Cómo verificar una foto de perfil

Usa la búsqueda facial cuando la imagen no se reutiliza tal cual

La búsqueda inversa compara píxeles, así que un impostor cuidadoso la esquiva usando fotos que nunca se publicaron en abierto. La búsqueda facial funciona de otra manera: mide la geometría del rostro en sí y busca esa cara en otras fotos completamente distintas dentro de páginas públicas. Es la única comprobación automática que puede responder a "¿esta persona existe en algún otro sitio de internet con otro nombre?".

Varias herramientas hacen esto, entre ellas PimEyes, que es solo web y no rastrea redes sociales, FaceCheck.ID, que también es solo web y cobra únicamente en criptomonedas, y nuestra propia app Facial Recognition para Android. Por transparencia: este sitio lo publican los creadores de esa app y, como las demás, es una herramienta de pago. La app se descarga gratis en Google Play, pero las búsquedas requieren una suscripción, con recargas de créditos opcionales. Indexar miles de millones de rostros cuesta dinero de verdad, así que desconfía de cualquier servicio que anuncie búsquedas faciales ilimitadas y gratis: lo normal es que esté monetizando tus fotos o tus datos.

Lee los resultados con prudencia. La búsqueda cubre perfiles públicos y contenido web indexado: no entra en cuentas privadas ni dentro de las apps de citas, cuyos perfiles están detrás de un inicio de sesión. Las puntuaciones de similitud identifican candidatos, no personas: abre cada perfil candidato y compara nombres, ubicaciones, fechas y conexiones sociales con el perfil que estás comprobando antes de concluir nada. Y usa la búsqueda facial solo con fotos que te hayan enviado o que se hayan publicado en abierto, con fines de verificación y seguridad, porque la búsqueda biométrica está regulada de forma distinta en cada jurisdicción.

Aplica una forense básica de la imagen

Las comprobaciones forenses son más débiles que la búsqueda, pero no cuestan nada. Conviene saber tres cosas antes de apoyarse en ellas:

Los metadatos EXIF, es decir el modelo de cámara, la marca de tiempo y a veces las coordenadas GPS incrustadas en una foto original, los elimina prácticamente cualquier red social o app de citas al subirla. Por tanto, una foto de perfil descargada y sin metadatos es algo completamente normal y no demuestra nada. Los metadatos solo cobran sentido cuando alguien te envía un archivo original directamente, donde pueden corroborar o contradecir su versión.

El análisis de nivel de error resalta zonas de un JPEG que se comprimieron de forma distinta y se cita a menudo como detector de manipulaciones. En la práctica, las imágenes recomprimidas por las plataformas producen resultados ruidosos y engañosos, y fotos honestas parecen "editadas" con normalidad. Trátalo como una señal de apoyo débil, nunca como un hallazgo por sí solo.

Los indicios de generación con IA siguen siendo la comprobación visual más útil. Examina manos y dedos, orejas y pendientes (asimetrías entre izquierda y derecha), el punto donde las gafas se apoyan en la piel, las pupilas y los reflejos que hay en ellas, cualquier texto en la ropa o en carteles, y la continuidad del fondo: paredes, vallas y horizontes que se doblan o cambian de patrón por detrás del sujeto. El pelo que se funde con el fondo y un perfil que solo ofrece un único retrato de calidad de estudio son señales adicionales.

Estos defectos van desapareciendo a medida que mejoran los generadores, así que su ausencia no es prueba de que la foto sea real, aunque su presencia sí es prueba sólida de que no lo es.

Comprueba la coherencia entre plataformas

Las identidades reales dejan rastros redundantes; las inventadas son delgadas. Busca el nombre de usuario en otras plataformas, porque la gente reutiliza sus alias, y compara las fotos de perfil que encuentres. El mismo rostro en fotos distintas y espontáneas repartidas por varias plataformas, con un nombre coherente, es buena señal. La misma foto única clonada en cuentas recién creadas es justo lo contrario.

Contrasta la antigüedad de la cuenta con el número de fotos. Una cuenta creada hace años, con un rastro largo e irregular de fotos, comentarios de las mismas amistades recurrentes y etiquetas puestas por otras personas, es difícil de falsear. Una cuenta de unos pocos meses pero llena de una docena de fotos pulidas subidas de golpe es una firma habitual de estafa. Las fotos de la persona hechas por otros, como fotos de grupo etiquetadas o imágenes de eventos, valen más que cualquier cosa publicada por ella misma, porque un impostor controla sus propias subidas pero no las de los demás.

Por último, compara la foto con los repertorios conocidos de estafas. Las redes de fraude sentimental reutilizan durante años los mismos retratos robados de militares, médicos, modelos e ingenieros de plataformas petrolíferas, así que merece la pena buscar el rostro como tal antes de dar nada por bueno.

Pide una verificación en directo

Todos los pasos anteriores examinan artefactos. El paso decisivo examina a la persona. Pide una videollamada corta en un momento no previsto, o una foto en la que haga un gesto concreto que elijas en ese instante: dos dedos en la barbilla, un pulgar arriba junto a la oreja. Una persona genuina puede hacer cualquiera de las dos cosas en menos de un minuto; un impostor tiene que negarse, dar largas o falsificarlo.

Los filtros de intercambio de rostro en tiempo real existen, así que incorpora contramedidas sencillas en la llamada: pídele que gire la cabeza del todo hacia cada lado, que pase una mano por delante de la cara o que se acerque un momento a la cámara. Los deepfakes de consumo actuales todavía suelen fallar en los ángulos de perfil y con las oclusiones. Compara directamente lo que ves en la llamada con las fotos de perfil.

Una sola negativa no demuestra nada, porque hay motivos legítimos para no querer salir en cámara al principio. Un patrón de negativas tras varias ocasiones naturales sí es un dato y, combinado con resultados de búsqueda vacíos, debería cambiar cómo tratas esa cuenta.