Las redes sociales son plataformas que generan ingresos mediante publicidad dirigida, lo cual se logra utilizando información personal para optimizar el envío de mensajes promocionales. Cuanta más información proporciona un usuario, mejor serán los anuncios, pero también aumenta la posibilidad de que sus datos sean utilizados por delincuentes para robar identidades o cometer fraudes.
Los atacantes aprovechan las relaciones de conexión en redes sociales para acceder a información privada y sensible. Pueden publicar contenido falso, abusivo o realizar estafas que influyan en la percepción de las víctimas. Las personas que utilizan activamente las redes sociales tienen un 30% más de probabilidades de verse afectadas por el fraude de identidad.
El objetivo principal de la seguridad en línea es comprender mejor los fraudes y abusos relacionados con la identidad en entornos digitales, así como diseñar estrategias para contrarrestar estos ataques.
¿Qué son los «Sock Puppets»?
Los perfiles falsos «Sock Puppets» son perfiles automáticos o semiautomáticos que imitan a usuarios reales. Estos perfiles envían solicitudes para seguir o agregarse como amigos, lo cual suele ser aceptado por los usuarios. Si un usuario tiene amigos en común con la cuenta falsa, la probabilidad de aceptar la solicitud es del 80%.
Estos perfiles son identidades ficticias que se usan para obtener anonimato en foros, plataformas de comentarios, redes sociales y otros servicios. Se presentan como usuarios genuinos, pero están controlados por una persona o entidad que puede ser un actor malintencionado o un investigador.
Estos perfiles también se utilizan para duplicar la presencia en línea de un usuario, lo cual permite recopilar información personal y facilitar el fraude. Sin embargo, es posible detectar estas cuentas analizando características como el historial del perfil, la frecuencia de publicación, los patrones de interacción o la edad del perfil.
Los «Sock Puppets» como herramienta de investigación
Los «sock puppets» son elementos clave en investigaciones de tipo OSINT. Permiten a los investigadores actuar sin ser identificados ni dejar rastro de su trabajo.
Con estos perfiles, es posible evitar acceder desde cuentas personales y ser rastreados. El anonimato debe acompañarse del uso de herramientas como VPNs o Proxys para mayor efectividad.
Una vez creados los «sock puppets», el investigador puede identificarse en sitios web, realizar búsquedas en redes sociales, rastrear datos y personas, infiltrarse en foros o contactar a objetivos. Puede observar desde la distancia o acercarse a sus blancos para acceder a información que requiere una casilla de correo.
No se trata simplemente de crear una cuenta ficticia, ya que algunos foros y comunidades exigen antigüedad para participar o acceder a cierta información. Es importante utilizar cuentas con actividad sostenida en el tiempo, ya que cuanto más antiguas sean las cuentas y mayor su actividad, más naturales se verán y menos sospechosas serán.