Mélodie es una mujer francesa.
Tiene 30 años y una vida aparentemente normal: tiene trabajo, suele salir con sus amigas, los fines de semana va a visitar a sus padres… Como te digo, una vida tan normal como la de cualquier otra mujer francesa de 30 años.
Salvo por un detalle:
Que Mélodie acaba de convertirse al islam, y sueña con ir a Siria para luchar en el Estado Islámico.
Y es un sueño que va a poder cumplir con una facilidad sorprendente.
Solo ha tenido que publicar en Facebook un vídeo de apoyo al IS para que un miembro de la organización terrorista contacte con ella.
Nada menos que el jefe de una brigada islamista llamado Abu Libel.
Tras unos días bastante intensos de conversaciones por chat y llamadas telefónicas, Abu Bilel se enamora de ella. La invita a acudir a Siria para que se casen y le promete una vida paradisíaca a su lado.
Por fin el sueño de Mélodie se va a hacer realidad…
…
Esto que te he contado es una historia que ocurrió en 2014. Y es totalmente real salvo por un pequeño detalle.
Que Mélodie no existe.
En realidad es el alter ego de Anna Erelle: una periodista francesa que logró contactar con Abu Bilel por Facebook y engañarlo.
A través de esta identidad falsa, Anna Erelle logró que Bilel le revelara mucha información sobre los mecanismos que usaba el IS para captar adeptos en Occidente.
Te cuento esta historia porque me viene al dedo para hablarte sobre las identidades falsas en Internet.
O como las llamamos en el mundillo OSINT, los sock puppets. 😉
Y es que utilizar un avatar ficticio en tus investigaciones es crucial para:
- Proteger tu identidad (algo que ya sabes que es importantísimo).
- Obtener información valiosa).
Por eso este post.
Aquí voy a hablarte sobre los sock puppets, cómo crearte uno y cómo usarlo en tus investigaciones.
Curso Gratuito de OSINT
(Encuentra cualquier información en minutos)
Aprende a buscar datos de forma rápida y sencilla, sin herramientas costosas ni procesos complicados. Descubre cómo acceder a información oculta, rastrear perfiles y optimizar tu tiempo con técnicas avanzadas.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Sí, quiero entrar ahoraEmpezamos.
Índice de contenido
👉 ¿Qué es un sock puppet en OSINT?
Un sock puppet es una identidad ficticia que creas en Internet para protegerte.
Y es que durante una investigación no puedes (o al menos no deberías):
- Ni utilizar tus datos personales para registrarte en una web, red social, etc.
- Ni tampoco usar tus perfiles privados para investigar a un objetivo.
Si lo haces, corres el riesgo de que te descubran.
Eso no solo podría comprometer toda la investigación, sino que además también te pondría en peligro a ti.
Por eso necesitamos las identidades ficticias.
✅ Entonces, ¿un sock puppet es solo una cuenta falsa?
No exactamente.
Un sock puppet es más que una simple cuenta falsa. Es una identidad alternativa. Una “persona ficticia” diseñada de manera que parezca real.
Para que me entiendas, en el ámbito policial sería como cuando un agente va de paisano.
O mejor todavía, sería como pertenecer a “la secreta”.
No podemos decir que somos polis, y menos todavía utilizar nuestros perfiles personales para investigar. Tenemos que disimular (por el bien de la investigación y por el nuestro propio).
NOTA: los malos también utilizan estos trucos, así que tienes que saber cómo detectar si un perfil es falso. Además esto también te servirá para evitar estos errores en tu propio sock puppet.
👉 Cómo crearte un sock puppet y utilizarlo en tus investigaciones
Hay diferentes maneras de enfocar la creación de un perfil ficticio, pero aquí voy a darte algunas ideas generales.
✅ 1. ¿Cuál es tu objetivo?
O dicho de otra manera: ¿para qué vas a usar ese avatar?
Porque no es lo mismo crearte un sock puppet para:
- Proteger tu privacidad: has encontrado el perfil de redes sociales de un objetivo y quieres investigarlos sin exponer tus datos personales, así que te creas un perfil ficticio “de usar y tirar”.
- Camuflarte en una comunidad virtual: por ejemplo, porque vas a usarlo para introducirte en algún foro, grupo o comunidad donde sabes que se mueve tu objetivo (como en el ejemplo de Anna Erelle que te ponía al principio del artículo).
- Investigar a largo plazo: porque planeas utilizar ese mismo sock puppet para más investigaciones en el futuro.
Dependiendo de tu objetivo, tendrás que darle más o menos profundidad a tu sock puppet.
✅ 2. Dale vida al sock puppet
Como el hada madrina, vamos a convertir a Pinocho en un niño de verdad. 😉
Para que tu sock puppet resulte creíble, tienes que darle una identidad. Invéntate:
- Un nombre.
- Una profesión.
- Sus aficiones.
- Etc.
Si te cuesta, prueba a utilizar una herramienta como Fakenamegenerator.
Incluso puedes utilizar una herramienta como This Person Does Not Exist, que utiliza la inteligencia artificial para crear imágenes como esta:
(Ojo, si las usas, revisa bien las imágenes que te dé la herramienta, porque a veces tienen fallos que delatan que están hechas con IA).
Dependiendo de para qué quieras usarlo tendrás que darle más o menos profundidad.
En algunos casos bastará con un nombre y una foto, mientras que en otros tendrás que crear un perfil muchísimo más completo.
✅ 3. ¿Quieres que sea más real? Utilízalo
Para que tu sock puppet dé el pego y parezca que hay una persona de verdad tras ese perfil, tienes que darle uso.
Por ejemplo, si te has creado un perfil ficticio en redes sociales, puedes:
- Interactuar con otros usuarios: participa en grupos, sigue a otros usuarios, etc. Por ejemplo, si tu sock puppet es un aficionado a la fotografía, puedes buscar grupos o seguir cuentas que hablen sobre este tema.
- Publicar mensajes: publica contenidos propios o comparte los de otros usuarios.
- Subir fotos: busca imágenes donde no aparezcan personas (paisajes, frases, etc.).
Trata de llevar una cierta regularidad (no tiene sentido que le des un uso intensivo a ese perfil durante una semana y luego lo dejes durante meses en el olvido). 😉
✅ Extra: hazte indetectable para protegerte de verdad
El anonimato tiene limitaciones.
Incluso si no utilizas tus datos personales, una persona con suficientes conocimientos de informática podría ingeniárselas para descubrir información sobre ti (por ejemplo, detectar tu IP, o incluso colarse en tu ordenador).
Por eso tener un avatar ficticio no es suficiente: tienes que asegurarte de proteger tu identidad real al máximo.
Para eso puedes usar herramientas como:
- VPN: una VPN (siglas de “Virtual Private Network” o “Red Privada Virtual”) te permite ocultar tu IP para proteger tu ubicación. Además, mientras navegas con una VPN tu información está encriptada, así que nadie con malas intenciones podrá acceder a ella. Aquí te explico más sobre cómo funcionan las VPN. Y si quieres todavía más seguridad, puedes combinar una VPN con la red TOR.
- Generador de emails temporales: este tipo de herramientas te permiten generar una cuenta de email anónima que funciona durante unos minutos (los correos que te lleguen a esa dirección los recibirás en tu cuenta de email real). Esto te sirve si vas a crear un sock puppet de usar y tirar. Para uno que vayas a utilizar a largo plazo, tienes la opción de crearte una cuenta de email normal pero sin usar ningún dato personal.
- Emulador de teléfono: utilizar tu teléfono real durante una investigación es un error bastante gordo (y ojo que lo he visto más de una vez). Para no arriesgarte a exponerte, lo mejor es que utilices un emulador que te permita “crear un teléfono falso”.
Recuerda que en Internet el anonimato absoluto no existe. Pero cuanto más difícil se lo pongamos a los malos para acceder a nuestra información, mejor que mejor. 😉
👉 ¿Vas a utilizar estos consejos para crear tu propio sock puppet?
Es fundamental que protejamos nuestra identidad durante una investigación.
Y aunque esto parece obvio, sé que a la hora de la verdad es un tema que genera bastantes dudas. Por eso en el curso “Método MAIDO” decidí incluir un apartado específico sobre este tema.
En el curso te muestro cómo elaborar un avatar para proteger tu identidad y profundizo mucho más en los conceptos que te he explicado (lo de este artículo es solo un aperitivo). 😉
Pero no solo eso.
Además, en MAIDO comparto contigo el sistema paso a paso que he diseñado y que utilizo en mi día a día durante cualquier investigación.
Un método con el que:
- Sé qué pasos dar en cada momento.
- Tengo organizados todos los datos que voy recabando.
- Me resulta más fácil encontrar hilos de los que seguir tirando a partir de la información que he encontrado.
- Cuento con todos los recursos necesarios para investigar siempre a mano.
Es un método que me ha ahorrado muchísimo tiempo, quebraderos de cabeza y errores.
Aquí te hablo en detalle sobre este método.
Y con esto me despido, pero espero que este artículo te haya resultado útil y que te ayude a ser más consciente de la importancia de mantener tu anonimato durante una investigación.
Como siempre, si te ha quedado cualquier duda, estaré encantado de resolvértela en los comentarios.
Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉
REFERENCIAS
https://dialnet.unirioja.es/servlet/articulo?codigo=6480610
https://www.welivesecurity.com/en/cybersecurity/peek-curtain-sock-puppet-accounts-osint/
