Peque?a gu¨ªa para detectar perfiles falsos en redes sociales

El espacio de libre expresi¨®n que en su origen eran las redes sociales se ha ido llenando con el paso del tiempo de ruido, cr¨ªticas y broncas. Pero ni todos los que generan ese ruido son personas reales, ni todos los aparentes bots son m¨¢quinas. La mayor¨ªa de las cuentas tienen seguidores con rasgos sospechosos. Te mostramos algunos indicios que pueden ayudar a quitarles la careta.

Una caracter¨ªstica muy habitual es que en la imagen de perfil de una cuenta falsa aparezca el avatar por defecto de Facebook, Instagram o Twitter. Es decir, sin foto. O, por el contrario, podemos topar...

El espacio de libre expresi¨®n que en su origen eran las redes sociales se ha ido llenando con el paso del tiempo de ruido, cr¨ªticas y broncas. Pero ni todos los que generan ese ruido son personas reales, ni todos los aparentes bots son m¨¢quinas. La mayor¨ªa de las cuentas tienen seguidores con rasgos sospechosos. Te mostramos algunos indicios que pueden ayudar a quitarles la careta.

Empecemos por la foto

Una caracter¨ªstica muy habitual es que en la imagen de perfil de una cuenta falsa aparezca el avatar por defecto de Facebook, Instagram o Twitter. Es decir, sin foto. O, por el contrario, podemos toparnos con im¨¢genes muy cuidadas, o de gente que parecen modelos (y probablemente lo sean, aunque no tengan ni idea de que se est¨¢ usando su imagen). ¡°Los perfiles falsos pueden distinguirse por las incoherencias: si ves una foto de una chica rubia guap¨ªsima y ves que la descripci¨®n no concuerda, sospecha", tal como explica Mari Luz Congosto, investigadora de la Universidad Carlos III. A veces, esas fotos est¨¢n sacadas de los bancos de im¨¢genes.

C¨®mo comprobar la procedencia de una imagen

Para conocer si efectivamente esa foto ha salido de un banco de im¨¢genes o ha sido usurpada de cualquier otro sitio, podemos utilizar la b¨²squeda inversa de im¨¢genes de Google, que nos mostrar¨¢ d¨®nde ha sido publicada. Para ello, no tenemos m¨¢s que clicar con el bot¨®n derecho del rat¨®n sobre la foto y seleccionamos ¡°buscar imagen en Google¡±. Si no te sale esa opci¨®n directamente, abre esa imagen en una pesta?a nueva (bot¨®n derecho: abrir enlace / imagen en una pesta?a nueva) y vuelve a probar. Y voil¨¢, quiz¨¢ la foto de Ver¨®nica99 aparezca en 200 resultados de diversa procedencia.

Tambi¨¦n hay im¨¢genes que han podido ser incluso generadas por ordenador: ¡°Si veo una cara que no parece una cara natural, puede estar hecha con IA, en la que salen rostros raros, porque juntan dos caras, y esos perfiles posiblemente sean falsos¡± explica Congosto.

Dime tu nombre

Pueden darse dos casu¨ªsticas: que el nombre sea extra?o (por ejemplo, uno claramente extranjero) o que est¨¦ plagado de n¨²meros. Cuando nos damos de alta en una red social es posible que nuestro nombre entre en colisi¨®n con otros nicks ya existentes, por eso se nos suele ofrecer alternativas. Si, por ejemplo, Marta y ya est¨¢ cogido quiz¨¢ te ofrezcan algo parecido a Marta851995, pero lo normal es optar por otro m¨¢s sencillo o personal.

Es cierto que no todo el mundo decide modificarlo. "Hay gente que por desconocimiento o por lo que sea se lo quedan. Pero un nombre as¨ª es un indicio de que la cuenta puede haber sido creada autom¨¢ticamente, ya que en ese caso nadie se molesta en cambiar el nombre que te dan por defecto¡± explica Congosto.

Antig¨¹edad de la cuenta

Las cuentas de reciente creaci¨®n suelen ser sospechosas cuando se usan para un fin concreto, como apoyar o atacar un partido pol¨ªtico o a una empresa. Pero tambi¨¦n existe un mercado en el que se reutilizan las antiguas, lo que significa que hay muchas de segunda mano. Para ver si existe disparidad se puede comparar la fecha de creaci¨®n con su actividad. Si por ejemplo, data del 2011 y tiene muy pocas publicaciones puede ser que simplemente tenga la cuenta abandonada, pero si tras nueve a?os, ha empezado recientemente su actividad, entonces ya es m¨¢s sospechoso. Congosto explica que se comercializan cuentas de primera y segunda mano, con mejor o peor calidad: con foto, sin foto, con m¨¢s o menos seguidores¡­ Todo depende de lo que se quiera pagar.

Desequilibrio entre seguidores y seguidos

Por un lado existe la disparidad de que un perfil puede seguir a muchos pero a ¨¦l no le sigue nadie, lo que incita a pensar que es un bot. Pero por otra parte, existen cuentas que poseen una cantidad muy elevada de seguidores a pesar de no tener pr¨¢cticamente ninguna actividad - o es muy reciente-. Esto es debido a ese mercado de segunda mano al que se refiere la investigadora de la Universidad Carlos III, que nos lleva al punto siguiente.

Me cambio (otra vez) de nombre

En este comercio se produce el consiguiente cambio de seud¨®nimo. ¡°Si lo han cambiado una vez puede ser normal, quiz¨¢ el nombre no le gustara. Pero si lo han cambiado cuatro o cinco ya es m¨¢s raro. Si adem¨¢s ha borrado todas las publicaciones anteriores, o ni siquiera las han borrado y antes hablaba de f¨²tbol y ahora de pol¨ªtica, entonces hay que sospechar todav¨ªa m¨¢s."

La propia investigadora de la Universidad Carlos III comparte una an¨¦cdota. ¡°En mi timeline de Twitter empec¨¦ a ver chicas con poca ropa posteadas por un usuario que solo hac¨ªa retuits de chicas guapas. ?Pero a qui¨¦n estoy siguiendo? ?Me habr¨¢n hackeado?", se pregunt¨®. Comprob¨® que segu¨ªa esa cuenta desde hac¨ªa dos o tres a?os, pero al buscarlo por su ID hab¨ªa cambiado de nombre. Anteriormente estaba relacionado con el mundo de la tecnolog¨ªa y contaba con una cifra nada desde?able de 30.000 seguidores, entre los que se inclu¨ªa la Universidad de Granada. Ahora se llamaba de otra forma, hab¨ªa borrado los tuits antiguos y se dedicaba a enviar informaci¨®n muy diferente. "Ya no parten de cero, parten de una red de miles de seguidores.¡± Congosto asegura que estas cuentas son muy asequibles. ¡°A lo mejor por 25 euros tienes una cuenta completa¡±.

Los trucos de Twitter

A diferencia de otras redes, Twitter tiene una API abierta gratuita que permite conectarse y extraer la informaci¨®n de una cuenta, sus seguidores, tuits, etc. Para acceder a esta herramienta es necesario poseer ciertos conocimientos inform¨¢ticos y manejarse con librer¨ªas de Phyton o R.

Pero para los no iniciados en programaci¨®n, existen otros trucos mucho m¨¢s sencillos y accesibles: por ejemplo, mediante el formulario de b¨²squeda avanzada de Twitter es posible consultar por fechas, lugares, hashtags, nombres, etc. Otra forma muy interesante para descubrir si una cuenta ha cambiado de nombre es introduciendo una sencilla query en el buscador de Twitter: to:nombredelacuenta until:Final del a?o en que se cre¨® en formato a?o-mes-dia.

El veterano bloguero Marcelino Madrigal cuenta en su p¨¢gina c¨®mo proceder paso a paso. Tambi¨¦n podemos consultar por el ID, ¡°es como una matr¨ªcula, un identificador que no cambia, pero para encontrarlo es un poco m¨¢s complejo". Otra posibilidad es indagar a trav¨¦s de Web Archive, que se lleva a cabo capturas de Internet a lo largo del tiempo; o consultar webs como Twitonomy, que permite comprobar su anatom¨ªa con unos datos muy b¨¢sicos. Madrigal tambi¨¦n advierte que la forma de detectar si las cuentas son falsas o bots va cambiando: ¡°Antes comprob¨¢bamos el origen del tuit por el source, si proced¨ªa de un Iphone, Android, o estaba lanzando mediante aplicaciones como Tweetdeck, pero ahora ocultan esos rastros para detectar si esas cuentas est¨¢n automatizadas".

?Sirven las herramientas para detectarlos?

Existen muchas aplicaciones online que permiten realizar an¨¢lisis de las cuentas, como Twitter Audit, SocialRank, o Spark Toro, que recientemente han sido aplicadas para examinar los posibles seguidores fraudulentos de algunos pol¨ªticos. Sin embargo, Congosto advierte que estos mecanismos aportan datos menos fiables conforme aumenta el n¨²mero de seguidores, ya que solo coge una muestra de los ¨²ltimos: ¡°A partir de unos 300.000, produce sesgos disparatados y err¨®neos. Aunque sean de pago. Si fuera una muestra aleatoria de todos, ya valdr¨ªa un poco m¨¢s, pero si una cuenta tiene un 1,3 millones de usuarios y solo se analizan los 2.000 o 3.000 ¨²ltimos se produce un sesgo enorme.¡± En el caso de Twitter, los analistas pueden obtener datos mucho m¨¢s exactos baj¨¢ndose toda la informaci¨®n de la cuenta a trav¨¦s de la mencionada. API. Es un ejercicio laborioso que puede durar varias horas, pero cuyo examen resulta m¨¢s preciso.

¡®Bot parece, plata no es¡¯

Sin embargo, los indicios que habitualmente sugieren que una cuenta es un bot pueden ser enga?osos. Hay muchos usuarios cuyo comportamiento en redes puede ser muy similar, y se trata de personas reales, no de cuentas falsas.

En primer lugar, debemos distinguir entre bots y cuentas falsas. Ambos pueden ser fraudulentos, pero no todas las cuentas falsas son bots: Pueden haber sido creados de forma automatizada, pero posteriormente ser manejados por personas que realizan la actividad de esa cuenta con un fin determinado. Es decir, lo que muchas veces consideramos como bots, en realidad son mixtos. La parte automatizada se encarga de los retuits (aproximadamente un 70%) y el 30% restante son comentarios realizados de forma manual. Existen dos prop¨®sitos: ¡°Por un lado tener seguidores y por otro interacci¨®n. Son dos cosas que se compran, lo primero es m¨¢s f¨¢cil, lo segundo se paga mes a mes" explica Congosto.

?Y d¨®nde se compran los perfiles falsos que son fabricados en masa? No es necesario acudir a la deep web ni nada parecido: la oferta es p¨²blica y solo hay que echar un vistazo en el buscador para encontrar cientos de anuncios. ¡°Las agencias de comunicaci¨®n compran las cuentas falsas a un mayorista, a un tercero que genera estas cuentas donde la mano de obra es m¨¢s barata, como Filipinas", cuenta Congosto. "Tienen algunos procesos automatizados, pero luego debe haber personas detr¨¢s que contesten, que troleen. Son personas pagadas para crear contenido a favor o en contra de alguien.¡±

Por otra parte, hay mucha gente que nunca pone una foto en su perfil, otros que tampoco cambian el nombre por defecto, y otros muchos que se abren una cuenta pero pr¨¢cticamente no tienen actividad alguna. ¡°Son gente con un perfil inactivo, se abren la cuenta para ver lo que es, les proponen seguir a cuatro o cinco personas entre los que puede encontrarse alg¨²n pol¨ªtico, y si le gusta, lo sigue, pero luego no usa su cuenta para nada, de esos hay much¨ªsimos. No hay que confundir el perfil inactivo del perfil falso¡± matiza Congosto, ¡°el falso tiene un objetivo, el inactivo, una vez que lo abre, apenas lo usa.¡±

En el lado contrario encontramos aquellos usuarios que s¨ª son activos pero que se ocultan bajo otra identidad: ¡°Con la crisis del coronavirus, muchos se han abierto una cuenta alternativa para opinar. Lo hacen con un nombre ficticio para desahogarse con total libertad. Y es una persona, no es un perfil falso ni le est¨¢ pagando nadie¡±. Tambi¨¦n se da el caso de que hay personas que retuitean una cantidad ingente por minuto y parecen bots, porque practicamente spamean, pero son personas muy involucradas con una ideolog¨ªa o que disponen de mucho tiempo libre que le dedican a las redes.

?Y qu¨¦ puede hacer el usuario?

Hemos preguntado a Facebook, Twitter y LinkedIn acerca de estas pr¨¢cticas. Recalcan que este tipo de comportamientos est¨¢n prohibidos o penalizados en sus plataformas. Para combatirlos, utilizan mecanismos humanos y autom¨¢ticos mediante IA para detectar y cerrar esas cuentas. Sistemas de protecci¨®n que han aumentado en los ¨²ltimos meses para luchar contra una oleada de actividades fraudulentas surgidas a ra¨ªz de la crisis de coronavirus.

Marcelino Madrigal se muestra esc¨¦ptico a las posibles defensas con que cuenta un usuario, especialmente cuando se trata de casos de acoso. ¡°El discurso del odio est¨¢ protegido en EEUU por la constituci¨®n, es su interpretaci¨®n de la libertad de expresi¨®n, que admite absolutamente todo menos una amenaza f¨ªsica directa. En la europea, sin embargo, no admitimos por ejemplo el ataque a colectivos que han sido hist¨®ricamente marginados, como LGTB o la xenofobia¡­. La gente se pregunta: ?c¨®mo es posible que haya cuentas de ultras y que se digan tantas barbaridades? La cuesti¨®n radica en que quien decide es una empresa americana, que tiene su l¨ªnea editorial. Aunque sea un gestor de contenidos, a ellos le viene muy bien que la ley los interprete como un medio porque no se hacen responsables del contenido".

?Que puede hacer un usuario? Llorar y rezar, ¡°porque bloquear en Twitter no sirve de nada, no impide que sigan acosando", explica el bloguero, "a no ser que haya una comisi¨®n rogatoria de la comisi¨®n de Espa?a a un juez de EE UU diciendo que este se?or est¨¢ denunciado y nos diga qui¨¦n es. De lo contrario, no te vas a enterar en la vida¡±.