¿Qué tan seguros están los niños al usar las redes sociales? Hicimos el trabajo preliminar.

Cuando los investigadores crearon una cuenta para un menor de 13 años en Roblox, esperaban estrictas medidas de seguridad. Sin embargo, descubrieron que las funciones de búsqueda de la plataforma aún permitían a los niños encontrar comunidades vinculadas al fraude y otras actividades ilícitas.

Estos descubrimientos ponen de relieve la pregunta que preocupa a los legisladores de todo el mundo: ¿cómo proteger a los niños en internet?

Australia ya ha tomado medidas , mientras que el Reino Unido , Francia y Canadá debaten activamente normas más estrictas sobre el uso de las redes sociales por parte de los niños. Este mes, el senador estadounidense Ted Cruz volvió a presentar un proyecto de ley con ese fin, al tiempo que presidía una audiencia del Congreso sobre la seguridad infantil en internet.

Los legisladores han afirmado que estos esfuerzos buscan proteger a los niños en internet. Pero ante el aumento de las regulaciones, quisimos comprender cómo se manifiesta realmente la seguridad digital infantil en la práctica.

Por ello, pedimos a un equipo de investigación especializado que analizara hasta qué punto una docena de proveedores tecnológicos convencionales protegen a los niños menores de 13 años en internet.

Descubrimos que la mayoría de los servicios funcionan bien cuando los niños usan las cuentas y la configuración diseñadas para ellos. Pero cuando los niños son curiosos, usan el tipo de cuenta incorrecto o se salen de esos límites, las cosas pueden complicarse rápidamente.

Durante varias semanas de diciembre, el equipo de investigación exploró cómo las plataformas, desde Discord hasta YouTube Gestionaban el uso que los niños hacían de internet. Se basaban en el comportamiento habitual de los usuarios, en lugar de en exploits o trucos técnicos, para reflejar lo que un niño podría encontrar en la vida real.

Los investigadores se centraron en cómo las plataformas se adaptaban a los niños mediante tipos de cuenta específicos, cómo se aplicaban las restricciones de edad en la práctica y si el contenido sensible podía descubrirse mediante la navegación o la búsqueda habituales.

Lo que surgió fue un patrón constante: los niños curiosos que investigan un poco, o que terminan usando el tipo de cuenta incorrecto, pueden toparse con contenido inapropiado con sorprendentemente poco esfuerzo.

En la sección sobre el alcance y la metodología de la investigación, que se encuentra al final de este artículo, se ofrece un desglose detallado de las plataformas analizadas, los tipos de cuentas utilizadas y los lugares donde se descubrió contenido sensible.

Cuando las cuentas de los niños son opcionales

Una de las cosas que intentó el equipo fue simplemente acceder a la versión pública genérica de un sitio web en lugar de al área protegida para niños.

Este era un problema particular con YouTube . La compañía tiene un servicio específico para niños llamado YouTube Kids , que según los investigadores está prácticamente libre de contenido inapropiado (parece que las cosas han cambiado desde 2022 ).

El problema es que YouTube El sitio web público habitual de la empresa no está censurado, y aunque la compañía afirma que se debe tener al menos 13 años para usar el servicio a menos que un padre lo autorice, en realidad cualquiera puede acceder a él. Del informe:

“Algunos contenidos requerirán iniciar sesión (para verificar la edad) antes de su visualización, pero el menor puede acceder al servicio de streaming como usuario 'Invitado' sin iniciar sesión, evitando así cualquier filtro que se aplicaría a una cuenta infantil registrada.”

Esto da acceso a una amplia gama de material inapropiado, desde canales con tutoriales sobre fraudes hasta escenas de semidesnudez y material sexualmente sugerente, según los investigadores. De manera espeluznante, incluso encontraron escenas de ejecuciones humanas en el sitio web público. Los investigadores concluyeron:

“La ausencia de una barrera de registro en la plataforma pública hace que la YouTube La protección infantil es opcional, no obligatoria.

Cuando las cuentas de adultos son fáciles de falsificar

Otra preocupación es que, incluso cuando las cuentas tienen restricciones de edad, los menores ingeniosos pueden eludirlas fácilmente. Si bien la mayoría de las plataformas exigen que los usuarios sean mayores de 13 años, una declaración jurada suele ser suficiente. Solo queda que el menor registre una dirección de correo electrónico en un servicio que no requiera verificación de edad.

Esta vulnerabilidad de "doble ciego" es un gran problema. Los niños son expertos en crear cuentas. La industria tecnológica les ha enseñado a hacerlo, porque las necesitan para casi todo lo que hacen en línea, desde ver contenido en streaming hasta ir a la escuela.

Cuando logran superar las restricciones de edad, los niños curiosos pueden acceder rápidamente a material inapropiado. Investigadores encontraron desnudos sin moderación y material explícito en la red social Discord , además de contenido de TikTok con tutoriales sobre fraude con tarjetas de crédito y robo de identidad. Una breve búsqueda en la plataforma de streaming Twitch reveló anuncios de servicios de acompañantes.

Esto pone de manifiesto una disyuntiva entre privacidad y verificación de edad. Si bien una verificación de edad más estricta podría solucionar algunos de estos problemas, requiere recopilar más datos personales, como documentos de identidad o información biométrica. Esto genera sus propios riesgos para la privacidad, especialmente para los menores. Por eso, la mayoría de las plataformas se basan en la autodeclaración de edad, pero la investigación demuestra lo fácil que es eludirla.

Cuando las cuentas de los niños permiten el paso de contenido tóxico

Las deficiencias en los sistemas de moderación permiten la difusión de contenido de riesgo: Roblox , la plataforma web y aplicación donde los usuarios crean su propio contenido, filtra los chats para evitar cuentas infantiles. Sin embargo, también incluye "Comunidades", grupos diseñados para socializar y descubrir nuevos usuarios.

Estos grupos son fáciles de encontrar y algunos utilizan nombres y terminología comúnmente vinculados a actividades delictivas, como el fraude y el robo de identidad. Uno de ellos, llamado "Fullz", usa un término que se entiende generalmente como referencia a información personal robada, y "ropa nueva" se usa a menudo para referirse a un nuevo lote de datos de tarjetas de pago robadas. La comunidad visible puede servir como puerta de entrada, mientras que la coordinación real de la actividad ilícita o el intercambio de datos se produce a través de la comunicación interna entre los miembros de la comunidad.

Este tipo de búsqueda no era un problema exclusivo de Roblox, advirtió el equipo. También detectaron perfiles Instagram que promovían fraudes financieros y esquemas con criptomonedas, incluso desde cuentas restringidas para adolescentes.

Algunos sitios superaron las pruebas del equipo con éxito. Los investigadores simularon usuarios menores de edad que habían evadido la verificación de edad, pero no encontraron contenido dañino en Minecraft , Snapchat , Spotify ni Fortnite . El enfoque de Fortnite es especialmente estricto, ya que desactiva el chat y las compras en las cuentas de menores de 13 años hasta que un padre o tutor verifique su identidad por correo electrónico. Además, utiliza pasos de verificación adicionales mediante el número de la Seguridad Social o una tarjeta de crédito. Los niños pueden seguir jugando, pero sus micrófonos están silenciados.

Lo que los padres pueden hacer

No existe ninguna plataforma que pueda abarcarlo todo, especialmente cuando los niños son curiosos. Por eso, la participación de los padres se convierte en la principal medida de protección.

Una de las razones por las que esto importa es un riesgo relacionado que conviene reconocer: los adultos que intentan contactar con niños a través de las redes sociales. Incluso después de que Instagram tomara medidas para limitar el contacto entre cuentas de adultos y menores, los padres seguían encontrando resquicios . Esto no es tanto un fallo de una plataforma en particular, sino más bien un recordatorio de que ningún conjunto de controles puede sustituir la concienciación y la implicación.

Mark Beare, gerente general de Consumo en Malwarebytes dice:

“Los padres están navegando por un mundo digital que avanza rápidamente donde las consecuencias fuera de línea se sienten rápidamente, ya sean cuentas falsificadas, deepfake contenido o pérdida de fondos. Existen medidas de seguridad y se fomentan, pero los niños aún pueden estar expuestos a contenido dañino.

Esto no significa prohibir el acceso de los niños a internet. Como señala la EFF, muchos menores utilizan los servicios en línea de forma productiva con el apoyo y la supervisión de sus padres. Pero sí implica ser conscientes de cómo se configuran las cuentas, cómo interactúan los niños con otros en línea y la comodidad que sienten al pedir ayuda.

Cuentas y configuración

• Utilice cuentas infantiles o para adolescentes cuando estén disponibles, y evite recurrir automáticamente a cuentas de adultos.
• Mantén tus listas de amigos y seguidores configuradas como privadas.
• Evite usar nombres reales, fechas de nacimiento u otros datos de identificación a menos que sean estrictamente necesarios.
• Evite usar las funciones de reconocimiento facial en las cuentas de niños.
• En el caso de los adolescentes, ten cuidado con las cuentas secundarias o de "spam" que hayan creado y que puedan tener configuraciones menos estrictas.

comportamiento social

• Habla con tu hijo sobre con quién interactúa en línea y qué tipo de conversaciones son apropiadas.
• Adviérteles sobre los desconocidos en los comentarios, los chats grupales y los mensajes directos.
• Anímalos a abandonar los espacios que les resulten incómodos, aunque no hayan hecho nada malo.
• Recuérdales que no todas las personas en internet son quienes dicen ser.

Confianza y comunicación

• Mantengan conversaciones abiertas y continuas sobre la actividad en línea, en lugar de emitir advertencias puntuales.
• Deja claro que tu hijo puede acudir a ti si algo sale mal sin temor a ser castigado o culpado.
• Involucre a otros adultos de confianza, como padres, maestros o cuidadores, para que los niños no naveguen solos por los espacios en línea.

Este tipo de participación a largo plazo ayuda a los niños a tomar mejores decisiones con el tiempo. Además, reduce el riesgo de que los errores cometidos hoy les persigan en el futuro, cuando su información personal, imágenes o conversaciones podrían reutilizarse de formas que nunca imaginaron.

Resultados de la investigación, alcance y metodología 

Esta investigación examinó cómo los niños menores de 13 años pueden estar expuestos a contenido sensible al navegar por medios de comunicación convencionales y servicios de juegos. 

Para este estudio, se definió como “niño” a toda persona menor de 13 años, de acuerdo con la Ley de Protección Infantil en Línea. Privacy Ley de Protección de la Privacidad Infantil en Internet (COPPA). La investigación se llevó a cabo entre el 1 y el 17 de diciembre de 2025, utilizando cuentas con sede en Estados Unidos. 

La investigación se basó exclusivamente en el comportamiento habitual de los usuarios y en la observación pasiva. No se utilizaron exploits, hackeos ni técnicas manipuladoras para obtener acceso forzado a los datos o al contenido. 

Los investigadores probaron diversos tipos de cuentas, según las funcionalidades que ofrecía cada plataforma, incluyendo cuentas específicas para niños, cuentas para adolescentes o restringidas, cuentas para adultos creadas mediante la autodeclaración de edad y, cuando correspondía, acceso público o de invitado sin necesidad de registro. 

El estudio evaluó cómo las plataformas aplicaban los requisitos de edad, la facilidad con la que se podía falsear la edad durante el proceso de registro y si se podía descubrir contenido sensible o ilícito mediante la navegación, la búsqueda o la exploración normales. 

En todas las plataformas analizadas, el contenido y la publicidad algorítmica predeterminada eran inicialmente inofensivos y cumplían con las políticas. Cuando se encontró contenido sensible, este se obtuvo mediante un comportamiento intencional, impulsado por la curiosidad, y no por recomendaciones pasivas. No se observó ninguna iniciativa proactiva por parte de otros usuarios durante el período de investigación. 

La tabla que aparece a continuación resume las plataformas probadas, los tipos de cuenta utilizados y si se pudo detectar contenido sensible durante las pruebas. 

Capturas de pantalla de la investigación

Desde denunciar las amenazas hasta eliminarlas.

Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .