Suplantación de identidad en Facebook: cómo probar un perfil falso antes de que desaparezca
Qué dice el Código Penal sobre los perfiles falsos con tu imagen, qué elementos del perfil conviene fijar y por qué importa el orden entre certificar y denunciar a Meta.
Actualizado el
TrueScreen adquiere un perfil falso de Facebook mientras sigue en línea y lo certifica con un sello electrónico cualificado y un sello de tiempo cualificado, reconocidos a nivel internacional. La certificación documenta cómo se veía el perfil, cuál era su dirección y cuándo se adquirió. No dice quién lo creó: eso corresponde a los investigadores.
En breve
- El art. 172 ter.5 CP, en su redacción vigente, castiga usar sin consentimiento la imagen de una persona para abrir perfiles falsos en redes sociales cuando le causa acoso, hostigamiento o humillación; según el apartado 4, solo se persigue mediante denuncia de la persona agraviada o de su representante legal.
- El art. 401 CP castiga la usurpación del estado civil; la jurisprudencia exige continuidad y persistencia, y su aplicación a los perfiles falsos es discutida.
- Facebook permite denunciar un perfil que se hace pasar por ti, incluso sin cuenta (Centro de ayuda de Facebook); si Meta lo retira, ya no se puede certificar, porque una certificación fija el contenido desde el momento de la adquisición.
- Según las directrices de Meta para las autoridades, los datos de un contenido borrado solo están disponibles si la solicitud llega antes del borrado.
- TrueScreen certifica cómo y cuándo se adquirió el perfil con sello electrónico cualificado y sello de tiempo cualificado; no identifica a quien lo creó.
Un amigo te pregunta por qué le has mandado una solicitud de amistad desde otra cuenta. Entras y ahí está: tu nombre, tu foto y mensajes a tus contactos que nunca has escrito. Así empieza muchas veces la suplantación de identidad en Facebook, y duele porque un desconocido habla con tu gente en tu nombre.
Lo primero que te pide el cuerpo es denunciar el perfil a Meta para que lo borre. Pero cuando el perfil desaparece se lleva consigo lo que podría demostrar que existía, qué publicaba y a quién escribía. Ocurre igual que con las pruebas de publicaciones borradas en Facebook: lo que no se fijó mientras estaba visible cuesta mucho acreditarlo después.
Si el perfil sigue visible y puedes hacerlo con seguridad, certifícalo antes de denunciarlo en Facebook y lleva luego esa prueba a tu abogado o a la policía. Si los mensajes te ponen en peligro o te están agotando, protégete primero: lo que ya hayas conservado sigue siendo útil. Si la amenaza es inmediata, llama a los servicios de emergencia.
Este artículo describe el derecho español; en otros países cambian plazos, trámites y efectos.
Este análisis forma parte de la guía: injurias en Facebook y publicaciones borradas
Cuándo la suplantación de identidad en Facebook es delito
Un perfil falso puede ser delito en España cuando usa tu imagen sin tu consentimiento y te causa acoso, hostigamiento o humillación; la calificación depende de lo que el perfil haga y la valora un abogado.
Tu nombre y tu imagen usados para engañar o humillar
El artículo 172 ter.5 del Código Penal, en su redacción vigente (apartado introducido por la Ley Orgánica 10/2022), castiga a quien, «sin consentimiento de su titular, utilice la imagen de una persona para realizar anuncios o abrir perfiles falsos en redes sociales, páginas de contacto o cualquier medio de difusión pública, ocasionándole a la misma situación de acoso, hostigamiento o humillación», con prisión de tres meses a un año o multa de seis a doce meses. La norma no se conforma con un perfil que lleve tu foto: pide también un efecto sobre ti, que puede apoyarse en lo que el perfil publicaba y en a quién se dirigía; su valoración corresponde a tu abogado y, en su caso, al juez. Según el apartado 4 del mismo artículo, estos hechos solo son perseguibles mediante denuncia de la persona agraviada o de su representante legal; los plazos y el trámite concretos te los explica tu abogado.
El artículo 401 del Código Penal castiga a quien «usurpare el estado civil de otro». La jurisprudencia exige continuidad y persistencia, no una suplantación momentánea, y su aplicación a los perfiles falsos es discutida. Si el perfil se mantiene activo con el paso del tiempo, varias certificaciones fechadas documentan esa duración; si encaja en el artículo lo valora tu abogado.
Cuando además hay injurias o una cuenta vulnerada
Si el perfil publica comentarios ofensivos, entran en juego las injurias y calumnias en Facebook, con sus propias reglas.
Distinto es que alguien haya entrado en tu cuenta real. El artículo 197 bis.1 del Código Penal castiga el acceso sin autorización a un sistema de información vulnerando sus medidas de seguridad; si se aplica a una cuenta de red social lo valora tu abogado. En WhatsApp, las estafas con una cuenta suplantada piden otras pruebas. Si el perfil difunde además tu teléfono, tu dirección o fotos privadas, díselo a tu abogado.
Qué necesitas para demostrar que el perfil existía
Para respaldar una denuncia por suplantación de identidad en Facebook conviene poder acreditar que el perfil existía, con su dirección concreta, y que imitaba tu identidad, comparando su nombre, sus fotos y sus mensajes con los tuyos; qué hace falta en tu caso lo valora tu abogado.
Perfil, fotos, publicaciones y contactos que fijar
| Elemento del perfil | Qué demuestra | Cómo se fija |
|---|---|---|
| Dirección (URL) del perfil | Que es esa cuenta y no otra con el mismo nombre | Abriendo el perfil en la sesión de adquisición |
| Nombre y foto de perfil | El parecido con tu identidad | Adquiriendo la página completa |
| Fotos y publicaciones | El uso de tu imagen y lo que se dice en tu nombre | Recorriendo fotos y muro |
| Lista de amigos visible | A quién se dirige el perfil | Abriéndola en la misma sesión |
| Mensajes a tus contactos | El engaño ante terceros | Los certifica quien los recibió, con su consentimiento, desde su propio dispositivo y su propia cuenta, mostrando solo la conversación con el perfil falso; nadie debe compartir contraseñas ni códigos |
| Fecha y hora | Cuándo estaba en línea | Constan en cada certificación |
Si el perfil solo se ve con la sesión iniciada, haz el Login dentro de la sesión de adquisición, por ejemplo en la grabación completa del Forensic Browser o en la navegación certificada (Web Browsing Acquisition) de la TrueScreen App, para que el acceso quede registrado, sin mostrar contraseñas ni códigos de verificación en pantalla.
Los datos de tus contactos que aparezcan (nombres, mensajes) son de terceros: entrégalos solo a tu abogado o a los investigadores, como todo lo que certifiques, y no difundas nada en redes sociales.
Por qué denunciarlo a Meta antes de adquirirlo puede costarte la prueba
Si Meta retira el perfil, la página deja de existir para todos, y una certificación fija el contenido desde el momento de la adquisición: no reconstruye una página que nadie certificó. Las copias de la Wayback Machine tienen sus propios límites como prueba. Facebook permite denunciar un perfil que se hace pasar por ti, y quien no tiene cuenta puede usar un formulario.
Según sus directrices para las autoridades, Meta conserva datos durante 90 días a petición de estas, y los de un contenido borrado solo están disponibles si la solicitud llega antes del borrado.
Cómo adquiere TrueScreen un perfil falso
La certificación de TrueScreen documenta de forma verificable cómo y cuándo se adquirió el perfil; quién está detrás y qué peso tiene la prueba lo determinan los investigadores y el juez.
TrueScreen adquiere el perfil falso en origen, mientras sigue en línea, verifica los datos, genera un informe técnico y emite una certificación con sello electrónico cualificado y sello de tiempo cualificado.
-
Adquiere el perfil con la herramienta adecuada
Desde el ordenador, el Forensic Browser es la opción cuando la otra parte podría discutir cómo se obtuvo la prueba: parte de datos de navegación limpios y, en la grabación completa, registra en vídeo toda la navegación. Desde el móvil, la navegación certificada (Web Browsing Acquisition) de la TrueScreen App graba un vídeo continuo y certificado de la pantalla y registra los toques y las direcciones visitadas. Si el perfil puede desaparecer pronto, la Browser Extension para Chrome y Edge certifica la página visible o completa con las sesiones que ya tienes abiertas.
-
Comprueba y conserva la certificación
Cada certificación genera un paquete con el XML sellado, informes, datos y archivos originales, con su huella SHA-256: el contenido certificado no puede alterarse sin que se detecte. Se puede verificar de forma independiente de TrueScreen, por ejemplo en el verificador público. Las certificaciones quedan en el archivo de tu espacio de trabajo, que consultas y ordenas en carpetas en el Portal. Si el perfil reaparece, certifícalo de nuevo.
-
Lleva la prueba a tu abogado y denuncia
Entrega el paquete a tu abogado o a la policía al presentar la denuncia. Si pudiste certificar el perfil con seguridad, denúncialo después en Facebook; si certificarlo te pone en riesgo o te agota, denúncialo ya: tu protección va primero. Para orientarte, la línea de ayuda en ciberseguridad de INCIBE, el 017, es gratuita y confidencial.
En conclusión
Denunciar en Facebook un perfil falso con tu nombre y tu foto es lo primero que apetece hacer, y por eso conviene pensar antes en la prueba. Si el perfil sigue visible y puedes hacerlo con seguridad, certificarlo antes de denunciarlo deja a tu abogado y a los investigadores una prueba verificable de la dirección, el contenido y la fecha del perfil. Si los mensajes te ponen en peligro o te están agotando, protégete primero: lo que ya hayas conservado sigue siendo útil, y la valoración jurídica del caso corresponde a tu abogado y, en su caso, al juez.
Preguntas frecuentes
¿Qué delito es crear un perfil falso?
En una suplantación de identidad en Facebook, el delito depende de lo que haga el perfil. El artículo 172 ter.5 del Código Penal castiga a quien use la imagen de otra persona sin su consentimiento para abrir perfiles falsos en redes sociales y le cause acoso, hostigamiento o humillación.
¿Cómo reportar una cuenta por suplantación de identidad?
Para denunciar una suplantación de identidad en Facebook, abre el perfil, pulsa «Opciones» bajo la foto de portada y elige «Denunciar perfil»; sin cuenta, Meta ofrece un formulario. Si el perfil sigue visible y puedes hacerlo con seguridad, certifícalo antes, porque una vez retirado ya no se puede adquirir.
¿Qué pasa cuando denuncio un perfil en Facebook?
Si Meta retira el perfil tras la denuncia, la página deja de verse para todos. TrueScreen certifica un perfil solo mientras está en línea, y la certificación fija su contenido desde el momento de la adquisición.
Fuentes y verificación
Cada dato y cada principio citado remite a su fuente, indicada aquí con tipo y fecha. Enlaces comprobados en la fecha de publicación.
| Fuente | Tipo | Fecha | Para qué se cita |
|---|---|---|---|
| Código Penal, art. 172 ter | Norma | 2023 | Perfiles falsos con la imagen de otra persona que causan acoso, hostigamiento o humillación (apartado 5, introducido por la LO 10/2022, redacción vigente); perseguibilidad solo mediante denuncia de la persona agraviada (apartado 4) |
| Código Penal, art. 401 | Norma | 1995 | Usurpación del estado civil; aplicación a perfiles falsos discutida |
| Código Penal, art. 197 bis | Norma | 1995 | Acceso no autorizado a un sistema de información, para distinguir la cuenta vulnerada del perfil clonado |
| Facebook, Centro de ayuda: denunciar un perfil que se hace pasar por ti | Documento | 2026 | Cómo denunciar en Facebook un perfil de suplantación |
| Facebook, formulario de denuncia de suplantación | Documento | 2026 | Denunciar un perfil de suplantación sin tener cuenta |
| Meta, directrices para las autoridades | Documento | 2026 | Conservación de datos durante 90 días a petición de las autoridades y disponibilidad de los datos de contenido borrado |
| INCIBE, Línea de ayuda en ciberseguridad 017 | Documento | 2026 | Ayuda gratuita y confidencial a las víctimas |
Si puedes hacerlo con seguridad, certifica el perfil antes de denunciarlo
Adquiere el perfil con TrueScreen mientras sigue en línea y entrega a tu abogado una certificación con sello electrónico cualificado y sello de tiempo cualificado, verificable de forma independiente de TrueScreen.
Redacción de TrueScreen
Esta sección está a cargo de la redacción de TrueScreen, que reúne competencias en informática forense, derecho de la prueba digital y cumplimiento normativo. Cada contenido se verifica sobre fuentes primarias: textos legales, sentencias publicadas, normas técnicas y documentación oficial, siempre citadas en el texto.
