Certisysnet Solutions

⚠️ Ghosting Scam — El nuevo rostro del robo de identidad digital

Imagen ilustrativa: Ghosting Scam — suplantación digital y fraude post-mortem.

En la era de la hiperconectividad, incluso la muerte puede dejar rastros digitales vulnerables. Expertos en ciberseguridad alertan sobre un fenómeno emergente conocido como “ghosting scam”, en el cual delincuentes suplantan la identidad de personas fallecidas para realizar fraudes financieros, manipular redes sociales o solicitar créditos ilícitos.

Según reportes del Consejo Ciudadano para la Seguridad y Justicia de la Ciudad de México, durante los primeros diez meses de 2023 se registraron más de 1 600 casos de robo de identidad —un aumento superior al 200 % respecto al año anterior—. De esos, más del 60 % se relacionaron con la vulneración de perfiles en redes sociales.

En 2024, México documentó más de 800 000 defunciones. Especialistas advierten que las cuentas inactivas, correos electrónicos y huellas digitales de los fallecidos pueden ser explotadas por redes criminales para abrir cuentas bancarias, solicitar préstamos, cometer fraudes fiscales o desplegar campañas engañosas.

🧩 Cómo operan los ciberdelincuentes

Los atacantes recopilan información pública en obituarios, redes sociales o registros civiles. Con esos datos, reconstruyen la identidad digital del fallecido y crean lo que se conoce como cuentas fantasma. Estas identidades falsas se utilizan para engañar a contactos, enviar mensajes fraudulentos o propagar enlaces maliciosos de phishing.

De acuerdo con especialistas, estos perfiles son especialmente valiosos porque pasan desapercibidos: los familiares rara vez administran las cuentas del difunto, lo que otorga a los delincuentes un margen prolongado de operación. En plataformas como WhatsApp, el robo de cuentas se disparó más de 600 % a inicios de 2024, con extorsiones que van de $1 000 a $5 000 MXN por usuario afectado.

🛡️ Medidas de protección digital póstuma

• Activar la verificación en dos pasos (2FA) en todas las plataformas posibles.
• Evitar publicar datos personales, fechas o direcciones en esquelas y homenajes digitales.
• Notificar el fallecimiento a bancos, aseguradoras y burós de crédito para cancelar o congelar cuentas.
• Designar un contacto de legado digital en redes sociales y servicios en línea.
• Supervisar las cuentas activas e inactivas del fallecido durante los primeros meses posteriores.

La administración de la huella digital tras la muerte es un nuevo desafío para la ciberhigiene moderna. En la certificación CBHPX-NW – Certified Black Hat Pentesting eXpert se analizan estas amenazas dentro de laboratorios reales de defensa, cumplimiento y forense digital.