El robo de identidad no siempre empieza con una gran cantidad de dinero desapareciendo de una cuenta. En muchos casos, las primeras señales son mucho más discretas: un correo sobre una cuenta que no has creado, una factura que no reconoces, un inicio de sesión extraño o incluso un crédito que aparece asociado a tus datos.
La suplantación puede producirse después de una filtración de datos, del robo de credenciales, mediante phishing o utilizando información personal obtenida de diferentes fuentes. Por eso es importante saber identificar las señales y, si existe un indicio real, actuar rápidamente.
Qué significa realmente que te hayan robado la identidad
Hablamos de robo o suplantación de identidad cuando otra persona utiliza datos que te identifican para hacerse pasar por ti o realizar determinadas acciones en tu nombre. Puede tratarse del acceso a una cuenta, la creación de un perfil falso o el intento de contratar un servicio utilizando tus datos.
No todos los casos tienen la misma gravedad. Que alguien utilice tu fotografía para crear un perfil falso es diferente de que consiga tus credenciales bancarias o utilice tu identidad para solicitar financiación. La respuesta también debe adaptarse a lo que haya ocurrido.
La Agencia Española de Protección de Datos recomienda denunciar ante los Cuerpos y Fuerzas de Seguridad cuando se ha producido una suplantación que pueda constituir un delito. También recuerda que las principales redes sociales disponen de mecanismos para comunicar perfiles o cuentas que suplantan una identidad. (AEPD)
Las señales que deberían hacerte investigar
No existe una única señal que confirme un robo de identidad. Lo importante es detectar cambios o actividades que no puedes explicar.
| Señal | Qué podría indicar | Qué comprobar |
|---|---|---|
| Inicio de sesión desconocido | Cuenta comprometida | Dispositivos y sesiones activas |
| Correo de cambio de contraseña | Alguien intenta acceder | Actividad de seguridad de la cuenta |
| Compra que no reconoces | Uso fraudulento de un medio de pago | Movimientos y recibos |
| Factura de un servicio desconocido | Posible contratación con tus datos | Empresa y contrato |
| Crédito que no reconoces | Posible fraude financiero | Informe CIRBE y entidad correspondiente |
| Perfil falso con tu nombre | Suplantación en Internet | URL, publicaciones y mensajes |
Una comprobación que mucha gente olvida: consultar CIRBE
Si sospechas que alguien puede haber utilizado tus datos para conseguir financiación, existe una comprobación especialmente útil en España: solicitar tu informe de riesgos de la Central de Información de Riesgos del Banco de España, conocida como CIRBE.
La CIRBE recoge información sobre préstamos, créditos, avales y otros riesgos declarados por las entidades. Cualquier persona puede solicitar gratuitamente la información registrada a su nombre. El informe detallado permite conocer las operaciones declaradas y la entidad que las ha comunicado. (Banco de España)
El propio Banco de España publicó en marzo de 2026 que la CIRBE puede servir como herramienta para detectar operaciones financieras indebidas cuando existe sospecha de suplantación de identidad. (Banco de España)
Si encuentras una operación que no reconoces, no significa automáticamente que exista un delito de identidad: primero hay que identificar qué entidad ha declarado la operación y solicitar información. Si los datos son incorrectos, el Banco de España establece mecanismos para solicitar su rectificación o cancelación. (Reclamación sobre riesgos CIRBE)
Si crees que te han robado la identidad, no borres las pruebas
Uno de los errores más habituales después de descubrir una cuenta comprometida o una estafa es borrar inmediatamente los correos, mensajes o conversaciones. Antes de eliminar nada, conserva las pruebas.
- Capturas de pantalla de mensajes, perfiles o movimientos sospechosos.
- Correos electrónicos originales relacionados con el incidente.
- Direcciones de correo, números de teléfono y nombres utilizados por el atacante.
- URL de perfiles o páginas que estén suplantando tu identidad.
- Fechas y horas aproximadas de los acontecimientos.
- Extractos o movimientos bancarios que no reconozcas.
- Comunicaciones recibidas de bancos, empresas o plataformas.
INCIBE también recomienda recopilar pruebas cuando se produce un robo de cuenta o una suplantación y conservar la información que pueda resultar necesaria para una denuncia. (INCIBE)
Qué hacer durante las primeras horas
1. Protege primero el correo electrónico
El correo electrónico suele ser especialmente importante porque puede utilizarse para recuperar otras cuentas. Si todavía tienes acceso, cambia la contraseña por una única y activa la autenticación multifactor.
Después revisa las sesiones abiertas, los dispositivos conectados y los métodos de recuperación. Si existe una dirección de recuperación o teléfono que no reconoces, elimínalo siguiendo los procedimientos oficiales del proveedor.
2. Cambia las contraseñas de las cuentas afectadas
Si una contraseña comprometida se reutilizaba en otros servicios, cambia también esas cuentas. No utilices una variación de la contraseña antigua. Lo recomendable es utilizar contraseñas diferentes y activar MFA cuando el servicio lo permita.
3. Contacta inmediatamente con el banco si hay operaciones no autorizadas
Si encuentras transferencias, pagos, retiradas o contrataciones que no reconoces, contacta con tu entidad utilizando sus canales oficiales. No respondas al supuesto mensaje que te haya avisado del problema si sospechas que también puede formar parte del fraude.
4. Denuncia los hechos cuando corresponda
Si alguien está utilizando tu identidad, ha accedido a tus cuentas sin permiso o ha realizado operaciones fraudulentas en tu nombre, recopila las pruebas y presenta una denuncia ante los Cuerpos y Fuerzas de Seguridad. La AEPD recomienda esta vía cuando la suplantación puede constituir un delito. (AEPD)
¿Y si han creado un perfil falso con tu nombre?
En este caso no es necesario intentar averiguar personalmente quién está detrás de la cuenta. Guarda primero las pruebas y utiliza el sistema de denuncia de la plataforma para comunicar que el perfil está suplantando tu identidad.
Incluye la URL exacta del perfil, explica que utiliza tu identidad sin autorización y conserva una copia de la comunicación enviada. La AEPD indica que las principales redes sociales cuentan con mecanismos específicos para comunicar este tipo de vulneraciones. (AEPD)
Qué NO hacer después de descubrir una suplantación
- No borres las pruebas antes de guardarlas.
- No contactes con el supuesto estafador para negociar.
- No envíes más documentos o códigos para “demostrar tu identidad”.
- No reutilices la contraseña que acabas de cambiar.
- No accedas a enlaces enviados por quien dice estar solucionando el problema.
- No ignores pequeñas operaciones desconocidas: pueden ser una señal temprana de un fraude mayor.
Un protocolo rápido para comprobar si el problema está controlado
- Revisa el correo electrónico principal.
- Cierra sesiones que no reconozcas.
- Cambia contraseñas reutilizadas.
- Activa la autenticación multifactor.
- Revisa movimientos bancarios y tarjetas.
- Comprueba servicios o contratos que no reconozcas.
- Solicita tu informe CIRBE si existe sospecha de fraude financiero.
- Guarda todas las evidencias.
- Denuncia cuando corresponda.
- Contacta con INCIBE si necesitas orientación sobre el incidente.
Si no sabes por dónde empezar, puedes pedir ayuda
INCIBE dispone del servicio Tu Ayuda en Ciberseguridad, accesible mediante el número 017. Es gratuito y confidencial, y atiende consultas relacionadas con problemas de ciberseguridad. Actualmente también ofrece atención mediante WhatsApp, Telegram y formulario web. (INCIBE 017)
Conclusión
El robo de identidad no siempre se descubre cuando ya existe una pérdida económica importante. Un correo extraño, una sesión desconocida, una factura inesperada o un crédito que no reconoces pueden ser señales suficientes para empezar a investigar.
La prioridad es actuar con orden: proteger las cuentas, revisar las operaciones, conservar las pruebas, contactar con las entidades afectadas y denunciar cuando corresponda. Si existe sospecha de fraude financiero, consultar la CIRBE añade una comprobación especialmente útil para saber qué riesgos aparecen declarados a tu nombre.
La prevención tampoco requiere herramientas extraordinarias: contraseñas únicas, autenticación multifactor, actualizaciones, cuidado con el phishing y revisión periódica de las cuentas pueden reducir considerablemente las oportunidades de un atacante.
