11:40 | Arequipa, ago. 24.
Por Sofía Pichihua"Ya no quiero usar redes sociales", confiesa Ana, a quien llamaremos así para cuidar su identidad. Su vida digital ha sido destruida ya que, por cerca de diez años, tuvo que enfrentar cuestionamientos a raíz de las imágenes falsas y, recientemente, videos generados con inteligencia artificial en las que su rostro real aparece protagonizando contenido pornográfico. La pesadilla empezó con la suplantación de identidad de su perfil en redes sociales y detrás de todo estuvo Mr. Siniestro, el apodo que usaba un ingeniero de 37 años, para "clonar" -al igual que en los cómics de Marvel- los perfiles de sus víctimas.
Todo empezó en sus años universitarios, en Arequipa, cuando descubrió que habían creado
perfiles falsos de Facebook con su nombre, así como con las fotografías que había publicado en su cuenta personal. Pero no se lo encontró de casualidad, sino que personas cercanas a su entorno habían sido contactadas por este perfil. "Se insinuaban a mis amigos y les prometían encuentros amorosos", indica Ana en su declaración.
Dar explicaciones y desmentir conversaciones por Messenger se convirtió en una pesada rutina. Pensó que todo acabaría cuando se eliminaron los perfiles de Facebook, pero la pesadilla recién empezaba.
Instagram fue el siguiente objetivo. La dinámica era similar: el perfil falso se contactaba con amigos y hasta parientes para iniciar conversaciones. El responsable de la
suplantación de identidad conocía detalles de la víctima como su entorno universitario, amigos y actividades como los cursos de idiomas que llevaba. Las conversaciones eran verosímiles y lograba engañar a los contactos, según los testimonios de las personas contactadas en marco de la investigación policial. Luego de ganar la confianza de estas personas realizaba el ataque reputacional: su tono amical cambiaba para hacer proposiciones sexuales, enviar fotografías falsas de Ana con poca ropa o sin ella, y luego ofrecer encuentros íntimos.
Las imágenes eran editadas con su rostro, con fotos que ella misma había publicado en sus redes sociales. Su paciencia se había acabado y el problema escaló cuando un tío fue contactado para este propósito ya que el escándalo afectó también a su familia. En el pasado había denunciado el acoso virtual ante la Policía, y esta vez volvió a insistir. Sin embargo, los casos se archivaban, uno tras otro, porque no había pistas de potenciales sospechosos
ni se tipificó como delito informático para recibir el apoyo técnico requerido.
Su círculo de amistad se redujo y tenía la confianza rota. Pero eso no fue lo peor. En el 2023, y con la proliferación del acceso a herramientas de inteligencia artificial generativa, el daño se expandió fuera de su entorno cercano. Ya no eran amigos o familiares los que recibían las fotos falsas, sino miles de usuarios: un sitio web conocido por alojar material pornográfico mostraba las imágenes editadas y deepfakes con su rostro protagonizando videos para adultos. Todo con su nombre real.
Mr. Siniestro era el apodo del autor de los videos generados con IA. Al igual que en la historia de ficción de Marvel, Mr. Siniestro "clonó" la identidad de Ana al suplantar su perfil y utilizar su imagen para crear videos pornográficos. En el cómic, el supervillano era un científico que jugaba con la clonación y tenía poderes mentales para atacar a otros. En la vida real, este usuario usó fotografías de varias mujeres para difundir videos falsos
(deepfakes).
Los mismos deepfakes que se enviaron por inbox en Facebook e Instagram eran los mismos que estaban alojados en el sitio web pornográfico. Todos con el mismo autor: Mr Siniestro. Los supuestos nombres y apellidos de las mujeres también estaban expuestos en dicho portal.
Ana incluso viajó a Lima para buscar una solución para su denuncia, sin éxito. En mayo de 2024, el caso llegó a la Fiscalía Provincial Transitoria Especializada en Delitos de Ciberdelincuencia de Arequipa. El fiscal adjunto provincial Edder Salas Flores, que había iniciado funciones pocos meses antes, logró contactar con otras cuatro mujeres cuyas identidades habían sido suplantadas. Los rostros eran reales pero el material era fabricado con inteligencia artificial.
Las cinco mujeres víctimas -de iniciales M.V.V., F. C. P., N. S. S., R. A. S. P., y K. L. L. C.- no tenían sospechosos en la mira, ni un vínculo entre ellas. Lo único que tenían en común era el entorno universitario y que eran de edades similares. Durante meses, el fiscal Salas recopiló evidencias digitales sumando los testimonios de los conocidos de cada víctima que habían contactados por Mr. Siniestro.
La angustia las invadía porque no había una sola pista sobre la identidad del ciberdelincuente. Además, Mr. Siniestro decidió dar un paso más para aterrorizar a sus víctimas: se contactó personalmente con algunas de ellas desde los perfiles falsos, amenazando con difundir más videos íntimos generados con inteligencia artificial en sitios web públicos, dejando una huella que -hasta hoy- no ha sido eliminada por completo. Cuando ellas le suplicaban que dejara de hostigarlas, Mr. Siniestro respondía con amenazas explícitas de violencia sexual.
El fin del anonimato de Mr. Siniestro
Descubrir la identidad de Mr. Siniestro tomó cerca de un año. El primer paso fue apoyarse de la cooperación internacional para que se pudiera obtener información sobre las cuentas de Instagram. Cada año, Meta recibe al menos 1,010 solicitudades legales del Perú para acceder a información sobre usuarios. Según el
reporte de transparencia de Meta, el
50.43% de estos pedidos genera un reporte. Uno de estos fue el que pudo obtener la Fiscalía de Ciberdelincuencia en Arequipa.
"No envían conversaciones ni el contenido de las mismas, sino un correo o número telefónico y direcciones IP asociadas al usuario de Instagram", confirma el fiscal Salas. La solicitud puede durar meses, salvo algunos casos de emergencia; pero luego hay que iniciar otro proceso para que el proveedor de internet ofrezca información asociada al cliente con la dirección IP registrada.
Las cinco mujeres habían perdido las esperanzas, mientras que el acoso virtual y la suplantación de identidad no se había detenido. Luego de cuatro meses, en el 2025, se obtuvo un nombre. Una a una fue convocada por la Fiscalía pero no reconocían a la persona vinculada con la dirección IP. Por último, Ana lo reconoció.
Ana fue amiga de Mr. Siniestro, con quien compartió un curso de idiomas de su universidad. Marco A. H. C., ingeniero de materiales de 37 años. "Una vez me intentó besar, se me declaró y lo rechacé; pero quedamos como amigos", cuenta Ana. Después de ello, la relación fue cordial, por lo que nunca sospechó que se atreviera a dañar su reputación de esa manera. Ana estaba destrozada, y el resto de jóvenes no se explican -hasta ahora- la motivación de Mr. Siniestro para dañarlas.
En junio de 2025, con el apoyo del personal policial del Departamento de Investigación de Delitos de Alta Tecnología (DEPINDAT) de la Policía, la Fiscalía Provincial Transitoria Especializada en Delitos de Ciberdelincuencia de Arequipa allanó la vivienda de Mr. Siniestro, decomisando un celular, una laptop y dos memorias de almacenamiento externas. "Se encontraron miles de imágenes editadas de carácter pornográfico (deepfake) de varias mujeres, dentro de las cuales se pudo identificar a las cinco agraviadas", confirma el fiscal Edder Salas Flores, en entrevista con la agencia Andina.
"Yo quería saber qué tan bueno era con la edición de la IA... si lograba engañarlos a ellos (amigos, parientes)", dijo fríamente Mr. Siniestro ante la policía.
Durante el proceso, la fiscalía en ciberdelincuencia intentó identificar a las otras víctimas de
suplantación de identidad, sin éxito. Posteriormente, Google también respondió al pedido de información y ofreció datos complementarios asociados al correo electrónico falso. Con ello, se corroboró su identidad.
De igual manera, un elemento probatorio fue el hallazgo de
imágenes creadas con inteligencia artificial donde aparecía el propio rostro del investigado junto a los cuerpos o rostros manipulados de las víctimas. Esta inclusión de su propia imagen dentro del material explícito sirvió como un nexo directo e innegable de su autoría en la creación de los
deepfakes.
De manera oficial, el ciberdelincuente prefirió guardar silencio durante las audiencias. Luego de un año, el cibercriminal decidió acogerse a la conclusión anticipada, confesando el ciberdelito, y pagó la reparación civil conjunta de S/ 20 550. En junio de 2026, Marco H. C fue condenado a seis años y siete meses de pena privativa de libertad efectiva.
Crecen denuncias de suplantación de identidad
La suplantación de identidad es el
segundo delito informático más denunciado en nuestro país, después del
fraude informático, de acuerdo con el Sistema de Gestión Fiscal del Ministerio Público del Perú. A mayo del 2026, se han registrado
7,431 denuncias por suplantación de identidad, considerando que en nuestro país solo hay Fiscalías Especializadas en Ciberdelincuencia en Lima Centro, Arequipa y La Libertad. Además, hasta julio de 2026, estos despachos lograron tres sentencias por este delito contra la fe pública, con un acumulado de 23 sentencias desde el inicio de sus operaciones en el 2021.
| Delito / artículo | 2021 | 2022 | 2023 | 2024 | 2025 | 2026
(Ene-Jul) |
| DELITOS INFORMÁTICOS (LEY 30096) | 18,645 | 19,064 | 29,580 | 42,161 | 42,980 | 29,118 |
| DELITOS CONTRA DATOS Y SISTEMAS INFORMÁTICOS | 591 | 412 | 724 | 1,289 | 1,329 | 712 |
| Art. 2: Acceso ilícito | 395 | 272 | 522 | 992 | 869 | 590 |
| Art. 3: Atentado contra la integridad de datos informáticos | 82 | 97 | 122 | 203 | 121 | 79 |
| Art. 4: Atentado contra la integridad de sistemas informáticos | 20 | 20 | 57 | 51 | 43 | 18 |
| S/A: Sin especificar delito contra datos y sistemas informáticos | 94 | 23 | 23 | 43 | 296 | 25 |
| DELITOS INFORMÁTICOS CONTRA LA INDEMNIDAD Y LIBERTAD SEXUALES | 120 | 79 | 88 | 126 | 151 | 74 |
| Art. 5: Proposiciones a niños, niñas y adolescentes con fines sexuales por medios tecnológicos | 120 | 79 | 88 | 126 | 151 | 74 |
| DELITOS INFORMÁTICOS CONTRA LA INTIMIDAD Y EL SECRETO DE LAS COMUNICACIONES | 479 | 337 | 317 | 101 | 97 | 56 |
| Art. 6: Tráfico ilegal de datos | 35 | 4 | 8 | 3 | 3 | 9 |
| Art. 7: Interceptación de datos informáticos | 430 | 332 | 308 | 97 | 92 | 45 |
| S/A: Sin especificar delito informático contra la intimidad y el secreto de las comunicaciones | 14 | 1 | 1 | 1 | 2 | 2 |
| DELITOS INFORMÁTICOS CONTRA EL PATRIMONIO | 11,810 | 13,852 | 21,842 | 28,711 | 29,455 | 19,602 |
| Art. 8: Fraude informático | 11,810 | 13,852 | 21,842 | 28,711 | 29,455 | 19,602 |
| DELITOS INFORMÁTICOS CONTRA LA FE PÚBLICA | 3,429 | 3,620 | 5,246 | 10,353 | 10,566 | 7,431 |
| Art. 9: Suplantación de identidad | 3,429 | 3,620 | 5,246 | 10,353 | 10,566 | 7,431 |
| DISPOSICIONES COMUNES | 389 | 472 | 663 | 666 | 595 | 389 |
| Art. 10: Abuso de mecanismos y dispositivos informáticos | 300 | 412 | 583 | 471 | 479 | 256 |
| Art. 11: Agravantes | 85 | 60 | 75 | 176 | 99 | 119 |
| S/A: Sin especificar disposición común | 4 | - | 5 | 19 | 17 | 14 |
| DELITOS INFORMÁTICOS | 1,827 | 292 | 700 | 915 | 787 | 854 |
| Delito Informático - Ley 30096 | 1,827 | 292 | 700 | 915 | 787 | 854 |
| ART. 196-A: ESTAFA AGRAVADA (Inc. 5) | 456 | 445 | 505 | 730 | 1,723 | 457 |
| Inciso 5: Estafa agravada para sustraer o acceder a datos de tarjetas de ahorro o de crédito, emitidos por el sistema financiero o bancario | 456 | 445 | 505 | 730 | 1,723 | 457 |
| TOTAL | 19,101 | 19,509 | 30,085 | 42,891 | 44,703 | 29,575 |
Denuncias no tipificadas
| Total de denuncias NO TIPIFICADAS - Fiscalías Provinciales Corporativas Especializadas en Delitos de Ciberdelincuencia de Lima Centro (Bandeja Fiscal) | 723 | 5,959 | 2,932 | 1,527 | 1,381 | 1,130 |
| Total de denuncias NO TIPIFICADAS - Fiscalías Provinciales Penales y Especializadas - D.F. Lima Noroeste (Bandeja Fiscal) | — | 20,811 | 4,419 | 1,055 | 1,359 | 1,323 |
Nota: Para 2026, los datos comprenden los meses de enero a julio.
Fuente: Ministerio Público.
En el Perú, la suplantación de identidad es condenada con entre tres y cinco años, que normalmente no implica cárcel efectiva. "Este es el primer caso nacional, e incluso a nivel de Latinoamérica, en el cual se logra prisión efectiva para un ciberdelincuente de este delito", declaró el fiscal Salas. Se tomó en cuenta la cantidad de víctimas para una pena sumaria.
"La mayoría de casos de suplantación de identidad tienen relación con estafas en Arequipa. Se crean perfiles falsos para ventas falsas por marketplace; o también con la finalidad de generar molestia en la víctima como perfiles suplantados de exparejas", alertó. Entre enero y julio de 2026, hay 446 denuncias de suplantación de identidad en investigación en la región.
Por otro lado, el fiscal Salas destacó el trabajo coordinado y colaborativo con la Policía. Además, dijo que gracias al apoyo de los testigos se hizo la extracción de evidencia digital de la fuente directa (conversaciones por DM de Instagram) a la carpeta fiscal. "No se trata simplemente de tomar las capturas de pantalla del celular y pegarlas en el acta e imprimirlas. A los fiscales se nos ha capacitado en ese proceso para que
no se cuestione la fidelidad de esa evidencia digital. Se sabe que una simple captura de pantalla no puede ser prueba definitiva porque puede ser objeto de manipulación, edición, etcétera. Es por eso que fuimos muy rigurosos, siguiendo el procedimiento", sostuvo.
Por su parte,
Aurora Castillo, Coordinadora Nacional de las Fiscalías Especializadas en Ciberdelincuencia, explicó en
Andina Canal Online que el laboratorio de la Unidad Fiscal Especializada en Ciberdelincuencia brinda apoyo técnico a los despachos fiscales que requieren asistencia especializada en la investigación de los ciberdelitos. Para ello se han
publicado instructivos, que se suman a los
recursos del Ministerio del Interior y la Policía, para el tratamiento de la evidencia digital con el fin de seguir el debido proceso.
Los ingenieros del laboratorio de la unidad fiscal especializada -que opera en una red independiente para proteger la infraestructura digital de la Fiscalía- también capacitan a los fiscales en la obtención de valores hash para comprobar que no hubo modificaciones en los archivos, así como en el empleo de herramientas para navegar de forma protegida en la Dark Web para rastrear delitos complejos.
Por otro lado, agradeció la cooperación internacional que ha financiado pasantías para fiscales especializados, ya que el Ministerio Público no cuenta con los recursos, que también sería requerido para ampliar los despachos y presencia de
fiscalías especializadas en ciberdelincuencia en los distritos fiscales del Perú. Asimismo, reiteró la importancia de que el Perú ratifique la suscripción al
segundo protocolo del Convenio sobre la Ciberdelincuencia (conocido como el Convenio de Budapest) para la aceleración del contacto con los proveedores internacionales. Dijo que los
procedimientos vigentes no siempre responden a la velocidad con la que desaparecen los datos o se trasladan los fondos obtenidos ilegalmente. Por ello, también es requerido incorporar a la legislación peruana mecanismos procesales previstos en el Convenio de Budapest.
Desafortunadamente, con la condena del ciberdelincuente Mr. Siniestro tampoco se termina la pesadilla para las cinco mujeres que denunciaron el caso de suplantación de identidad. Los perfiles falsos siguen disponibles en Instagram y la Fiscalía ya solicitó formalmente a Meta su eliminación. Además, aún no se ha logrado que los proveedores del sitio web pornográfico eliminen por completo los videos para adultos generados con IA. Por ello, las jóvenes han decidido alejarse de redes sociales.
Más en Andina:(FIN) SPV
Publicado: 24/8/2026