November 12, 2026
El robo de identidad ocurre cuando alguien usa tus datos personales para abrir cuentas, tomar el control de cuentas existentes o hacer pagos en tu nombre. La Comisión Federal de Comercio de EE. UU. (FTC) recibió más de 1,1 millones de denuncias de robo de identidad en 2024, una de las mayores categorías de su base de datos de consumidores. Esta guía explica qué es el robo de identidad, muestra cómo se produce en la práctica y detalla cómo protegerte, además de lo que hacen los bancos y las empresas de pagos por su parte.
1. El robo de identidad de un vistazo
2. ¿Qué es el robo de identidad?
3. Cómo se produce el robo de identidad
4. Ejemplos reales de robo de identidad
5. Cómo protegerte del robo de identidad
6. Qué hacer si te roban la identidad
7. Qué hacen los bancos y las empresas de pagos para frenarlo
8. Todo lo que debes saber sobre el robo de identidad
9. Preguntas frecuentes
| Paso | Por qué importa |
|---|---|
| Congela tu crédito | Impide que se abran nuevas cuentas de crédito a tu nombre |
| Usa un gestor de contraseñas | Las contraseñas únicas evitan que una sola filtración abra todas tus cuentas |
| Activa la autenticación de dos factores | Una contraseña robada ya no basta por sí sola |
| Revisa tus extractos cada mes | Los pequeños cargos de prueba suelen preceder a los grandes |
| Denuncia rápido | Los bancos pueden congelar fondos y revertir más operaciones si se les avisa pronto |
El robo de identidad es el uso de la información identificativa de otra persona, como su nombre, fecha de nacimiento, dirección, número de documento oficial o credenciales de cuenta, para cometer fraude. El delincuente no busca la identidad en sí, sino lo que le abre: crédito, saldos bancarios, reembolsos, prestaciones o un nombre limpio tras el que esconderse.
Se solapa con varios delitos relacionados. La toma de control de cuentas es cuando un delincuente obtiene el control de una cuenta que ya tienes. El fraude de cuentas nuevas es cuando abre una cuenta nueva a tu nombre. El fraude de identidad sintética mezcla datos reales, a menudo un número de identificación genuino, con otros inventados para crear a una persona que no existe.
Filtraciones de datos. Los datos personales robados a empresas acaban vendiéndose al por mayor. Solo la filtración de Equifax de 2017 expuso datos de unos 147 millones de personas.
Phishing y smishing. Correos y mensajes de texto que se hacen pasar por un banco, una empresa de mensajería o una autoridad fiscal te piden "confirmar" tus datos en un sitio falso.
SIM swapping. Un delincuente convence a tu operador móvil de que pase tu número a su SIM y luego recibe tus códigos de un solo uso.
Dispositivos robados o perdidos. Un teléfono desbloqueado da acceso al correo, a las apps bancarias y a las contraseñas guardadas.
Robo de correo postal. Extractos bancarios, tarjetas nuevas y documentos fiscales sustraídos del buzón.
Exceso de información en redes sociales. Los cumpleaños, los nombres de mascotas y las ciudades de origen responden a preguntas de seguridad habituales.
Estos escenarios reflejan los patrones que aparecen con más frecuencia en las denuncias de consumidores.
Un delincuente usa datos filtrados para solicitar tarjetas de crédito o un préstamo. Te enteras meses después por una carta de cobro o porque rechazan una solicitud tuya.
Alguien obtiene por phishing la contraseña de tu correo, la usa para restablecer tu acceso bancario y saca el dinero antes de que notes los correos de alerta, que ya ha borrado.
Tu teléfono pierde la señal de repente. En menos de una hora, los códigos de un solo uso de tu banco llegan al teléfono del delincuente y tus ahorros se están transfiriendo.
Un delincuente presenta una declaración de impuestos a tu nombre al principio de la campaña y cobra la devolución. Tu declaración real se rechaza después por duplicada.
Se combina un número de identificación real, a menudo de un menor o de alguien que apenas usa crédito, con un nombre y una dirección falsos. La persona sintética va construyendo historial crediticio durante meses y luego agota todas las líneas.
Una congelación de crédito impide que los prestamistas consulten tu informe de crédito, lo que evita que se abran la mayoría de las cuentas de crédito nuevas a tu nombre. En EE. UU. es gratuita con cada una de las tres agencias. Puedes levantarla temporalmente cuando solicites crédito tú mismo.
Usa un gestor de contraseñas para que cada cuenta tenga una contraseña distinta y activa la autenticación de dos factores allí donde se ofrezca. Una app de autenticación es más segura que los mensajes de texto, porque no se puede trasladar con un SIM swap.
Pide a tu operador móvil un PIN de portabilidad o un bloqueo de cuenta. Hace mucho más difícil el SIM swapping.
Lee los extractos del banco y de las tarjetas cada mes. Los delincuentes suelen probar una tarjeta con un cargo pequeño antes de hacer otros mayores, así que un pago de 1 € que no reconoces merece una denuncia.
Mantén tu fecha de nacimiento, dirección y números de identificación fuera de las redes sociales y desconfía de quien te los pida sin esperarlo, aunque el mensaje parezca de tu banco.
Destruye los documentos con números de cuenta y recoge tu correo sin demora.
1. Llama de inmediato a tu banco y a los emisores de tus tarjetas. La rapidez importa: a veces se pueden congelar los fondos que aún están en tránsito.
2. Cambia las contraseñas, empezando por la de tu correo, ya que restablece todo lo demás.
3. Congela tu crédito en cada agencia si aún no lo has hecho.
4. Denúncialo. En EE. UU., IdentityTheft.gov genera un plan de recuperación. En el Reino Unido, denuncia ante Action Fraud. En el resto de Europa, contacta con la unidad de ciberdelincuencia de la policía de tu país.
5. Guarda un registro de cada llamada, número de referencia y carta.
Las precauciones personales reducen tu riesgo, pero no pueden eliminarlo, porque gran parte de tus datos ya están en manos de empresas que pueden sufrir una filtración. La segunda línea de defensa está en las instituciones que mueven tu dinero.
Los bancos y las empresas de pagos vigilan los comportamientos que no coinciden con los del cliente real. Un inicio de sesión desde un dispositivo nuevo, seguido de un restablecimiento de contraseña y una transferencia elevada a un nuevo beneficiario, es un patrón clásico de toma de control. Una cuenta que recibe dinero de varios remitentes sin relación y lo reenvía en menos de una hora parece una cuenta mula. La monitorización de transacciones detecta estos patrones en tiempo real y los equipos de fraude pueden retener un pago antes de que salga.
En el onboarding, la verificación KYC comprueba que un cliente nuevo es quien dice ser. Después del onboarding, la monitorización continua detecta lo que la primera verificación pasó por alto, que es donde aparecen las identidades sintéticas y las cuentas tomadas.
Para conocer la magnitud del problema de la toma de control de cuentas, consulta nuestras estadísticas de fraude por toma de control de cuentas.
| Tema | Punto clave |
|---|---|
| Definición | Usar los datos personales de alguien para cometer fraude |
| Escala | Más de 1,1 millones de denuncias en EE. UU. ante la FTC en 2024 |
| Vías de entrada habituales | Filtraciones de datos, phishing, SIM swaps, dispositivos robados |
| Formas principales | Fraude de cuentas nuevas, toma de control de cuentas, identidades sintéticas |
| Mejor protección personal | Congelación de crédito, contraseñas únicas, autenticación de dos factores |
| Primer paso si te afecta | Llama a tu banco y luego protege tu correo |
| Defensa institucional | Monitorización de transacciones y cuentas en tiempo real |
Si diriges el área de fraude o riesgo en un banco, un emisor de tarjetas, una wallet o una empresa de pagos, las pérdidas por identidades robadas recaen en tus cuentas y en la confianza de tus clientes. Fraudio puntúa los pagos en tiempo real, monitoriza las cuentas a lo largo del tiempo para detectar toma de control y comportamiento de cuentas mula, y señala las transferencias que no encajan con el historial del cliente. Se pone en marcha en días o semanas y cobra por transacción, sin costes de implantación.
Fraudio está diseñado para empresas de pagos que protegen a sus clientes, no para consumidores particulares.
Habla con nuestro equipo sobre la monitorización de cuentas y pagos
La mejor forma de protegerte del robo de identidad es congelar tu crédito, usar contraseñas únicas con autenticación de dos factores y revisar tus extractos cada mes. Una congelación de crédito por sí sola bloquea la mayoría de las cuentas de crédito nuevas a tu nombre. La autenticación de dos factores mediante una app impide que una contraseña robada abra tus cuentas. Juntas cubren las tres vías más comunes que usan los delincuentes.
El robo de identidad es el uso de la información personal de otra persona, como su nombre, número de identificación o credenciales de acceso, para cometer fraude. La FTC recibió más de 1,1 millones de denuncias de robo de identidad en 2024. Los resultados más comunes son cuentas nuevas abiertas a nombre de la víctima y tomas de control de cuentas existentes.
Ejemplos comunes de robo de identidad son tarjetas de crédito abiertas a tu nombre, cuentas bancarias tomadas mediante un restablecimiento de contraseña, SIM swaps que interceptan códigos de un solo uso, devoluciones de impuestos fraudulentas e identidades sintéticas construidas sobre un número de identificación real. La mayoría empiezan con datos expuestos en una filtración o con un mensaje de phishing.
Sabrás que te han robado la identidad si ves cargos o cuentas que no reconoces, recibes facturas o cartas de cobro por deudas que no contrajiste, o pierdes de repente la señal del móvil sin explicación. Que rechacen una solicitud de crédito que esperabas que aprobaran es otra señal. Revisar tu informe de crédito una vez al año permite detectar cuentas que de otro modo pasarían desapercibidas.
Una congelación de crédito evita que se abran la mayoría de las cuentas de crédito nuevas a tu nombre, pero no impide la toma de control de las cuentas que ya tienes. En EE. UU. es gratuita con cada una de las tres agencias de crédito. Combínala con la autenticación de dos factores para cubrir las cuentas existentes.
La recuperación tras un robo de identidad puede llevar desde unos pocos días, en el caso de una sola tarjeta comprometida, hasta meses si hay cuentas nuevas y disputas en el informe de crédito. Denunciar rápido la acorta, porque los bancos pueden congelar los fondos que aún están en tránsito. Guardar un registro de cada llamada y número de referencia agiliza cada disputa.
La responsabilidad por el dinero perdido por un robo de identidad depende de cómo se produjo el fraude y de dónde vivas. Las operaciones con tarjeta no autorizadas suelen ser reembolsadas por el emisor de la tarjeta si se denuncian con prontitud. Los pagos que autorizaste tú mismo tras ser engañado son más difíciles de recuperar, aunque las normas de algunos países, como el Reino Unido, ya exigen el reembolso en muchos casos.
El software de protección contra el robo de identidad merece la pena sobre todo por la monitorización y la ayuda en la recuperación, no por la prevención. La mayoría de los servicios te avisan de cuentas nuevas o datos expuestos cuando el daño ya está hecho. Los pasos gratuitos, una congelación de crédito y la autenticación de dos factores, previenen más que un servicio de monitorización de pago por sí solo.
¿Quieres probar nuestra solución y experimentar la próxima generación por ti mismo?
