Clase 03 · Robo de identidad

← 02 · Phishing y suplantación · Índice de la parte · 04 · Estafas digitales →

Parte 04 — Seguridad y consumo financiero · Nivel: Fundamento — sin conocimientos previos · Duración: 90 minutos

🎯 Propósito

Entender el fraude cuyo daño se descubre meses después: alguien usa tu identidad para contratar productos financieros. A diferencia de un cargo no reconocido, aquí no hay un movimiento que revisar; hay deudas que aparecen a tu nombre, y la carga de demostrar que no fuiste tú recae, en la práctica, sobre ti. Esta clase enseña a prevenirlo, detectarlo temprano y responder con evidencia.

El phishing de la clase anterior busca un acceso concreto. Esta clase trata el caso en que lo que se obtiene son los datos que permiten actuar en nombre de otro, que es un problema distinto: no hay una cuenta que cerrar, y el daño aparece semanas después en entidades con las que nunca se ha tenido relación.

📚 Objetivos

Al finalizar podrás:

1. Identificar qué datos permiten suplantarte y dónde están expuestos.
2. Configurar los mecanismos de detección temprana disponibles en tu país.
3. Ejecutar el procedimiento de respuesta con la evidencia correcta desde el día 1.
4. Reclamar ante entidades, registros de deuda y autoridades en el orden adecuado.
5. Reconstruir tu historial tras un caso resuelto.

Agenda de 90 minutos

La clase dura noventa minutos y se recorre en cinco tramos. No es un horario rígido: es el orden en que los bloques de esta página se sostienen unos a otros, y por eso conviene respetarlo aunque cambien los tiempos.

Los diez primeros minutos se dedican a recuperar la clase anterior, porque casi todo lo que aquí se explica supone algo que ya se vio. Los veinticinco siguientes desarrollan los conceptos con la fuente oficial a la vista: las referencias del final de la página no son un adorno bibliográfico, se consultan mientras se estudia. Del minuto 35 al 55 se resuelve el ejemplo guiado paso a paso, sin saltarse ninguno, porque el error típico vive precisamente en el paso que parece obvio. Los veinticinco minutos siguientes son de práctica con datos propios o sintéticos —nunca reales de terceros—, que es cuando se comprueba si se entendió. Los diez últimos cierran con las preguntas de comprobación y el registro del entregable.

Si el tiempo aprieta, lo que se recorta es la práctica y se traslada al laboratorio de la parte; lo que no se recorta nunca es el ejemplo guiado.

🧩 Conceptos centrales

Los tres primeros términos son el problema y su detección; los cuatro últimos son el procedimiento de respuesta, que es más largo y más formal que en cualquier otro fraude. El desconocimiento formal es la pieza jurídica central: sin él por escrito y con fecha, la deuda sigue siendo del titular a todos los efectos.

🧠 Modelo mental

El robo de identidad tiene una asimetría estructural:

al atacante le toma      15 minutos
a la víctima le toma     6 a 18 meses resolverlo

Y la razón es que el sistema asume que el contrato es válido hasta que se demuestre lo contrario. Por eso todo el esfuerzo debe ir a dos cosas: detectar rápido y construir evidencia desde el primer día.

📖 Desarrollo

1. Qué datos bastan y dónde se filtran

Hace falta menos información de la que se cree para abrir un producto a nombre de otro, y esa información circula por vías previsibles. La tabla las recoge.

La fila más peligrosa es la quinta: enviar la fotografía de tu documento por aplicaciones de mensajería o correo deja una copia permanente en dispositivos que no controlas. Cuando sea indispensable, marca la imagen con el propósito y la fecha ("solo para arriendo, 2026-08-05"), lo que reduce su reutilización.

2. Detección temprana

El robo de identidad se detecta antes de que haya deuda si se vigilan tres señales concretas. La lista siguiente las recoge con su frecuencia de revisión.

mensual     revisa el informe de deudas y los movimientos de todos tus productos
trimestral  solicita el informe consolidado del registro de deuda de tu país
permanente  activa alertas de consulta de historial si existen
permanente  activa notificaciones de todo movimiento (clase 1)
anual       revisa tus datos en el registro de crédito y corrige errores

La señal temprana típica no es una deuda: es una consulta de tu historial por una entidad con la que no has hablado. Ocurre días antes de que la contratación se concrete, y ese es el momento de mayor capacidad de reacción.

Otras señales tempranas:

· correspondencia de una entidad desconocida
· llamada de cobranza por algo que no reconoces
· rechazo inesperado de un crédito
· dejar de recibir correspondencia habitual (cambio de domicilio fraudulento)
· mensaje de verificación de una operación que no iniciaste

3. Procedimiento de respuesta

La respuesta tiene un orden que conserva derechos y plazos, y ejecutarlo en otro orden cuesta meses. Los pasos siguientes son ese orden.

DÍA 1
  1. denuncia ante la autoridad competente → obtén copia con folio y fecha
  2. desconoce por escrito ante CADA entidad involucrada, adjuntando la denuncia
  3. solicita el bloqueo de nuevas contrataciones si existe en tu país
  4. cambia claves de banca, correo y teléfono asociado
  5. abre una carpeta de evidencia: todo por escrito, todo fechado

DÍA 2–15
  6. solicita a cada entidad copia del expediente de contratación
     (solicitud, firma, documentos, dirección IP, canal)
  7. solicita la eliminación o suspensión del registro en los burós de deuda
  8. informa al registro civil o autoridad de identidad si el documento fue usado

MES 1–6
  9. da seguimiento por escrito cada 15 días, siempre con número de caso
 10. si la entidad rechaza, escala al supervisor financiero y a protección al consumidor
 11. conserva toda la correspondencia: es la evidencia del proceso

El paso 6 es el más potente y el menos usado: pedir el expediente de contratación. Si la firma no es tuya, si el domicilio no es el tuyo, si la dirección desde la que se contrató no corresponde, ese expediente es la prueba. Y la entidad tiene obligación de conservarlo.

4. Qué exigir del expediente

Frente a la entidad hay documentos concretos que se pueden exigir y que suelen decidir el caso. La lista los recoge.

El último punto cambia el eje de la discusión: si la entidad no aplicó sus controles de verificación de identidad, la responsabilidad por el crédito fraudulento se discute en un plano distinto al de tu descuido. La Parte 12, clase 5, desarrolla las obligaciones de debida diligencia del cliente.

5. Reconstrucción

Cerrado el caso queda la reconstrucción del historial, que tiene sus propios plazos y sus propias comprobaciones.

1. confirma por escrito la eliminación de cada obligación fraudulenta
2. solicita certificado de que el registro fue corregido en cada buró
3. verifica tu informe de deudas a los 30, 90 y 180 días
4. mantén la carpeta de evidencia al menos cinco años
5. revisa si quedaron productos activos a tu nombre que no conocías

El punto 3 es necesario porque es habitual que la corrección se aplique en una entidad y no se propague a todos los registros.

🧮 Ejemplo guiado

Situación. Ricardo recibe una llamada de cobranza por un crédito de consumo de 4 200 000 que nunca solicitó, contratado hace siete meses en una entidad con la que no tiene relación.

Paso 1 — no discute por teléfono. Solicita el nombre de la entidad, el número de operación y una dirección de contacto formal. No entrega ningún dato adicional ni confirma información personal.

Paso 2 — verifica su informe de deudas.

crédito de consumo    4 200 000   entidad desconocida   vigente, con 3 cuotas impagas
tarjeta               1 100 000   entidad desconocida   vigente

Dos productos, no uno. La revisión completa es obligatoria: quien contrató uno probablemente contrató más.

Paso 3 — construye la evidencia desde el día 1.

denuncia con folio 2026-88412, fecha 2026-08-05
desconocimiento formal enviado a ambas entidades, con acuse de recibo
solicitud de expediente de contratación a ambas
solicitud de bloqueo preventivo de nuevas contrataciones

Paso 4 — analiza el expediente recibido.

Paso 5 — el argumento central. Ricardo no discute "yo no fui" —eso es su palabra contra el contrato—, sino que la entidad no verificó adecuadamente la identidad conforme a sus propias obligaciones, y aporta seis discrepancias documentales. Ese es un argumento verificable.

Paso 6 — escalamiento y resultado.

día 1     denuncia y desconocimientos
día 12    expedientes recibidos
día 20    presentación con las seis discrepancias
día 45    entidad A anula la operación
día 60    entidad B rechaza → reclamo ante el supervisor financiero
día 110   entidad B anula la operación
día 140   certificados de eliminación en ambos burós
día 200   verificación final del informe: limpio

Interpreta: el caso tomó siete meses y se resolvió por una razón concreta: Ricardo construyó evidencia desde el día 1 y pidió los expedientes. Sin denuncia fechada, sin desconocimiento escrito y sin el expediente, la conversación habría sido una negociación sobre su credibilidad. Con ellos, fue una revisión de documentos.

🏦 Del cliente al banco

El cliente sufre una suplantación y el banco tiene un crédito otorgado con documentación aparentemente válida. La tabla enfrenta las dos lecturas y explica dónde está la discusión real, que es la diligencia en la verificación de identidad.

🧪 Práctica

El laboratorio pide construir el expediente completo de un caso sintético, con su cronología y sus escritos. Es un ejercicio administrativo cuyo valor es tenerlo ensayado: en un caso real, el tiempo que se tarda en armarlo es tiempo en que la deuda sigue creciendo.

En labs/lab-02.md, sección de identidad:

1. Inventaría dónde están expuestos tus datos suficientes y reduce la exposición.
2. Solicita tu informe de deudas y verifica cada obligación registrada.
3. Documenta el procedimiento de denuncia y bloqueo vigente en tu país.
4. Redacta el modelo de carta de desconocimiento y de solicitud de expediente.

⚠️ Errores frecuentes

Los síntomas de la tabla aparecen semanas o meses después del hecho. Las causas están en la ausencia de vigilancia temprana y en un desconocimiento formal presentado tarde o incompleto.

❓ Preguntas de comprobación

1. ¿Qué datos son suficientes para suplantarte y dónde suelen filtrarse?
2. ¿Cuál es la señal temprana más útil y por qué llega antes que la deuda?
3. ¿Qué elementos del expediente de contratación permiten acreditar el fraude?
4. ¿Por qué el argumento correcto no es "yo no fui"?
5. ¿Qué verificaciones haces después de que la deuda es anulada?

📥 Entregable

Guarda en portfolio/parte-04/clase-03/:

• el inventario de exposición de tus datos y las reducciones aplicadas;
• tu informe de deudas revisado con cada obligación verificada;
• el procedimiento documentado de denuncia y bloqueo de tu país;
• los modelos de carta de desconocimiento y de solicitud de expediente.

🔐 Seguridad, ética y límites

Trabaja siempre con datos sintéticos o propios: nunca uses datos reales de terceros, números de cuenta, documentos de identidad ni antecedentes crediticios ajenos. Este material es formativo y no constituye asesoría financiera, tributaria ni legal; las tasas, comisiones, límites y normas citados cambian y deben verificarse en la fuente oficial vigente del país donde se aplique. Cuando un cálculo alimente una decisión que afecte a otra persona, registra los supuestos y quién los aprobó.

📗 Fuentes y verificación

• Federal Trade Commission. IdentityTheft.gov — Recovery Plan. FTC. Procedimiento estructurado de respuesta al robo de identidad. https://www.identitytheft.gov/
• Consumer Financial Protection Bureau (2023). Consumer Response Annual Report. CFPB. Tipología de reclamos por robo de identidad.
• Financial Action Task Force (2020). Guidance on Digital Identity. GAFI/FATF. Estándares de verificación remota de identidad. https://www.fatf-gafi.org/
• Basel Committee on Banking Supervision (2016). Sound management of risks related to money laundering and financing of terrorism. BIS. Obligaciones de identificación del cliente.
• ENISA (2024). Threat Landscape. Agencia de la Unión Europea para la Ciberseguridad. Filtraciones de datos y su explotación.
• Verificación local: identifica el registro de deudas de tu país, el procedimiento de bloqueo de identidad si existe, y la autoridad de protección de datos personales competente.