Compra y venta de cuentas en redes sociales: Un secreto a voces

Casi todo el mundo tiene al menos una cuenta en las redes sociales, ya sea Facebook, Instagram, Twitter, Pinterest, LinkedIn o cualquiera de las innumerables que existen. Crear una cuenta en estos sitios web es gratis. Sin embargo, hay mercados secretos ocultos a plena vista que se dedican a la compra y venta de cuentas de redes sociales. En este artículo veremos por qué existen estos mercados.

Si nos fijamos en las condiciones de servicio y en los acuerdos de usuario de varias redes sociales, veremos claramente que las cuentas no pueden comprarse ni venderse por ningún motivo. Estas son las políticas de algunas redes sociales populares:

Facebook:

Instagram:

Twitter:

Linkedin:

A pesar de que las condiciones de servicio de todas las redes sociales indican claramente que la compraventa de cuentas está estrictamente prohibida, los mercados de redes sociales prosperan debido a la gran demanda de compra de cuentas. Profundizando en este mundo, descubrimos que las cuentas se utilizan a menudo con fines nefastos.

¿Cómo se adquieren las cuentas en las redes sociales?

Hay dos formas de adquirir cuentas de redes sociales. La primera es a través de vendedores que obtienen ingresos "volteando" cuentas, es decir, cogiendo una cuenta con pocos seguidores, aumentándolos y vendiéndola después. Aunque pueda parecer inofensivo, las tácticas utilizadas por los "volteadores" son casi siempre de spam, cuando no de estafa.

Por ejemplo, pueden publicar sorteos falsos para animar a la gente a seguir la cuenta e invitar a otros a hacer lo mismo para ganar un premio inexistente. Incluso se hacen pasar por famosos para ganar seguidores rápidamente antes de poner la cuenta a la venta. Una vez vendida, la cuenta sufre un cambio de imagen completo en cuanto a los detalles de la página, la foto del perfil, etc., y se borran todas las publicaciones anteriores.

Lo único que queda de la "vida anterior" de la cuenta son los seguidores, que pueden no darse cuenta de que la página que seguían antes tiene ahora una identidad completamente distinta.

La segunda forma, más habitual, es comprar cuentas pirateadas a "revendedores". Como mucha gente comete el pecado capital en Internet de utilizar contraseñas básicas para no olvidarlas, los hackers pueden entrar fácilmente en las cuentas probando contraseñas comunes como 123456, qwerty, password123 y similares.

También pueden realizar un ataque de "fuerza bruta" probando miles de combinaciones de contraseñas en cuestión de minutos utilizando software especializado. Como la mayoría de los usuarios se olvidan de activar la autenticación de dos factores, esto sólo facilita el trabajo de los hackers. Una vez que consiguen acceder, simplemente cambian el ID de correo electrónico y la contraseña, bloqueando así al usuario original.

En raras ocasiones, los piratas informáticos consiguen acceder directamente a la base de datos de una plataforma de redes sociales y robar los datos de las cuentas de miles, si no millones, de usuarios. Una de las mayores violaciones de datos de todos los tiempos se produjo en 2016, en la que los hackers se hicieron con los datos de 412,2 millones de cuentas del servicio de redes sociales Adult FriendFinder.

¿Cómo se compran y venden las cuentas?

Sorprendentemente, la venta de cuentas de redes sociales no es una actividad clandestina relegada a la Dark Web. Te sorprenderá saber que hay sitios web que se dedican al comercio de cuentas de redes sociales a plena vista. Algunos propietarios de sitios web incluso se han puesto en contacto con nosotros para solicitar una verificación, alegando que sus servicios son legales, aunque es evidente que no es así.

Hay sitios que venden cuentas sólo para sitios específicos, como Facebook, mientras que otros ofrecen paquetes de cuentas para varios sitios.

Estas tiendas son sofisticadas e incluso permiten a los compradores elegir cuentas según criterios como el número de seguidores y su presupuesto.

El coste de una cuenta puede ser tan bajo como 5 $ y llegar hasta 500 $ si tiene miles de seguidores. Incluso hay descuentos por comprar cuentas al por mayor.

También dan consejos sobre cómo evitar que la cuenta sea bloqueada, lo que demuestra claramente que son conscientes de la naturaleza dudosa de sus servicios.

Aunque algunos de estos sitios cumplen lo que prometen, no hay garantías de que lo hagan. Como el comercio en sí es ilegal, es fácil que los estafadores tomen el dinero con el pretexto de vender cuentas y huyan. En tal caso, no habrá lugar a reclamar, ya que no se trata de una transacción legal.

¿Para qué se utilizan las cuentas compradas?

En algunos casos, las cuentas se compran simplemente por vanidad. Conseguir seguidores en las redes sociales es difícil, pero cualquiera con dinero de sobra puede comprar una cuenta con unos cuantos miles de seguidores incorporados, lo que da una apariencia externa de popularidad. Estas cuentas de vanidad pueden ser adquiridas por particulares o por marcas que buscan un atajo. En este último caso, puede considerarse engañoso, ya que la gente puede confiar inmerecidamente en la marca debido a su popularidad percibida.

Intentamos preguntar a uno de los propietarios de la página cómo podían utilizarse sus servicios con fines legales. En lugar de dar respuestas convincentes, se desviaron hacia temas irrelevantes, al tiempo que admitían que sus servicios infringían las políticas de las redes sociales.

En Scamadviser hemos observado que un gran número de estas cuentas se utilizan con fines de estafa. Entre las estafas más comunes que se ejecutan utilizando cuentas falsas se incluyen las estafas de impostores, en las que un estafador se hace pasar por un familiar o amigo cercano y solicita que se le envíe dinero para una emergencia. También pueden instarles a invertir con una empresa falsa fingiendo haber obtenido grandes beneficios con la empresa de inversión "de confianza".

Las cuentas compradas también son muy utilizadas por los estafadores de comisiones por adelantado para acercarse a usuarios aleatorios y pedirles dinero por diversos motivos, como obtener el premio de una lotería falsa o como parte de una estafa romántica.

Estas cuentas también se utilizan para engañar a los usuarios de la plataforma mediante la coordinación de "tormentas" en las redes sociales para conseguir que un tema concreto sea tendencia por motivos de marketing o políticos, seguir en masa a marcas o celebridades y dirigir tráfico a sitios web maliciosos. En Quora, las cuentas compradas son utilizadas por estafadores de inversión y recuperación para publicar spam promocional disfrazado de respuesta a una pregunta. Otro uso común de las cuentas compradas es escribir reseñas falsas.

Cómo detectar una cuenta falsa

Hay algunos signos reveladores a los que puede estar atento para determinar si una cuenta es falsa:

• Falta de información, como datos sobre educación, trabajo, intereses, etc.
• Falta de publicaciones como fotos y vídeos
• Todas las publicaciones giran en torno al mismo tema, como una página o un sitio web, y parecen ser de naturaleza promocional.
• El usuario se ha unido a un gran número de grupos
• La cuenta tiene muy pocos amigos/seguidores (<10) o demasiados amigos/seguidores (>1.000)
• La sección "Transparencia de la página" de la página de Facebook muestra que el nombre de la página ha cambiado recientemente.

Cómo proteger tu cuenta en las redes sociales

Ninguna cuenta está completamente a salvo de ser pirateada, por lo que es muy importante protegerla al máximo. Seguir estos sencillos consejos puede ser de gran ayuda para no perder nunca el control de tu cuenta:

• Utilice contraseñas seguras: La pauta general para crear una contraseña segura es que contenga al menos ocho caracteres, incluyendo mayúsculas, números y símbolos. Hay sitios web y aplicaciones que pueden generar contraseñas seguras por ti, pero es posible que tengas que utilizar un gestor de contraseñas si sigues este camino, ya que son imposibles de memorizar.
  
  
• Activa la autenticación de dos factores: También conocida como TFA o 2FA, esta opción hace que la contraseña no sea suficiente para acceder a la cuenta. Recibirás un código de verificación por mensaje de texto, correo electrónico o una aplicación de autenticación para demostrar que eres el propietario original de la cuenta.
  
  
• Evita instalar aplicaciones de terceros: Las aplicaciones de terceros en plataformas como Facebook pueden servir como "puertas traseras" que permiten a los hackers acceder a tu cuenta sin ni siquiera tener los datos. El divertido cuestionario que hiciste podría acabar comprometiendo tu cuenta.
  
  
• Nunca compartas datos personales o de tu cuenta con desconocidos: los piratas informáticos utilizan la "ingeniería social" para acceder a sus cuentas fingiendo ponerse en contacto contigo en relación con la seguridad de tu cuenta. Es posible que te pidan datos como el apellido de soltera de tu madre, tu primera mascota, tu ciudad natal, etc., que pueden utilizarse para restablecer tu contraseña. En otros casos, pueden pedirle directamente la contraseña.
  
  
• No hagas clic en los enlaces de los correos electrónicos: Es posible que recibas un espeluznante correo electrónico de aspecto oficial que parece proceder de una red social y en el que se te informa de que hay un problema con tu cuenta. El enlace incluido en el correo electrónico le llevará a una página falsa diseñada para robar sus datos. Para evitar el "phishing", ve siempre directamente al sitio web e inicia sesión desde allí.

Ahora que ya conoces los datos sobre los perfiles robados en las redes sociales, ten cuidado si recibes solicitudes extrañas de personas que conoces y también si empiezan a publicar sobre cosas que nunca antes habrían hecho. Asegúrate de proteger tu cuenta para que las personas de tu entorno no caigan en una estafa de alguien que se hace pasar por ti.