¿Qué son las estafas de Instagram y cómo evitarlas?

Las estafas en Instagram causan pérdidas millonarias en todo el mundo, y perjudican también la imagen de la propia plataforma. Lo peor es que nadie está libre de este tipo de estafas, sobre todo porque los hackers renuevan sus estrategias continuamente para eludir los mecanismos de seguridad de Meta. Por esto se hace más necesario que nunca tener claro en qué consiste un timo Instagram, para poder detectarlos a tiempo y no caer víctima de los estafadores.

Una estafa Instagram es un timo que tiene lugar en esta popular red social de Meta, generalmente a través de la falsificación de cuentas legítimas y la elaboración de mensajes fraudulentos. El objetivo de un estafador de Instagram puede ser el robo de credenciales de acceso, tarjetas bancarias, o incluso fotografías íntimas que luego podrá utilizar en un ataque de ‘sextorsión’.

Hay una gran variedad de amenazas por Instagram ante las que debemos estar alerta, porque los hackers siempre tratan de buscar los puntos débiles de sus víctimas para aprovecharse de ellas de una manera u otra. Revisa esta lista de estafas populares en Instagram para comprender su funcionamiento y asegurarte de no caer víctima de estos engaños:

• Estafas de phishing. Uno de los tipos de estafa más extendidos a nivel global son las ‘phishing scam’, es decir, las estafas de phishing. El phishing hace referencia a los perfiles, páginas web y mensajes falsos que circulan en línea con el objetivo de estafar a los usuarios de internet, así que, en cierta manera, todas las estafas que verás en esta lista son diferentes formas de phishing.
• Estafas románticas. Instagram es una plataforma donde la belleza entra fácilmente por los ojos, y los ciberatacantes lo aprovechan para elaborar estafas románticas. En estos fraudes, los hackers se hacen pasar por mujeres u hombres de gran atractivo y pretenden enamorarse de sus víctimas. Luego les piden dinero con diversas excusas, o se apropian de sus fotos íntimas y exigen un pago a cambio de mantenerlas en secreto.
• Premios falsos. Entre los mensajes sospechosos de Instagram destacan también los de los premios falsos, que no son más que una réplica de la vieja estafa de la lotería. En estos mensajes, el estafador de Instagram afirma que la víctima ha ganado un viaje de lujo, un iPhone, o incluso un visado. Lo único que necesita para ‘reclamar el premio’ es hacer un pequeño depósito con su tarjeta, que luego pasa a ser robada por el hacker.
• Estafas de suplantación de la identidad. Instagram es una app donde sigue siendo posible suplantar cuentas reales, a pesar de los esfuerzos de Meta por evitarlo. Algunos hackers se hacen pasar por personajes de Hollywood, influencers populares, o incluso grandes marcas para lanzar promociones falsas con las que robar credenciales de acceso, datos bancarios, o imágenes inapropiadas de sus víctimas.
• Estafas de inversión. Las estafas de inversión son realmente muy antiguas, así que Instagram solo funciona como una plataforma más donde realizarlas. En estas estafas, los hackers prometen a los usuarios inversiones con un rendimiento potencial ‘asegurado’ capaz de multiplicar el saldo inicial muy rápidamente. Cuando la víctima deposita el dinero que quiere invertir, lo pierde sin más.
• Ofertas de trabajo falsas. Resulta sorprendente la cantidad de personas que caen víctimas de las ofertas de trabajo falsas en Instagram. En estas estafas, un mensaje de Instagram falso ofrecerá a los usuarios un puesto de trabajo casi idílico, con un salario muy superior al que podrían conseguir de otro modo. ¿El truco? Que la víctima debe hacer un pago previo en concepto de ‘formación’, ‘inscripción’ o ‘acreditación’.
• Estafas de criptomonedas. Las estafas de criptodivisas también han llegado a Instagram con la promesa de multiplicar las ganancias en una inversión de Bitcoin, Ethereum, Dogecoin, o cualquier otra ‘cripto’. También pueden aparecer en forma de falsos ‘airdrops’ y ‘giveaways’ donde se solicita una transferencia ‘simbólica’ de criptomonedas a una billetera de criptodivisas. El ‘airdrop’, por supuesto, nunca llega.
• Estafas del familiar en apuros. Los hackers pueden robar cualquier cuenta de Instagram y enviar un mensaje a sus contactos solicitando dinero. La excusa puede variar: una falsa urgencia médica, la pérdida de un supuesto vuelo en el extranjero, dificultades para pagar el alquiler… Como la cuenta es real, este tipo de estafa es mucho más convincente y difícil de detectar.

Si repasamos todos los tipos de estafas de Instagram que acabamos de ver, está claro que hay varias cosas que tienen en común: la falsedad de los mensajes y de los perfiles que nos interpelan, la solicitud de credenciales, fotografías íntimas o dinero, y, en muchos casos, una sensación de urgencia que nos conmina a darle al hacker lo que quiere cuanto antes. Si detectas cualquiera de estas señales de aviso, ¡es mejor que te pongas en guardia!

En algunos casos, debemos tener presente que las estafas pueden llegar desde perfiles legítimos de Instagram que han sido hackeados. Lo hemos visto más arriba en el caso de las estafas del ‘familiar en apuros’. Por eso es tan importante crear contraseñas fuertes para nuestras cuentas de Instagram, y, además, habilitar la autentificación en dos pasos, ya que de este modo los hackers lo tendrán mucho más difícil para robar nuestras cuentas.

Las estafas de Instagram no siempre son fáciles de detectar, y, en ocasiones, puede que caigamos víctimas de los ciberdelincuentes. Si te han estafado en Instagram, entonces hay varias opciones que tienes a tu disposición para tratar de paliar los efectos de la estafa. En algunos casos puede que consigas recuperar el dinero o las cuentas robadas por los hackers, y, en otros, al menos aportarás tu granito de arena para impedir que estafen a otros en el futuro.

Entre los pasos a adoptar si te han estafado en Instagram están los siguientes:

• Ponte en contacto con las autoridades. La policía tiene que tener constancia de la estafa cuanto antes para tratar de revertirla. Sigue sus instrucciones, y facilítales toda la información que soliciten durante el proceso de la investigación. Asegúrate de hacer tu denuncia de forma presencial, y confía en el buen hacer de las fuerzas de seguridad.
• Mitiga los daños. Si la estafa de Instagram implicaba el robo de tu tarjeta de crédito, cancélala antes de que puedan vaciarla. Si te han robado la contraseña de una cuenta, cámbiala. Si te están chantajeando con tus fotos íntimas, asegúrate de proteger adecuadamente tus dispositivos para evitar la filtración de nuevas fotos.
• Busca ayuda. Algunas estafas pueden ser especialmente traumáticas, sobre todo en el caso de la ‘sextorsión’. En estos casos es importante acudir a profesionales que puedan ayudarnos a sobrellevar las consecuencias de este tipo de timos. Además, hay que tener especial cuidado si las víctimas de estas estafas son adolescentes.

Una opción drástica para evitar que te estafen en esta red social sería simplemente eliminar tu cuenta de Instagram, pero no es necesario llegar a ese extremo. Hazlo si lo consideras oportuno, pero, si prefieres mantener tu cuenta abierta y simplemente evitar a los timadores, entonces considera adoptar las siguientes medidas de seguridad digital:

• Desconfía ante los mensajes sospechosos. Que alguien te pida dinero en Instagram debería hacer saltar todas tus alarmas, incluso si se trata de una persona en quien confías. Recuerda que la cuenta puede haber sido hackeada, así que verifica siempre la información de manera externa a la plataforma. Haz una llamada telefónica al familiar que te pide el dinero, comprueba en la web oficial las condiciones de la oferta…
• Limita quién puede ponerse en contacto contigo. Accede a las opciones de configuración de Instagram y modifica tus ajustes de privacidad. Los hackers no podrán estafarte si no pueden ponerse en contacto contigo en primera instancia. Configura tu cuenta para que solo tus contactos puedan escribirte, e, incluso así, desconfía de los mensajes extraños, tal y como hemos visto en el punto anterior.
• No hagas clic en enlaces comprimidos. Los enlaces comprimidos son uno de los recursos más utilizados por los hackers en sus ataques de phishing, porque estos mensajes permiten ocultar el dominio de la web a la que nos dirigen. Hay mensajes comprimidos que pueden dirigirte a webs legítimas, pero es mucho más probable que la web de destino sea falsa. ¡No caigas en la trampa!