Suplantación de identidad digital: cómo identificarla y protegerte
Qué es la suplantación de identidad digital y por qué está en aumento en España
Los ciberdelincuentes suelen hacerse pasar por personas, empresas o dispositivos de confianza para cometer fraude. Es importante prestar atención a la información que te solicitan, la urgencia con la que la piden y el compromiso que puede suponer compartir cierta información personal.
La suplantación de identidad es una de las técnicas más utilizadas por ciberdelincuentes para cometer fraudes en internet. Los atacantes se hacen pasar por una persona, entidad o dispositivo de confianza para obtener información confidencial, instalar programas dañinos en un dispositivo, en un ordenador o teléfono móvil, o realizar actividades delictivas bajo otro nombre.
Según datos del informe de la consultora tecnológica NTT Data, los delitos relacionados con la ciberseguridad en España en el primer semestre de 2026 aumentaron hasta un 45% respecto de la segunda mitad de 2025. Este incremento se debe, en parte, al aumento de las campañas de ransomware (secuestro de datos), phishing, extorsión digital y filtraciones de datos. Muchos de estos delitos implican la suplantación de identidad digital. Los investigadores advierten de que la creciente profesionalización de los grupos criminales y el uso de nuevas tecnologías, como la inteligencia artificial, están aumentando la frecuencia y la efectividad de estos ataques.
En España, uno de cada cinco delitos es cibernético, es decir, ocurre en internet, y las estafas suponen el 90% de estos casos. El fraude digital se ha consolidado como una de las principales amenazas para empresas y usuarios, especialmente por el uso de datos obtenidos mediante la suplantación de identidad, el phishing y otros engaños. Para combatir estos delitos, las empresas e instituciones públicas están incorporando nuevas tecnologías y medidas de ciberseguridad.
Suplantación de identidad en internet: phishing, smishing y vishing
La suplantación de identidad suele ser el medio para obtener algún beneficio, como información, dinero, anonimato o instalación de programas dañinos. Dependiendo del medio por el que se contacta con la víctima, podemos hablar de phishing, vishing o smishing.
En estos casos, las comunicaciones fingen proceder de fuentes legítimas como empresas energéticas, entidades bancarias o instituciones públicas. Por eso, es importante prestar atención a la información que solicitan, el nivel de urgencia con el que piden actuar y el compromiso que supone compartir esa información.
Cómo protegerte de la suplantación de identidad digital en redes sociales e internet
Los mensajes de phishing también pueden llegar a través de las redes sociales, en publicaciones o mensajes directos. Por eso, debemos estar atentos a los remitentes que envían mensajes fraudulentos. Si percibes un mensaje extraño, puedes revisar que el perfil de la cuenta esté verificado, que la fecha de creación de la cuenta no sea reciente y que el enlace sea seguro y lleve a canales oficiales. Recuerda que las notificaciones urgentes y los cobros adicionales son señales de alerta y puedes contactar con nosotros para verificar estos anuncios.
Cómo identificar una suplantación de identidad digital que usa el nombre de Iberdrola España
Las señales de alerta dependen del medio utilizado para enviar el supuesto mensaje de Iberdrola España. Por ejemplo, si estamos ante un caso de phishing o smishing, es posible identificar errores gramaticales o expresiones poco habituales en el mensaje o enlaces dudosos que no se correspondan con nuestros dominios.
También conviene desconfiar de mensajes que exigen actuar con urgencia ante supuestas deudas, cortes de suministro o cualquier otra notificación que no puedes comprobar en tu área de cliente o en nuestra página web.
Por el contrario, si el ciberdelincuente te llama, puedes prestar atención a la petición que realiza, ya que en este tipo de delitos es común que pidan información sensible como datos personales, contraseñas y claves de seguridad. En Iberdrola España nunca solicitamos datos privados ni contraseñas. En caso de que requiramos algún tipo de información personal, contactaremos previamente contigo a través de los canales oficiales para informarte sobre los datos que necesitaremos.
Señales de alerta de una suplantación de identidad en internet con el nombre de Iberdrola España
Qué nunca pedirá Iberdrola España por SMS, llamada o correo electrónico
- Contraseñas, claves bancarias o códigos de verificación de un solo uso.
- Pagos urgentes mediante tarjetas prepago o bizum bajo amenaza de cortes sin previo aviso.
Iberdrola España sí puede realizar notificaciones por la aplicación, correo y teléfono, pero lo hace con tiempo, se identifica y utiliza medios de comunicación y de pago seguros. Entre las notificaciones se pueden encontrar facturas pendientes, mantenimientos programados previamente acordados o atención al cliente, siempre desde canales oficiales.
Cómo denunciar una suplantación de identidad digital: pasos y recursos oficiales
Si has sido víctima de suplantación de identidad, es aconsejable presentar la denuncia correspondiente a la Policía Nacional, la Guardia Civil o a través de la aplicación AlertCops.
El Instituto Nacional de Ciberseguridad (INCIBE) también recomienda seguir estos pasos en caso de haber sido víctima de este tipo de fraude:
- Informa a la compañía afectada: si los estafadores se hicieron pasar por Iberdrola España, notifícalo a la compañía a través de sus canales oficiales.
- Contacta con tu banco: informa sobre lo ocurrido para bloquear cualquier transacción sospechosa y modifica tus credenciales de acceso.
- Cambia tus contraseñas: si has compartido claves de acceso, actualiza todas tus contraseñas para evitar otro tipo de robos.
- Supervisa tus cuentas: revisa periódicamente tus movimientos bancarios para detectar cualquier actividad sospechosa.
- Denuncia el fraude: presenta una denuncia ante las autoridades competentes en España.
- Advierte a tu entorno: comparte tu experiencia con familiares y amigos para que sepan reconocer este tipo de estafas.
Canales oficiales de Iberdrola España: cómo verificar que una comunicación es real
Descubre más artículos sobre ciberseguridad
Profundiza en los temas clave y mantente actualizado con la información más reciente sobre la ciberseguridad en España. Lee nuestros contenidos más destacados.
Descubre cómo detectar y cómo actuar ante las estafas telefónicas
Fraude digital: qué es, tipos más comunes y cómo protegerte en España
