Cómo protegerse del robo de identidad (y qué hacer si te suplantan)

Qué es el robo de identidad y por qué conviene blindarse#

El robo de identidad ocurre cuando alguien usa tus datos personales —tu DNI, un número de tarjeta, unas claves o los suficientes fragmentos de información para hacerse pasar por ti— para abrir cuentas, pedir un crédito, contratar servicios o cobrar una ayuda en tu nombre. No es lo mismo que una estafa, donde te engañan para que pagues tú. En la suplantación, el delincuente actúa *como si fuera tú*, y muchas veces te enteras solo cuando llegan las facturas o una deuda que no reconoces. Una buena protección frente al robo de identidad es sobre todo un puñado de hábitos baratos que te convierten en un objetivo difícil, más un plan claro para reaccionar rápido.

No es raro. Las grandes filtraciones de datos exponen millones de registros al año, y esa información robada alimenta un mercado constante de suplantación. La parte tranquilizadora: las mejores defensas no cuestan dinero, solo un poco de atención y algunos cambios de costumbre.

En esta guía verás cómo consiguen tus datos, qué proteger primero, cómo blindar tus cuentas, las señales de alarma y qué hacer paso a paso si te suplantan. Un aviso importante de partida: en España no existe el «credit freeze» estadounidense, así que la estrategia es distinta. Esto es información general, no asesoramiento legal; consulta los procedimientos vigentes.

• Protege tu DNI y tu Cl@ve/certificado — son las llaves de tu identidad.
• Contraseñas únicas + doble factor — una filtración no debe abrirlo todo.
• Vigila ASNEF y la CIRBE — para detectar deudas que no son tuyas.
• Ten un plan — denuncia y actúa rápido para limitar el daño.

Cómo consiguen tus datos#

La materia prima del robo de identidad son tus datos, y los delincuentes los recopilan de formas predecibles. Las filtraciones en empresas que usas exponen nombres, números y contraseñas en masa. Los correos de phishing y los SMS de smishing te engañan para que teclees tus claves en webs falsas. Y los métodos de siempre siguen funcionando: correo robado, una cartera perdida, la foto de un documento o, simplemente, compartir de más en redes.

No puedes controlar cada filtración, pero sí reducir tu exposición. Cuanto menos DNI y datos entregues, en menos sitios quedan almacenados; y cuanta más desconfianza tengas ante mensajes inesperados, menor es tu superficie de ataque. Trata tu información personal como si fuera dinero en efectivo: tampoco lo dejarías tirado por ahí.

En España no hay «credit freeze»: protege tu identidad#

Aquí llega la diferencia clave con Estados Unidos: en España no existe el «credit freeze», ese bloqueo gratuito del historial crediticio que impide abrir cuentas nuevas. La suplantación de identidad sí es delito —la usurpación del estado civil está en el artículo 401 del Código Penal (penas de seis meses a tres años de prisión) y el fraude asociado se persigue como estafa—, pero la prevención recae más en ti. La idea general se resume en la ficha sobre el robo de identidad.

Como no puedes «congelar» tu crédito, el foco es doble: blindar tus documentos (no llevar el DNI de más, no fotografiarlo sin necesidad, triturar papeles con datos) y proteger tu identidad digital, sobre todo el certificado digital y Cl@ve, que hoy son las verdaderas llaves para operar con la Administración y los bancos. Quien controla tu Cl@ve puede pedir cosas en tu nombre, así que protégela como protegerías las llaves de casa.

Vigila los ficheros: ASNEF y la CIRBE#

Si no puedes bloquear tu crédito por adelantado, la siguiente mejor defensa es vigilarlo. Revisa periódicamente si figuras en ASNEF, el principal fichero de morosos, por deudas que no reconozcas, y consulta la CIRBE (Central de Información de Riesgos del Banco de España), que recoge los préstamos y créditos a tu nombre. Un crédito que no pediste apareciendo ahí es la señal más clara de que alguien te ha suplantado.

Puedes ejercer tu derecho de acceso ante estos ficheros de forma gratuita, y hacerlo cada cierto tiempo es el equivalente español a «mirar tu informe de crédito». Encaja con los hábitos de nuestra guía sobre cómo crear y cuidar tu historial crediticio: cuanto antes detectes una deuda fraudulenta, más fácil será anularla y menos intereses te reclamarán.

Blinda tus cuentas y contraseñas#

Hoy la mayoría de la suplantación pasa por tus cuentas en línea, así que refuérzalas. Usa una contraseña única y fuerte para cada servicio —un gestor de contraseñas lo hace fácil— para que una clave filtrada no abra en cadena tu correo, tu banco y tus compras. Reutilizar contraseñas es como tener una sola llave para toda tu vida.

Después, activa la verificación en dos pasos (2FA) en todo lo que la ofrezca, mejor con una app de autenticación que con SMS, que pueden interceptarse. Y activa los avisos de tu banco: notificaciones por cada acceso o cargo. Un mensaje a tiempo es la mitad de la batalla, sobre todo para proteger tu correo y tu Cl@ve, que son la puerta a todo lo demás.

Cuida el DNI y tus documentos#

En España el DNI —y cada vez más el DNI electrónico— es una llave central de tu identidad, así que trátalo en consecuencia. No lo entregues ni lo fotocopies sin necesidad, desconfía de quien te pide una foto del DNI por mensajería, y no guardes imágenes de tus documentos sueltas en el móvil o el correo: una foto del DNI en la galería es un regalo para quien acceda a tu teléfono.

El mismo cuidado vale para el pasaporte, los extractos bancarios y cualquier papel con tus datos. Tritura lo que tires, protege el buzón físico —del que aún se filtran datos sensibles— y adopta el hábito de decir «no» cuando alguien pide más información de la necesaria. Un poco de fricción aquí elimina las vías más fáciles que tiene un suplantador.

Suplantación en Hacienda y las ayudas#

Una variante que pilla desprevenido es la suplantación ante la Administración: usar tu identidad para presentar una declaración, desviar una devolución o solicitar ayudas y prestaciones en tu nombre. Como muchos trámites se hacen hoy con Cl@ve o certificado digital, proteger esas credenciales es tan importante como proteger la clave del banco.

La defensa práctica es doble: por un lado, cuida el acceso a la Agencia Tributaria y a la Seguridad Social como cuidas cualquier cuenta sensible; por otro, revisa tu situación al hacer la declaración de la renta para detectar movimientos o datos que no cuadren. Si algo no encaja, cuanto antes lo veas, antes podrás pararlo.

Fraude con tarjeta y suplantación no son lo mismo#

Conviene separar dos cosas que la gente mezcla. El fraude con tarjeta —que alguien use tu número de tarjeta actual— es molesto pero suele ser de bajo riesgo: la normativa europea limita tu responsabilidad y el banco normalmente devuelve los cargos no autorizados y te manda una tarjeta nueva. Entender cómo funciona una tarjeta de crédito y sus protecciones quita casi todo el miedo a un número robado.

La suplantación de identidad es el problema mayor, porque el delincuente abre cuentas o créditos *nuevos* a tu nombre que ni sabes que existen. Y ninguna de las dos es igual que una estafa, donde te manipulan para que pagues tú: las defensas frente a las estafas financieras se solapan, pero no son idénticas. Saber a qué te enfrentas te lleva directo a la solución correcta.

Señales de que te han suplantado#

En la suplantación la velocidad lo es todo, así que aprende las señales. Vigila facturas o contratos de servicios que no diste de alta, la aparición de deudas o créditos que no pediste, llamadas de empresas de recobro por deudas que no son tuyas, o cartas de la Administración sobre trámites que no hiciste. El correo que no llega —sobre todo extractos que esperabas— también puede indicar que alguien lo ha desviado.

Cualquiera de estas señales merece una revisión inmediata de ASNEF y la CIRBE. Es normal pensar «seguro que no es nada», pero comprobarlo cuesta diez minutos y te saca de dudas. Proteger el dinero en sí —saber que tu dinero en el banco está garantizado— es una capa; detectar pronto la suplantación es otra igual de importante.

Si te suplantan: plan de recuperación#

Si te roban la identidad, actúa rápido y en orden. Primero, interpón una denuncia ante la Policía Nacional o la Guardia Civil: es el documento que necesitarás para reclamar ante bancos y empresas. Apóyate en el INCIBE, que ofrece una línea de ayuda gratuita (017) y guías para víctimas a través de la Oficina de Seguridad del Internauta; puedes empezar por su web en INCIBE.

Después, contacta con cada entidad donde haya un contrato fraudulento para anularlo, exige la baja de los datos ante los ficheros (ASNEF/CIRBE) y, si tus datos personales se están usando o publicando sin permiso, acude a la Agencia Española de Protección de Datos para ejercer tus derechos de supresión y presentar una reclamación; para los casos más urgentes tiene un Canal Prioritario. Guarda copia de cada gestión: el registro escrito es tu mejor aliado.

Tus derechos en la Unión Europea (RGPD)#

Una ventaja que sí tienes en España, y que no existe igual en Estados Unidos, es el Reglamento General de Protección de Datos (RGPD). Te da derecho a saber qué datos tienen sobre ti, a rectificarlos y a exigir su supresión, y obliga a las empresas a notificar las brechas de seguridad. Si una filtración expone tus datos, tienes herramientas legales para reaccionar.

En la práctica, esto significa que ante una suplantación puedes apoyarte en la AEPD para frenar el uso indebido de tu información y reclamar. No sustituye a la denuncia ni a vigilar los ficheros, pero es una capa de protección real: úsala junto con el resto de pasos, no en lugar de ellos.

Errores que conviene evitar#

Ninguno es raro. Son los descuidos habituales que dan una vía de entrada al suplantador, y todos se evitan.

• Compartir foto del DNI por mensajería — casi nunca hace falta.
• Reutilizar la misma contraseña — una filtración lo abre todo.
• No proteger Cl@ve/el certificado digital — son la llave de tu identidad.
• Ignorar un aviso de filtración — cambia esa contraseña ya.
• Tardar en denunciar — cada día que pasa amplía el daño.
• No revisar nunca ASNEF ni la CIRBE — es tu forma de vigilar el crédito.

En resumen#

Protegerse del robo de identidad en España no consiste en comprar un producto, sino en unos hábitos gratuitos y en asumir que aquí no hay «credit freeze». Blinda tu DNI y tu Cl@ve/certificado, pon una contraseña única y doble factor a cada cuenta, vigila ASNEF y la CIRBE, y aprende las señales de alarma. Esos pasos te convierten de blanco fácil en objetivo difícil, y no cuestan más que un poco de atención.

Si lo peor ocurre, la ruta está marcada: denuncia, INCIBE (017), baja en los ficheros y la AEPD para tus derechos de datos. Los nombres y las herramientas cambian de un país a otro —en EE. UU. congelan el crédito y usan IdentityTheft.gov—, pero la lección es la misma en todas partes: cierra las puertas antes de que nadie las pruebe y ten el plan de recuperación a mano.