Generación de Identidad Falsa

Es posible que en nuestras investigaciones necesitemos disponer de identidades falsas que nos permitan obtener información sin poner en riesgo nuestra verdadera identidad. Por ejemplo, sería necesario para periodistas o agentes de las fuerzas y cuerpos de seguridad que quieren investigar o infiltrarse en determinados grupos. También, para un hacker ético es necesario si se realizan acciones de Red Team y se pretende diseñar alguna campaña de engaño mediante Ingeniería social. Por ejemplo, podríamos tener la identidad falsa de un jefe de recursos humanos o directivo de una empresa que contacta con un trabajador de la empresa objetivo por email, o por redes sociales, para hacerle una oferta de trabajo y tratar de obtener información interna, o para ganarnos su confianza y que abra un fichero malicioso desde el equipo de la empresa que nos permita obtener acceso a sus sistemas.

El primer paso será generar la identidad. Para ello disponemos de algunas herramientas online que generan datos personales aleatorios, de acuerdo con algunas características previas que hayamos indicado, como el sexo o la nacionalidad:

  • https://www.fakenamegenerator.com/
  • https://en.namefake.com/

El segundo paso será obtener una dirección de correo electrónico temporal que nos permita crear cuentas en redes sociales sin tener que usar alguno de nuestros correos personales. Hay muchas opciones disponibles, algunas de ellas son las siguientes:
  • https://correotemporal.org/
  • https://www.guerrillamail.com/
  • https://temp-mail.org/
En algunos casos, el registro en la red social puede requerir la verificación mediante el envío de un SMS a nuestro número de teléfono. Hay algunas herramientas online que permiten obtener números de teléfono temporales, pero es más difícil que tengan éxito, puesto que normalmente ya han sido usadas previamente.
  • https://sms-man.com/es
  • https://receive-sms-online.info/
  • https://sms-receive.net/
  • https://www.receiveasms.com/
  • https://hs3x.com/
  • https://www.freeonlinephone.org/
  • http://receivefreesms.com/
Existen también otras opciones de pago como Hushed (https://hushed.com/), una aplicación móvil que nos permite crear un segundo número de teléfono virtual.

Por último, tras crear la cuenta en la red social de nuestra elección, necesitamos rellenarla de información, imágenes, seguidores, etc., para hacerla creíble y que parezca real.

Algunos sitios en Internet permiten generar rostros de personas cuyas imágenes podemos emplear como foto de perfil:
  • https://thispersondoesnotexist.com/
  • https://generated.photos/
  • https://www.faceapp.com/
  • https://www.whichfaceisreal.com/
Además, recientemente han surgido avances espectaculares en la generación de imágenes mediante descripciones de texto usando Inteligencia Artificial, ejemplos de ello son DALL-E de OpenAPI, Imagen de Google Text-to-Image de DeepAI o Stable Diffusion de Stability AI.