DeepNude y seguridad: riesgos de datos, cobros y fraudes

Menos de lo que temes y más de lo que crees. El correo es casi siempre obligatorio y sirve para dos cosas: verificar la cuenta y asociarla a tus pagos. A eso se suma la dirección IP de cada sesión, el navegador, el historial de compras y, cuando el cobro es en criptomoneda, la billetera de origen con el identificador de la transacción y el monto, tal como declara alguno de los servicios revisados en su propia documentación.

El punto delicado es la contraseña. Si reutilizas la del correo o la del banco en un sitio de esta categoría, el riesgo deja de ser la imagen y pasa a ser tu identidad: basta una filtración del lado del servicio para que esa combinación se pruebe en otros lugares. Es la precaución más aburrida de esta página y la que más daño evita.

Se habla mucho de filtraciones en esta categoría y se citan pocas con nombre. Una que sí está documentada es la del servicio surcoreano GenNomis: el investigador Jeremiah Fowler encontró un repositorio abierto con 93 485 archivos y 47,8 GB, sin contraseña y sin cifrado, que incluía imágenes generadas y los registros de las órdenes con que se habían producido. Tras el aviso, el acceso se cerró, los sitios de la empresa quedaron fuera de línea y la base se eliminó, sin una sola respuesta al investigador.

Ese desenlace es más instructivo que la filtración misma. No hubo comunicado, ni notificación a los usuarios, ni nadie con quien tramitar nada: el servicio simplemente dejó de existir. Un análisis independiente del mismo caso recogió además que parte del material era difícil de distinguir de fotografías reales, lo que explica por qué una base así hace daño incluso a quien nunca supo que estaba dentro.

Son dos plazos distintos y conviene no confundirlos. Uno es el del archivo, que algún servicio fija en horas; otro es el de tu expediente de cliente: alta de la cuenta, compras hechas, direcciones desde las que entraste y lo que su equipo de moderación anotó, material que en los contratos de esta categoría se guarda durante años. Es decir, desaparece la imagen y permanece el registro de quién la pidió, cuándo y desde dónde. Qué cubre cada uno de esos plazos, servicio por servicio, está en lo que queda del archivo después del borrado.

Eso importa por una razón concreta. Una solicitud de acceso o de cancelación de datos personales se dirige a un responsable identificable, y frente a una marca sin sociedad ni domicilio no hay a quién dirigir el escrito. El derecho existe igual; lo que falta es destinatario, y esa falta no la arregla ningún soporte por chat.

Hay un esquema que aparece con regularidad y que no depende de si el servicio es serio: alguien obtiene una imagen —propia, prestada o calculada— y la usa para pedir dinero bajo amenaza de difundirla. El ciclo es siempre el mismo: contacto por mensaje, prueba de que tienen el material, plazo corto y un medio de pago irreversible. Pagar no cierra nada; confirma que hay alguien dispuesto a pagar.

Lo útil es dejar constancia antes de mover nada, incluidos los mensajes íntegros y el identificador de quien escribe. Qué se guarda, en qué orden se reclama y ante quién está en el procedimiento de retiro.

Estas seis situaciones no requieren interpretación y aparecen antes de cualquier cargo:

• Te pide documento de identidad, teléfono o una selfie de verificación para procesar una imagen.
• La casilla de renovación automática viene marcada, o el precio grande es solo el primer periodo.
• El pago abandona el dominio y termina en una pantalla sin nombre de comercio.
• La única vía para cancelar es escribir a un correo, sin plazo de respuesta comprometido.
• Una ventana insiste en que la oferta caduca en minutos y vuelve a abrirse cuando intentas salir.
• El sitio afirma que nada se almacena y su propio aviso de privacidad fija un plazo de días.

La última es la más reveladora, porque no es un descuido de redacción: son dos afirmaciones incompatibles publicadas por la misma empresa, y la que vale es la del documento, no la del recuadro de carga.

Primero, reúne la evidencia antes de que desaparezca: capturas del anuncio y del precio anunciado, la pantalla de pago, el correo de confirmación y el movimiento tal como aparece en tu estado de cuenta. Si el servicio publica un procedimiento de reembolso, respeta su plazo al pie de la letra y guarda copia del mensaje: aun sin una empresa identificada enfrente, ese envío deja constancia de que reclamaste y de la fecha en que lo hiciste.

Después, separa las vías según cómo pagaste. Con tarjeta existe una aclaración ante el banco emisor y conviene iniciarla pronto, sin esperar a que el proveedor conteste. Con transferencia en criptomoneda no hay intermediario y la vía realista es la denuncia por fraude. Y si el cobro es recurrente, cancela también del lado del banco: dar de baja la cuenta en el sitio no siempre detiene el cargo.