ESET aborda el debate sobre identidades verificadas en internet, impulsado por iniciativas para proteger a menores en redes sociales, y plantea si modelos que distingan entre cuentas verificadas y no verificadas podrían reducir abusos, fraudes y acoso online en España y a nivel global.
Debate sobre verificación de identidad en España y Australia
Madrid, 11 de marzo de 2026. Las medidas para limitar el acceso de menores a las redes sociales están generando una reflexión más amplia sobre el funcionamiento de las identidades en internet. En España, el Gobierno anunció en febrero su intención de prohibir el acceso a estas plataformas a menores de 16 años, lo que obligaría a las compañías a implantar sistemas efectivos de verificación de edad y reabre la discusión sobre modelos con usuarios verificados.
“Esta iniciativa se suma a una tendencia internacional, y es que en Australia, por ejemplo, se ha aprobado recientemente una legislación similar, convirtiendo al país en uno de los primeros en probar una regulación de este tipo a gran escala con resultados dispares”, señala Josep Albors, director de investigación y concienciación de ESET España. Australia también está introduciendo sistemas de verificación de edad para limitar el acceso a determinados contenidos online.
El reto actual de la identidad digital
Según ESET, muchos riesgos del entorno digital —como el acoso online, el phishing o las estafas financieras— se ven facilitados por la facilidad para crear identidades falsas o cuentas anónimas. Aunque durante años se asumió que el comportamiento abusivo procedía principalmente de bots o actores lejanos, investigaciones recientes muestran que no siempre es así.
Un análisis de la BBC reveló que en Reino Unido, en un solo fin de semana, se publicaron cerca de 2.000 mensajes extremadamente abusivos dirigidos a entrenadores y jugadores de la Premier League y la Women’s Super League, incluyendo amenazas de muerte y violación. Identificar a los responsables resulta complicado porque la mayoría de las plataformas permiten crear cuentas sin verificación formal y herramientas como las VPN dificultan el rastreo.
Posibilidad de distinguir cuentas verificadas
ESET plantea la posibilidad de que las plataformas permitan distinguir entre cuentas verificadas y no verificadas, sin exigir verificación en todos los servicios, pero ofreciendo a los usuarios la opción de filtrar contenido o interacciones procedentes de cuentas no verificadas. Este modelo podría reducir el abuso en redes sociales, limitar algunas formas de fraude online y proteger mejor a figuras públicas expuestas a campañas de acoso.
En el correo electrónico, ayudaría a identificar remitentes verificados y reducir ataques de spear-phishing u otras estafas dirigidas. ESET subraya que verificar la identidad no implica hacerla pública: las plataformas podrían confirmar internamente que una cuenta pertenece a una persona real sin mostrar esa información en el perfil, preservando la privacidad.
Recomendaciones de ESET ante el debate
ESET recomienda: Impulsar modelos de identidad digital más robustos que permitan distinguir entre usuarios verificados y no verificados. Desarrollar sistemas de verificación que respeten la privacidad y minimicen la recopilación de datos personales. Ofrecer herramientas de control a los usuarios, como filtros para limitar interacciones de cuentas no verificadas. Reforzar la educación digital, especialmente entre menores, para identificar abusos, fraudes y riesgos online. Mantener medidas de seguridad adicionales, como la autenticación multifactor, para evitar el secuestro de cuentas verificadas.
“Los sistemas de control basados únicamente en restricciones de edad han demostrado ser ineficaces y no abordan por completo los problemas estructurales del ecosistema digital, como el abuso, el fraude o la proliferación de identidades falsas”, continúa Albors. “Por ello, se están explorando nuevos modelos de identidad digital, algo que será clave en los próximos años, tanto por el desafío que supone su implementación como las posibles consecuencias negativas que pueden tener para la privacidad de los usuarios si no se aborda esta problemática adecuadamente”.
