En las últimas semanas se ha detectado un elevado número de cuentas de Instagram que han sido suplantadas, bien en la citada red social o en otras como OnlyFans. El objetivo sería contactar con los seguidores de las cuentas afectadas para, con diferentes estrategias de ingeniería social, es decir, de engaño, realizar algún tipo de fraude con perjuicio económico hacia la víctima. 

Me han clonado el perfil de Instagram para crear una cuenta +18 con mis fotos y pedir dinero como en Onlyfans

Eligen las fotos más llamativas de tu perfil de Instagram, crean una cuenta fake con el mismo nombre y enlazan a una web para mayores de 18 años donde poder acceder bajo suscripción a contenido pornográfico supuestamente subido por ti. Es la nueva oleada de suplantación de identidad, basada en el fenómeno OnlyFans de pagar por acceder a contenido erótico.

• "Pornocuentas" falsas basadas en tu perfil de Instagram

La Oficina de Seguridad del Internauta (OSI) ha alertado de una campaña de suplantación de identidad en Instagram, con una gran cantidad de cuentas afectadas en esta red social y no descartándose en otras como TikTok, Facebook u OnlyFans.

Para crear una cuenta de OnlyFans o JustForFans, los usuarios deben identificarse con una imagen de su documento de identidad y habitualmente suele asociarse una cuenta bancaria. No es el caso de las webs +18 creadas con Wix, que no dejan de ser una alternativa específicamente para este tipo de suplantaciones. 

Oleada de casos de suplantación de identidad en cuentas de Instagram y Onlyfans con fraudes dirigidos hacia sus seguidores

Las suplantaciones han sido realizadas en su mayoría a perfiles de la red social Instagram, si bien podría ampliarse a otras redes sociales como TikTok, Twitter, Hasta el momento han sido detectadas dos estrategias distintas de ingeniería social para engañar a las víctimas aunque podrían generarse nuevas o variantes de las existentes: Facebook, OnlyFans, etc.

Hasta el momento han sido detectadas dos estrategias distintas de ingeniería social para engañar a las víctimas aunque podrían generarse nuevas o variantes de las existentes:

CASO 1

La suplantación de identidad se realiza a una cuenta en la que está vigente algún tipo de concurso o sorteo. La cuenta fraudulenta, creada en la misma red social, solicita amistad a los seguidores de la cuenta legítima y les envía un mensaje directo informándoles de que han sido ganadores del sorteo. En el mismo mensaje también se informa de que para hacer efectivo el premio, deberán seguir las instrucciones que se indican en el enlace que facilitan.

Este enlace redirigirá a los usuarios fuera de la red social a un formulario o página web fraudulenta que, dependiendo de la sofisticación del mismo, podría incluir información del sorteo original y se solicitarán datos personales y de la tarjeta de crédito de la víctima.

CASO 2

La suplantación de identidad se realiza sobre un usuario con cuenta de Instagram, generalmente de perfil femenino, aunque no se descarta que pueda materializarse también sobre perfiles masculinos. En este caso, se realiza una doble suplantación de identidad, ya que además de crear una cuenta ilícita en Instagram, también se crea un segundo perfil falso en la red social OnlyFans.

La cuenta fraudulenta generada en Instagram solicita amistad a los seguidores de la cuenta legítima y les envía un mensaje directo, en el que se incluye información y enlace a la cuenta ilegítima de OnlyFans animando a su suscripción que, de hacerse efectiva, generará un daño económico a la víctima ya que dicha cuenta realmente es ilegítima.

Fuentes:

https://www.osi.es/es/actualidad/avisos/2021/02/oleada-de-casos-de-suplantacion-de-identidad-en-cuentas-de-instagram-y

https://www.muyseguridad.net/2021/02/23/suplantacion-de-identidad/

https://www.xataka.com/privacidad/me-han-clonado-perfil-instagram-para-crear-cuenta-18-mis-fotos-pedir-dinero-como-onlyfans