La suplantación en redes sociales: 3.500 millones en pérdidas en 2025 y cómo protegerte

Los datos más recientes de la Comisión Federal de Comercio de Estados Unidos (FTC) muestran una tendencia alarmante: en 2025 las estafas por suplantación —cuando delincuentes se hacen pasar por bancos, la administración pública o empresas legítimas— dejaron a los estadounidenses con pérdidas reportadas cercanas a 3.500 millones de dólares, casi el triple de lo perdido en 2020 y constituyendo casi una de cada tres denuncias de fraude ante la agencia. Estas cifras no son solo números: reflejan una transición clara de los atacantes hacia canales donde los usuarios confían y bajan la guardia, especialmente las redes sociales.

La modalidad continúa siendo simple en apariencia pero muy efectiva: un mensaje o llamada que simula una alerta de seguridad bancaria o una notificación oficial empuja a la víctima a mover dinero “por seguridad” o a facilitar credenciales. Según la FTC, los impostores que se hacen pasar por negocios costaron cerca de 1.000 millones de dólares, y los que se hacen pasar por el gobierno, alrededor de 920 millones. Lo destacable es el papel de las plataformas sociales: más de 2.100 millones en pérdidas en 2025 se rastrearon originalmente a redes sociales —un incremento de ocho veces respecto a 2020—, con Facebook, WhatsApp e Instagram entre los vectores más comunes.

Detrás de estos números hay factores técnicos y humanos. En lo técnico, la publicidad engañosa, las cuentas falsas y los enlaces maliciosos en perfiles o mensajes privados facilitan la triada de suplantación, ingeniería social y transferencia rápida de fondos. En lo humano, las víctimas suelen reaccionar por miedo —un aviso de “actividad sospechosa” en una cuenta— y actúan con prisa, sin verificar canales oficiales. El resultado es que actividades relativamente pequeñas del atacante generan pérdidas económicas muy altas.

La respuesta regulatoria ha sido activa: desde la entrada en vigor de la Regla de Suplantación de la FTC en abril de 2024 la agencia ha iniciado docenas de acciones legales y obtenido más de 70 millones de dólares para la reparación de consumidores, además de prohibiciones permanentes contra operadores de esquemas. La propia FTC publicó recientemente un resumen de pérdidas y tendencias que sirve como llamada de atención sobre la magnitud del fenómeno (nota oficial de la FTC).

¿Qué puede hacer una persona hoy para reducir el riesgo? Primero, desconfiar de la urgencia impuesta en mensajes o llamadas y no seguir enlaces ni llamadas de números desconocidos. Verifique siempre comunicándose con la institución a través de los canales oficiales que aparecen en su tarjeta, sitio web legítimo o la app oficial, no mediante números o enlaces enviados por el supuesto emisor. Nunca use servicios de envío de dinero ni criptocarteras a petición de un “representante” que llegó por mensaje.

También es crucial proteger las credenciales: active autenticación multifactor (MFA) en todas las cuentas bancarias y de correo, revise alertas y movimientos inusuales periódicamente, y ante cualquier pérdida actúe con rapidez para congelar tarjetas, cambiar contraseñas y presentar reclamaciones. Conserve capturas de pantalla y pruebas de la comunicación fraudulenta y denúnciela en las vías oficiales; la FTC permite reportes en línea y esas denuncias alimentan investigaciones y acciones colectivas —empiece por reportar en el sitio de la FTC.

Para empresas y plataformas, las implicaciones son directas: optimizar la detección de cuentas falsas, revisar procesos de moderación de anuncios, mejorar las herramientas de verificación para perfiles oficiales y facilitar flujos simples de denuncia y bloqueo para usuarios son medidas urgentes. Las organizaciones financieras deben reforzar sus comunicaciones oficiales (por ejemplo, señalando claramente cómo contactarlas y cuál es el flujo legítimo de alertas) y diseñar procesos que dificulten que un tercero convenza a un empleado o cliente para transferir fondos.

La magnitud creciente de estas estafas exige una estrategia compartida entre usuarios, empresas y reguladores: educación continuada sobre ingeniería social, exigencia de responsabilidad a plataformas que monetizan anuncios fraudulentos y mejora en las herramientas de autenticación y detección. Mientras tanto, la prioridad individual es simple pero eficaz: verificar, no reaccionar y reportar. Para más información y recursos oficiales visite la nota de la FTC sobre el informe y las reglas de suplantación, y reporte cualquier intento en el portal de denuncias de la agencia.