Cuando te roban la cuenta: cómo te la quitan y qué hacen con tu nombre
En México las cuentas en redes sociales y servicios digitales se han convertido en una moneda que se trafica en la sombra. Hackeo de cuentas, montadeudas, sextorsión, secuestro virtual y cobro de piso son solo algunas formas en que delincuentes aprovechan identidades ajenas para extorsionar, defraudar y difundir delitos. Según la Fiscalía General de la República y reportes de la CONDUSEF, las denuncias por delitos cibernéticos han ido en aumento, mientras que firmas de ciberseguridad como Kaspersky y ESET documentan un alza en técnicas como el phishing, el SIM swap y el credential stuffing.
El método inicial suele ser sencillo y humano. Una notificación aparentemente auténtica, un enlace que solicita verificar una contraseña o una llamada en la que se aprovecha la prisa y el miedo. En otros casos los atacantes compran credenciales filtradas y usan la validación por SMS para tomar control de cuentas con el acceso al número telefónico. El resultado es una suplantación que funciona como punta de lanza: desde pedir dinero a tus contactos hasta abrir cuentas en tu nombre para comprar, contratar servicios o crear deudas que te persiguen.
Montadeudas se refiere a la construcción deliberada de obligaciones a nombre de la víctima, ya sea con servicios de entrega, préstamos digitales o compras con tarjeta. La sextorsión usa la amenaza de difundir imágenes íntimas para extorsionar. El secuestro virtual combina llamadas falsas con presión emocional. Y el cobro de piso digital consiste en exigir pagos periódicos a personas o pequeñas empresas para “proteger” sus perfiles. Organizaciones como la Asociación Mexicana de Internet (AMIPCI) han advertido que estas tácticas evolucionan con rapidez y que las plataformas tardan en reaccionar.
El problema no es solo tecnológico, es institucional. Las víctimas se quejan de procesos de reporte largos y de resultados limitados. La Fiscalía y el Centro Nacional de Respuesta a Incidentes Cibernéticos, CERT-MX, ofrecen vías para denunciar, pero la capacidad para investigar y revertir daños sigue siendo insuficiente frente al volumen de casos.
¿Qué puedes hacer? Cambiar contraseñas débiles, activar la autenticación en dos pasos con aplicaciones, revisar permisos de aplicaciones vinculadas y reportar inmediatamente a la plataforma y a la FGR si detectas actividad extraña son pasos básicos. Si hay pérdida de dinero, acudir a CONDUSEF y a la institución bancaria es imprescindible. Pero la solución también exige políticas públicas: mayor obligación de atención por parte de las redes, controles más estrictos sobre empresas telefónicas para evitar el SIM swap y campañas públicas de prevención con enfoque social.
La tecnología nos conecta, pero también nos expone. La labor del Estado y de las empresas debe centrarse en reducir esa exposición y en garantizar mecanismos rápidos de reparación. Mientras tanto, la mejor defensa sigue siendo la prevención informada y la solidaridad entre usuarios para no normalizar que el robo de una cuenta termine siendo solo un mal trámite administrativo.