Disfraces Digitales, Vol. 3: Construyendo el Alias
Hola Detectives Digitales,
He estado guiando a un par de amigos mientras arman su primer sock puppet, y eso me recordó cuánto disfruto esta parte del trabajo — es lo más cercano a ser una verdadera Maestra del Disfraz.
Los dos me hicieron la misma pregunta, con días de diferencia: "Okay, pero ¿cómo armo uno de estos, en serio?" Y honestamente, amo esa pregunta. Armar un sock puppet es de mis partes favoritas de este trabajo. Es parte estrategia, parte creatividad, y parte entender qué tanto necesita llegar esa identidad.
Antes de continuar, aclaremos el alcance de esto.
- Conoce tu autorización. ¿Estás haciendo esto dentro de tu trabajo, tu caso, tu límite legal? Averígualo antes de construir nada.
- Esto no es asesoría legal. Las leyes varían según el estado y el país. Comparto lo que a mí me ha funcionado, no lo que es legal donde tú estás.
- A las plataformas no les gusta esto. La mayoría prohíbe cuentas falsas en sus Términos de Servicio. Ese es un riesgo que asumes, sabiéndolo.
- Esto también te protege a ti. Hablamos mucho de proteger la investigación. No hablamos lo suficiente de proteger a quien investiga.
Una cosa más: no hay una única forma correcta de manejar la logística aquí. Si usas tu propio número de teléfono o uno temporal, qué tanto separas tu investigación de tu vida real — eso es preferencia personal, y lo que sigue es lo que a mí me ha funcionado. Lo único que no es negociable viene después.
¿Apenas llegas? Esto se construye sobre el Vol. 1 (máquinas virtuales) y el Vol. 2 (Sock Puppets 101). Vale la pena leerlos primero si no lo has hecho.
La Regla de Oro: Nada Que Te Delate
Antes de hablar de herramientas o tiempos, hablemos de la persona que estás construyendo.
Nombre distinto. Apellido distinto. Ciudad distinta. Vida distinta. Si tu sock puppet se puede rastrear hasta ti — si vive donde tú vives, le gusta lo que a ti te gusta, se parece a ti — no construiste un disfraz. Construiste una fuga.
Y nunca, jamás, bases un sock puppet en una persona real e identificable. Ni un compañero de trabajo, ni alguien que encontraste en línea, nadie. Eso no es un alias. Eso es suplantación de identidad, y es un problema completamente distinto.
Para la foto: nunca uses la foto real de otra persona. Apóyate en rostros generados con IA — entre más realista, más creíble se vuelve todo el perfil. Una foto borrosa y obviamente robada es la forma más rápida de que tu cuenta "real" se vea falsa.
¿Qué Tanto Debes "Cocinarlo"?
Algo que creo que no se dice lo suficiente: no todo sock puppet necesita el mismo nivel de esfuerzo.
Yo los construyo distinto dependiendo de dos preguntas: ¿cuánto tiempo necesito que dure esta identidad? y ¿qué es exactamente lo que voy a hacer con ella? Piénsalo como un dial, no como un interruptor.
Tengo varios amigos que han hecho cuentas para sus perros — perfil completo, fotos, todo. Es honestamente un buen ejemplo del nivel Rápido en acción: una cuenta asociada que mantiene tu perfil real a distancia.
| Nivel | Rápido | Estándar | Cocción Larga |
|---|---|---|---|
| Uso | Búsqueda puntual | Investigación regular | Investigación a largo plazo |
| Historia | Solo un nombre | Trabajo, ciudad, un pasatiempo | Vida completa, creíble |
| Foto | Opcional | Generada con IA | Generada con IA, bien elegida |
| Correo | Casi cualquiera sirve | Proveedor establecido | Gmail, ciclo completo |
| Teléfono | Tu número puede servir | Se recomienda uno temporal | Temporal, sin excepción |
El Problema del Correo
Cada vez que alguien me pregunta sobre sock puppets, este es el primer muro con el que chocan: ¿qué correo uso? La respuesta honesta es que depende completamente de para qué lo vas a usar.
Para cosas de bajo riesgo — un formulario, una cuenta de Pinterest, algún newsletter — casi cualquier proveedor sirve. Las redes sociales grandes — Facebook, Instagram, TikTok — son una pelea completamente distinta.
Un repaso honesto de lo que he visto:
Gmail — el estándar de oro, cuando lo puedes conseguir. Antes había una ventana para crear uno solo con un correo de respaldo, sin número de teléfono. Esa ventana prácticamente se cerró. Ahora estoy viendo un flujo con código QR — lo escaneas, y luego mandas un mensaje de texto desde tu celular para confirmar. Consigue un número temporal específicamente para este paso.
Hotmail / Outlook — hasta ahora, éxito creando cuentas en plataformas más pequeñas sin que me marquen. Todavía no lo he probado en redes sociales grandes — un dato prometedor, no una garantía.
Yahoo — la misma historia que Gmail hoy en día. Espera necesitar un número de teléfono para conseguir uno.
ProtonMail — a mí sí me ha funcionado, pero necesita más tiempo de cocción que la mayoría de proveedores. No sé si es porque es un servicio más enfocado en privacidad o simplemente mi propio timing — dale más tiempo del que crees.
Correos desechables/temporales — hay muchísimos de estos, y son genuinamente útiles para cosas de bajo esfuerzo, del nivel Rápido. No los usaría para armar una cuenta de redes sociales ni nada que necesites conservar a largo plazo — están hechos para expirar, y las plataformas los marcan rápido de todas formas.
Si a ti te ha funcionado un proveedor que no mencioné, déjalo en los comentarios.
Toma esto como una foto del momento, no como ley. Los métodos de detección cambian constantemente, y mantenerte flexible es parte del trabajo.
La Pregunta del Número de Teléfono
Aquí es donde la mayoría se queda estancada. Así es como yo lo pienso.
Si es genuinamente de bajo riesgo — una cuenta puntual, nada continuo — puedes salirte con la tuya usando tu número personal, si todo lo demás está limpio: nombre distinto, usuario distinto, nada más que te conecte. Un número de teléfono solo, sin ningún otro dato que lo corrobore, tiene una probabilidad baja de rastrearse. Pero no es cero.
Si esta es tu herramienta de investigación de todos los días — consigue un número temporal. Sin excepciones.
Un dispositivo secundario, si puedes conseguir uno, es honestamente una de las herramientas más subestimadas en todo esto — mantiene la vida digital de tu sock puppet físicamente separada de tu dispositivo real, y lo puedes llevar contigo. Haz lo que realmente le funcione a tu manera de trabajar.
Cómo Enmascarar tus Propias Compras
Privacy.com te permite conectar tu cuenta bancaria real y generar un número de tarjeta virtual. Ahora también tienen tarjetas Privacy Everywhere, así que ya no es solo para compras en línea. Úsala para comprarte un número temporal. Úsala para una suscripción de VoIP. Úsala para cualquier otra cosa relacionada con armar tu sock puppet.
- Tu estado de cuenta no mostrará qué compraste
- El comercio nunca ve los datos de tu tarjeta real
Investiga bien antes de sacar una — los términos y funciones cambian, y debes saber exactamente en qué te estás metiendo.
Resumen
- Nunca bases un sock puppet en una persona real — cero conexión con tu vida real
- Ajusta tu esfuerzo a lo que realmente necesitas: rápido, estándar, o cocción larga
- La estrategia de correo cambia mucho según la plataforma que tengas en la mira
- Número personal solo para lo genuinamente de bajo riesgo — temporal para todo lo demás
- Dispositivos secundarios y compras enmascaradas completan el kit de compartimentación
Ahora que tu alias ya existe — la próxima vez, lo ponemos a vivir. El Vol. 4 va a tratar todo sobre el proceso de maduración: qué plataforma armo primero, por qué esa se gana más paciencia, y cómo la uso para abrirme paso a todo lo demás.
¿Te estás poniendo al día con la serie? El Vol. 1 cubre máquinas virtuales, y el Vol. 2 cubre lo básico de los sock puppets.
¿Cuál es tu proveedor de correo favorito para sock puppets? Déjalo abajo — quiero saber si a alguien más le ha ido bien (o mal) con Proton.
