embarque son un ejemplo común: el problema suele ser el código de barras. Este codifica una referencia de reserva, y esa referencia puede bastar para sacar tu reserva, ver el expediente del pasajero, cambiar un asiento o cancelar un vuelo. Dependiendo de la aerolínea y del sistema de reservas, una referencia combinada con otros datos del pasajero puede permitir a alguien acceder o modificar partes de la reserva. Los datos expuestos de ID también pueden servir para fraudes de identidad, suplantación o intentos de superar comprobaciones de identidad.
Difuminar o cubrir parcialmente detalles sensibles puede no protegerlos de forma fiable. Según cómo se edite una imagen, la información puede seguir siendo visible o recuperable, y otros detalles identificativos pueden permanecer expuestos.
Si necesitas compartir una imagen, recorta la información sensible en lugar de simplemente difuminarla. Siempre que sea posible, no publiques documentos de identidad. Mándalos solo por un canal que el destinatario haya confirmado y, si recibes una petición inesperada de un documento, corta la conversación y contacta con la organización usando un número que busques tú mismo.
Fotos, vídeo y grabaciones de voz
Cada foto contiene más que su sujeto. El fondo puede mostrar tu calle, tu coche, la distribución de tu casa o la marca del portátil en el escritorio. Publica suficiente material y el patrón revela tu rutina, que un estafador puede aprovechar en tu contra.
La voz y el vídeo añaden otro problema. Clips breves pueden aportar material suficiente para imitar cómo hablas, y la clonación de audio ha aparecido en llamadas urgentes a familiares pidiendo dinero. Unos segundos de un vídeo de cumpleaños son una muestra pequeña, pero pueden bastar.
Sharenting, la costumbre de publicar regularmente sobre tus hijos, va más allá de la seguridad. Construye a tus hijos un registro público que ellos no han elegido, y uniformes, nombres de clase y puntos de recogida suelen aparecer en el mismo encuadre que el niño. Los demás padres y familiares en tus fotos también tienen interés en ese registro y rara vez se les pregunta.
Restringe quién puede ver las fotos de tu hogar y activa los controles de etiquetado que te permiten revisar una imagen antes de que aparezca en tu perfil.
Detalles financieros y compras
Una captura de pantalla de una transferencia revela más que la cantidad: muestra los últimos dígitos de una cuenta, un saldo, el nombre de un comercio y la aplicación bancaria. Ese último detalle es importante porque le dice a un estafador qué marca imitar cuando te llame. Las señales visibles de riqueza también pueden convertirte en objetivo de ciertos fraudes. Publicar un coche nuevo o una segunda propiedad, por ejemplo, puede revelar más sobre tu situación económica de lo que pretendes.
Otros detalles financieros se filtran sin que publiques nada. Según el servicio y sus ajustes de privacidad, listas de deseos, perfiles de pago y páginas de recaudación pueden exponer datos identificativos o de contacto. Un identificador de pago puede convertir tu nombre de pantalla en tu nombre legal, y una página de recaudación imprime ese nombre junto a la razón por la que necesitas dinero. Con eso, un estafador tiene una forma de contactarte y una historia que ya quieres creer.
Mantén la actividad financiera fuera de publicaciones públicas y revisa los ajustes de privacidad de las apps de pago que uses. Comprueba quién puede ver tu perfil y la actividad de transacciones, ya que las opciones y valores por defecto varían entre servicios.
Respuestas a las preguntas de seguridad
Las respuestas a preguntas de seguridad son credenciales que parecen trivia, por eso nadie protege el nombre de su primer mascota como protege una contraseña.
Los quizzes y juegos de etiquetado encajan con las preguntas de recuperación estándar: primer coche, primer colegio, la calle donde creciste, el apellido de soltera de la madre. Una publicación nostálgica sobre tu primer concierto es inofensiva por sí sola, pero combinada con una fecha de cumpleaños pública y la ciudad en tu biografía, pasa a formar parte de una llave de recuperación.
Cuando sea posible, elige métodos de recuperación y autenticación más robustos en lugar de preguntas de seguridad. Si un servicio exige preguntas de seguridad, usa respuestas que no puedan descubrirse con información pública y guárdalas de forma segura en un gestor de contraseñas. Además, activa la autenticación multifactor siempre que el servicio la ofrezca; así disminuye el peso de esas preguntas cuando te quedas sin acceso a una cuenta.
Información compartida con AI chatbots y asistentes
AI tools parecen privados porque el formato recuerda a una conversación uno a uno, sin audiencia y sin botón de publicar, pero el texto que escribes no siempre se queda entre tú y la pantalla. Según el servicio y sus ajustes, tus conversaciones pueden almacenarse, revisarse por evaluadores o usarse para entrenar la siguiente versión del modelo. Los controles varían entre productos y el valor por defecto no siempre es privado.
Lo que compartes con estas herramientas suele ser sensible: síntomas de salud y fechas, documentos financieros para resumir, contratos de trabajo o mensajes de otras personas que no han dado su consentimiento para ello.
Cómo gestionan su información los servicios de AI puede variar según el producto, el tipo de cuenta y los ajustes. Algunos servicios empresariales pueden ofrecer retenciones, privacidad o controles de entrenamiento distintos a las versiones de consumo, así que consulta los términos y ajustes antes de compartir información sensible.
Revisa los controles de retención y entrenamiento en cada herramienta que uses y elimina nombres, números de cuenta, direcciones y otros datos identificativos antes de compartir información sensible.
¿Cómo saber si compartes en exceso en redes sociales?
Publicar demasiado en redes sociales habitualmente no se hace con intención, por eso una auditoría funciona mejor que intentar recordarlo. Tarda unos diez minutos por cuenta y no necesita herramientas especiales.
- Busca tu nombre. Usa una ventana de navegación privada y busca tu nombre, después tu nombre con tu ciudad y luego tu nombre con tu empresa.
- Comprueba los ajustes de audiencia, plataforma por plataforma. En Facebook, revisa publicaciones antiguas además de los ajustes actuales de privacidad y usa los controles disponibles para restringir la audiencia de contenido pasado cuando sea necesario.
- Revisa contenido etiquetado y archivado. Las publicaciones de otras personas sobre ti siguen las configuraciones de privacidad de ellas, no las tuyas, así que una foto en la que te han etiquetado puede ser pública aunque tu perfil no lo sea.
- Audita las apps conectadas. Servicios que autorizaste hace años pueden seguir leyendo tu perfil, la lista de amigos y, en algunos casos, tus publicaciones.
- Prueba una publicación antes de publicarla. Pregunta quién puede verla, cuánto tiempo permanecerá visible y qué revela junto a lo que ya es público sobre ti.
Es normal encontrar información sobre ti en esta fase. Gran parte puede ser antigua y aún puede eliminarse o restringirse.
¿Cómo dejar de compartir en exceso información personal en línea?
Dejar de compartir en exceso información personal online consiste en bloquear cada cuenta primero y luego ampliarla solo cuando sea necesario. Limpiar después es posible, pero funciona peor que no publicar en primer lugar.
- Empieza con privacidad por defecto. Cuentas nuevas, publicaciones nuevas y álbumes nuevos comienzan restringidos y amplías la audiencia cuando hay una razón.
- Separa tu identidad pública y privada. Mantén un perfil para trabajo y desconocidos y otro para gente que conoces; escribe el perfil público pensando en la audiencia real que tiene.
- Desactiva la localización y los metadatos en origen. Deshabilita el geotagging en la app de la cámara y en la app social, en vez de confiar en que los quitarás publicación a publicación.
- Reduce los permisos de las apps. Quita autorizaciones que ya no uses y deniega el acceso a la lista de contactos salvo que una función lo requiera.
- Crea el hábito de pausar antes de publicar. Antes de publicar algo que implique ubicación, documentos u otra persona, espera el tiempo suficiente para preguntarte si necesita ser público.
- Pide a los demás que no publiquen lo que no quieres. Pide a la familia que no etiquete tu casa, que no comparta fotos de tus hijos ni que anuncie tus fechas de viaje mientras estás fuera.
No necesitas desaparecer de Internet. Necesitas que los detalles que desbloquean cuentas, prueban tu identidad o te sitúan en una dirección no permanezcan en dominio público.
Probado de forma independiente y premiado por los principales laboratorios del sector.
¿Qué debes hacer si ya has compartido demasiado?
Si ya has compartido demasiado, elimina o restringe primero las publicaciones más identificativas, empezando por las más recientes. Luego cambia las contraseñas y las respuestas de seguridad que esas publicaciones podrían ayudar a adivinar, y denuncia cualquier uso indebido que ya haya comenzado.
Actúa por orden de exposición
Elimina o restringe publicaciones recientes en primer lugar, ya que contienen información actual, y después trabaja hacia atrás con publicaciones de cumpleaños, álbumes de viaje y cualquier cosa que muestre un documento. La eliminación solo reduce lo que hay en circulación, porque una publicación puede sobrevivir en cachés, capturas de pantalla y republicaciones mucho después de desaparecer de la plataforma.
Retira contenido de otros sitios
Los buscadores ofrecen formularios de solicitud de retirada para páginas que exponen datos de contacto o identificación, y en muchas jurisdicciones los brokers de datos deben atender peticiones de exclusión, aunque el proceso es lento y los anuncios suelen reaparecer. Nuestra guía sobre información personalmente identificable (PII) detalla los pasos para su eliminación.
Asegura las cuentas importantes
Cambia contraseñas en cualquier lugar donde reutilices una, y comprueba qué números de teléfono y direcciones de correo están listados como opciones de recuperación. Sustituye cualquier respuesta de seguridad que alguien que leyera tus antiguas publicaciones pudiera averiguar.
Denuncia el uso indebido en cuanto lo detectes
Guarda un registro de tus denuncias, junto con mensajes relevantes, transacciones y otras pruebas, ya que bancos, agencias de crédito o autoridades pueden pedir documentación. En la US, denuncia la suplantación de identidad en IdentityTheft.gov y los delitos en internet al FBI a través del IC3.
Fuera de la US, denuncia fraudes o suplantaciones a la policía o a la autoridad de protección del consumidor o de cibercrimen que corresponda en tu país. Vigila tus cuentas y tu informe de crédito también, ya que el uso indebido suele aparecer ahí antes de que te llegue noticia por otros canales.
Artículos relacionados
- ¿Cómo impedir eficazmente que los brokers de datos vendan tu información personal?
- Aprende más sobre Qué hacer si te han robado la identidad: una guía paso a paso
- ¿Cómo garantizar la seguridad al compartir fotos de niños en línea?
- ¿Cuáles son las principales preocupaciones sobre la privacidad en redes sociales hoy?
Productos recomendados:
- Kaspersky Premium
- Descarga una prueba gratuita de 30 días de nuestro plan premium
- Kaspersky Mobile Security
FAQs
¿Es seguro compartir información personal con desconocidos en Internet?
Normalmente no. Los desconocidos en Internet no pueden verificarse y detalles que parecen inofensivos pueden combinarse con lo que ya es público sobre ti. Comparte solo lo que te resultaría cómodo ver asociado permanentemente a tu nombre y trata las preguntas no solicitadas sobre tu vida personal con sospecha.
¿Qué información personal nunca deberías compartir en línea?
Documentos de identidad, datos de cuentas financieras y respuestas a preguntas de seguridad son casos claros, ya que cada uno puede usarse directamente sin necesidad de combinarlo con otra cosa. Direcciones domiciliares y la ubicación en tiempo real se acercan mucho, porque implican riesgo físico además de fraude.
¿Cómo conduce el compartir en exceso en redes sociales a la suplantación de identidad?
La suplantación de identidad suele necesitar varios datos verificados más que uno solo. Un nombre, fecha de nacimiento y una dirección tomada de publicaciones públicas pueden bastar para abrir crédito o superar una comprobación de recuperación, sobre todo cuando las respuestas de seguridad aparecen en viejas respuestas a tests.
¿Es arriesgado compartir información personal con los chatbots de AI?
Puede serlo. Eliminar una conversación del historial no siempre la borra de los sistemas del proveedor, y desactivar el entrenamiento puede no impedir que almacenen chats. Comprueba lo que cubre cada ajuste en vez de suponer que ambas cosas son lo mismo.
¿Cómo puedes averiguar qué información personal sobre ti ya está en línea?
Busca tu nombre en una ventana de navegación privada, junto con tu nombre más la ciudad y tu empleador. Comprueba sitios de búsqueda de personas y brokers de datos en busca de anuncios, revisa lo que muestra cada perfil social cuando no has iniciado sesión y consulta tu correo en un comprobador de brechas.
