Instagram se volvió muy popular al permitir que cualquiera pudiera compartir fotos y videos de manera sencilla. Pero desde la perspectiva de la seguridad cibernética y la protección de la marca, existe una desventaja en la facilidad con la que cualquiera puede crear una cuenta de Instagram y comenzar a compartir contenido: el riesgo de suplantación de identidad en Instagram.
La suplantación de identidad en Instagram ocurre cuando un usuario malintencionado crea una cuenta de Instagram que pretende ser propiedad de otra entidad o estar asociada a ella. En otras palabras, la suplantación de identidad en Instagram implica la creación de cuentas falsas que no son propiedad de quien dice ser su propietario.
Y no estamos hablando solo de cuentas que se hacen pasar por personas privadas. La suplantación de identidad en Instagram también puede causar graves daños financieros y de reputación a las empresas cuando los atacantes crean cuentas falsas que pretenden ser propiedad de una empresa en particular o un ejecutivo asociado a ella.
Es por eso que el software y las estrategias de monitoreo de Instagram juegan un papel tan importante en la protección de las marcas y la mitigación de los riesgos de seguridad cibernética para las empresas.

Cómo afecta la suplantación de identidad en Instagram a las empresas
La razón por la que se produce la suplantación de identidad en Instagram es bastante simple: es muy fácil crear cuentas de Instagram, pero denunciar cuentas falsas puede ser un proceso que requiere mucho tiempo y es propenso a errores, por lo que hay poco que impida que actores maliciosos creen perfiles falsos y los utilicen para llevar a cabo ciberataques contra personas o empresas.
Esto no quiere decir que a Instagram (o a su propietario, Meta) no le importe el problema de la suplantación de identidad de cuentas o que no tome medidas para abordarlo. Los usuarios de Instagram pueden denunciar las cuentas que sospechen que son falsas en la aplicación, e Instagram ofrece un formulario en línea específicamente para cuentas suplantadas.
El problema, sin embargo, es que Instagram puede tardar mucho tiempo en tomar medidas contra las cuentas suplantadas. Como le dijo a Business Insider una influencer de las redes sociales afectada por cuentas falsas de Instagram, "denunciar cuentas [de suplantación de identidad en Instagram] ha sido una pesadilla".
Otra dijo que había estado denunciando cuentas que se hacían pasar por ella durante un año, pero que no había tenido noticias de Instagram al respecto. Y como se quejó un usuario anónimo en Reddit, “Instagram no eliminará una página que se hace pasar por mi hermana y estafa a la gente”. Las grandes marcas experimentan esto casi a diario, lo que significa que es una batalla constante.

Dados los desafíos que los usuarios y las marcas informan al lidiar con cuentas suplantadas, no es de extrañar que se crea que aproximadamente una de cada diez cuentas de Instagram son falsas, o que las cuentas falsas pueden operar de formas que otorgan a sus propietarios mucha influencia. Al revisar las cuentas que se hacen pasar por Marko Zlatic, un fundador e influencer financiero, Business Insider detectó veinte cuentas individuales, una de las cuales tenía casi 100.000 seguidores, un reflejo de lo convincentes que pueden ser esas cuentas.
Peor aún, algunos usuarios informan que cuando denunciaron perfiles falsos, Instagram o Meta en realidad cerraron las cuentas de usuarios legítimos en su lugar, aparentemente debido en parte a los sistemas de toma de decisiones automatizados que no dejan a las partes afectadas ninguna vía para una recuperación rápida de la cuenta.

¿Por qué ocurre la suplantación de identidad en Instagram?
A veces, los perfiles falsos de Instagram surgen simplemente de los esfuerzos por molestar a un influencer. Pero a menudo forman parte de ciberataques mucho más insidiosos.
• Por ejemplo, las cuentas falsas pueden servir como vehículo para recopilar información de identificación personal (PII), credenciales de inicio de sesión u otra información confidencial. Esto sucede cuando una cuenta suplantada solicita a otros usuarios de Instagram que compartan información privada. Si la cuenta parece real, las víctimas pueden entregar sus datos, especialmente si creen que están interactuando con una empresa en la que confían.
• La publicidad maliciosa es otro motivo detrás de muchos esquemas de suplantación de identidad en Instagram. Esto implica el uso de cuentas falsas para distribuir anuncios que instalan malware o dirigen a los usuarios a sitios web maliciosos.
• Las publicaciones de empleo falsas son una tercera razón común para la suplantación de identidad en Instagram. Los ciberdelincuentes usan cuentas falsas para colocar anuncios de empleo como parte de estafas para robar o lavar dinero, perpetrar robos de identidad o realizar varios otros tipos de actividades ilegales.

Cómo detener la suplantación de identidad en Instagram
Dada la facilidad con la que las partes malintencionadas pueden crear cuentas falsas y la dificultad de eliminarlas rápidamente a través de los canales de denuncia estándar de Instagram, ¿qué pueden hacer las empresas para protegerse de la suplantación de identidad de cuentas?
Si bien no existe una solución mágica, existen varias prácticas eficaces.
1. Educación de empleados y clientes
En primer lugar, Cyberint recomienda educar a los empleados y clientes sobre los peligros de interactuar con cuentas potencialmente falsas o contenido distribuido por ellas. Por ejemplo, los empleados deben saber que no deben hacer clic en enlaces compartidos por una cuenta sospechosa a menos que los verifiquen primero.
La educación estándar contra el phishing a menudo cubre este tipo de prácticas. Pero como la mayoría de la capacitación sobre phishing se centra en vectores de ataque más tradicionales (como el correo electrónico), es importante enseñar a los empleados que Instagram también puede ser un medio utilizado para robar datos o dañar a las empresas.

2. Monitorear las cuentas utilizando software o herramientas de monitoreo de Instagram
Para detectar la suplantación de identidad de su propia empresa o VIP, las organizaciones deben monitorear las cuentas de Instagram y luego identificar aquellas que afirman ser propiedad de la organización o VIP, o que distribuyen contenido diseñado para representarlos. Y si bien el monitoreo manual de las cuentas para este propósito no es escalable, existe un software de monitoreo de Instagram que puede ayudar a automatizar el proceso. Cuando tiene herramientas de escaneo automatizadas disponibles, puede monitorear Instagram para detectar suplantaciones de identidad de marca de manera continua, no solo una vez al trimestre o al año.
Es importante destacar que el monitoreo no debe enfocarse solo en identificar usos inapropiados del nombre de una empresa, sino también de sus nombres de dominio, los nombres de los empleados y sus logotipos, ya que todos estos podrían usarse indebidamente como parte de una campaña de suplantación de identidad.

3. Tome medidas rápidas contra las cuentas suplantadas
Si descubre una cuenta que se hace pasar por su marca, no se limite a completar el formulario de Instagram y cruzar los dedos para una resolución rápida. En su lugar, trabaje con un proveedor de servicios de eliminación que tenga una relación con el equipo de Instagram y sepa cómo eliminar la cuenta maliciosa rápidamente.

Cyberint, ahora una empresa de Check Point, tiene una tasa de éxito del 97% con las eliminaciones de Instagram y un tiempo promedio de eliminación de Instagram de 24 horas.