Un día recibes una carta del banco rechazando un préstamo que nunca solicitaste. O descubres que alguien ha abierto una cuenta de móvil a tu nombre con una factura de 2.000 €. O ves que alguien ha creado un perfil falso tuyo en Instagram usando tus fotos para estafar a otras personas. Alguien está viviendo una vida digital con tu nombre.
El robo de identidad digital ocurre cuando un delincuente obtiene tus datos personales (nombre, DNI, fecha de nacimiento, dirección, datos bancarios) y los usa para hacerse pasar por ti: abrir cuentas bancarias, solicitar préstamos, realizar compras, cometer fraudes o suplantar tu identidad en redes sociales.
Es uno de los delitos de más rápido crecimiento en España y uno de los más difíciles de resolver. Las víctimas pueden tardar meses o años en limpiar su nombre y recuperar su reputación financiera. Y todo suele empezar con algo tan simple como una contraseña reutilizada o un clic en un email de phishing.
🚨 Cifras en España: según el Ministerio del Interior, los delitos de usurpación de identidad crecieron un 55 % entre 2022 y 2025. La Policía Nacional tramitó más de 30.000 denuncias por suplantación de identidad digital en 2025. El coste medio para la víctima supera los 5.000 euros entre pérdidas directas y gastos legales, y el proceso de restauración puede llevar entre 6 meses y 2 años.
📑 Tabla de contenidos
🎭 ¿Qué es el robo de identidad digital?
El robo de identidad digital (o usurpación de identidad) es un delito en el que alguien utiliza tus datos personales sin tu consentimiento para hacerse pasar por ti con fines ilícitos. No necesitan robarte la cartera ni tu DNI físico: con unos pocos datos digitales pueden destruir tu vida financiera.
Los datos que buscan los delincuentes
| Dato personal | Para qué lo usan | Dónde lo obtienen |
|---|---|---|
| Nombre completo | Base para cualquier suplantación | Redes sociales, filtraciones, registros públicos |
| DNI / NIF | Abrir cuentas bancarias, solicitar préstamos, contratos | Filtraciones, phishing, documentos descartados |
| Fecha de nacimiento | Verificación de identidad, preguntas de seguridad | Redes sociales (Facebook publica cumpleaños) |
| Dirección postal | Recibir tarjetas, documentos, correspondencia | Redes sociales, registros, filtraciones |
| Email + contraseña | Acceder a tus cuentas, resetear otras contraseñas | Dark web, filtraciones, phishing |
| Número de teléfono | SIM swapping, verificación de cuentas | Redes sociales, anuncios de segunda mano |
| Datos de tarjeta bancaria | Compras fraudulentas directas | Phishing, tiendas falsas, skimming |
| Fotos personales | Crear perfiles falsos, documentos falsificados | Redes sociales públicas |
| Firma | Falsificar documentos, contratos | Documentos escaneados, filtraciones |
💡 La combinación letal: con solo tu nombre + DNI + fecha de nacimiento, un delincuente puede solicitar préstamos rápidos online, abrir cuentas bancarias, contratar líneas de móvil y realizar compras a tu nombre. Y la mayoría de estos datos están disponibles en redes sociales o en la dark web por menos de 50 €.
📋 Tipos de robo de identidad
| Tipo | Qué hacen | Impacto |
|---|---|---|
| Financiero | Abrir cuentas bancarias, solicitar préstamos, tarjetas de crédito a tu nombre | 🔴 Deudas que no son tuyas, historial crediticio destrozado |
| Criminal | Dar tu identidad al ser detenidos, cometer delitos con tu nombre | 🔴 Antecedentes penales falsos, órdenes de búsqueda |
| Médico | Usar tu identidad para recibir atención médica, recetas, prestaciones | 🔴 Historial médico falso, facturas sanitarias |
| En redes sociales | Crear perfiles falsos con tu nombre y fotos para estafar a otros | 🟡 Daño reputacional, estafas a tus contactos |
| Fiscal | Presentar declaraciones de impuestos a tu nombre para cobrar devoluciones | 🔴 Problemas con Hacienda |
| Laboral | Trabajar con tu identidad (persona sin papeles usa tu NIF) | 🟡 Problemas con la Seguridad Social y Hacienda |
| De menores | Usar la identidad de un niño (que no tiene historial crediticio) para abrir cuentas | 🔴 El menor descubre las deudas al cumplir 18 |
| Sintético | Combinar datos reales de varias personas para crear una identidad ficticia | 🔴 Muy difícil de detectar y atribuir |
🚨 El más peligroso en España: el robo de identidad financiero mediante préstamos rápidos online. Los delincuentes usan tu DNI para solicitar microcréditos de 300-3.000 € en plataformas que verifican la identidad de forma mínima. La víctima no se entera hasta que recibe las cartas de impago o aparece en ficheros de morosos (ASNEF/RAI).
⚡ Tu contraseña de email es la llave de tu identidad digital
Si un atacante accede a tu email, puede resetear contraseñas, recibir verificaciones y suplantar tu identidad.
🛡️ Generar Contraseña Blindada🕵️ Cómo roban tu identidad
Los delincuentes obtienen tus datos por múltiples vías. Normalmente combinan varios métodos para construir un perfil completo:
Las brechas de datos masivas filtran millones de registros con nombres, emails, contraseñas, DNIs y más. Esos datos se venden en la dark web por pocos euros. Si tu email aparece en una filtración con tu nombre real y contraseña, el atacante ya tiene la mitad del trabajo hecho.
Emails, SMS o llamadas fraudulentas que te engañan para que des tus datos voluntariamente: "Confirma tu DNI", "Actualiza tus datos bancarios", "Verifica tu identidad". Consulta nuestra guía anti-phishing.
Tu nombre completo, fecha de nacimiento, ciudad, lugar de trabajo, fotos de tu DNI/pasaporte, fotos de tus hijos, nombre de tu mascota (pregunta de seguridad)... todo está en tu perfil de Facebook o Instagram. Consulta nuestra guía de seguridad en redes sociales.
Un atacante te llama haciéndose pasar por tu banco, tu operadora o Hacienda y te manipula psicológicamente para que le des tus datos personales.
Facturas, extractos bancarios, cartas del banco, nóminas, fotocopias de DNI... tirados a la basura sin destruir. Un delincuente que revise tu basura puede encontrar todo lo que necesita para suplantarte.
Software malicioso que se instala en tu ordenador o móvil y captura todo lo que escribes: contraseñas, números de DNI, datos bancarios. Consulta nuestras guías sobre keyloggers y virus en el móvil.
Interceptar tu correo postal para obtener extractos bancarios, tarjetas nuevas, correspondencia oficial con tus datos. Especialmente fácil en buzones comunitarios sin cerradura.
Si usas la misma contraseña en un foro y en tu email, el atacante obtiene la del foro (filtración) y accede a tu email. Desde el email, accede a todo lo demás: banco, redes sociales, compras... y tiene información suficiente para suplantar tu identidad completamente.
💡 El proceso completo: el atacante obtiene tu nombre y email de una filtración → encuentra tu perfil de Facebook (fecha de nacimiento, ciudad) → usa phishing para obtener tu DNI → compra tu contraseña en la dark web → accede a tu email → solicita préstamos a tu nombre. Cada dato que compartes públicamente es una pieza del puzzle.
🚩 Señales de que tu identidad ha sido robada
Muchas víctimas tardan semanas o meses en darse cuenta. Estas son las señales de alarma:
Señales financieras 💰
- Cargos en tu cuenta bancaria o tarjeta que no reconoces
- Recibes cartas de bancos donde no tienes cuenta (confirmaciones de apertura, tarjetas)
- Te deniegan un crédito o hipoteca sin razón aparente
- Apareces en ficheros de morosos (ASNEF, RAI, Equifax) por deudas que no son tuyas
- Recibes facturas de compras que no has realizado
- Recibes notificaciones de la Agencia Tributaria por ingresos que no has tenido
- Tu puntuación crediticia baja inexplicablemente
Señales digitales 💻
- No puedes acceder a tus cuentas online (alguien ha cambiado la contraseña)
- Recibes emails de confirmación de registros que no has hecho
- Tus contactos reciben mensajes tuyos que no has enviado
- Descubres perfiles falsos con tu nombre y fotos en redes sociales
- Recibes códigos 2FA que no has solicitado
- Tu email muestra sesiones activas en dispositivos desconocidos
Señales en tu vida cotidiana 📬
- Dejas de recibir correo postal habitual (alguien ha redirigido tu correspondencia)
- Recibes llamadas de empresas de cobro de deudas por préstamos que no solicitaste
- Te llaman de una operadora sobre una línea de móvil a tu nombre que no contrataste
- La policía te contacta por algo que no hiciste
- Te notifican multas de tráfico de vehículos que no son tuyos
🚨 Si detectas cualquiera de estas señales, actúa INMEDIATAMENTE. El robo de identidad es una carrera contra el tiempo: cuanto más tarde actúes, más daño puede hacer el delincuente y más difícil será repararlo. Consulta la sección "Ya soy víctima" más abajo.
💀 Qué hacen los delincuentes con tu identidad
| Acción del delincuente | Consecuencia para ti | Dificultad de resolver |
|---|---|---|
| Solicitar préstamos rápidos online | Deudas de 300-10.000 € a tu nombre, ficheros de morosos | 🔴 Meses de trámites |
| Abrir cuentas bancarias | Usadas para blanqueo de dinero, tú figuras como titular | 🔴 Investigación policial |
| Contratar líneas de teléfono | Facturas de miles de euros a tu nombre | 🟡 Reclamación a operadora |
| Compras online fraudulentas | Cargos en tu tarjeta o deudas en tiendas | 🟡 Reclamación al banco |
| Perfiles falsos en redes sociales | Estafas a tus contactos, daño a tu reputación | 🟢 Denuncia a la plataforma |
| Presentar declaración de la renta falsa | Problemas con Hacienda, cobro de devoluciones fraudulentas | 🔴 Trámites con Hacienda |
| Cometer delitos con tu identidad | Antecedentes penales, órdenes de búsqueda | 🔴 Proceso judicial largo |
| Alquilar propiedades a tu nombre | Deudas de alquiler, responsabilidad legal | 🔴 Muy complicado |
🔐 La prevención empieza por contraseñas fuertes y únicas
Si un atacante no puede acceder a tu email ni a tus cuentas, no puede recopilar los datos que necesita para suplantar tu identidad.
⚡ Generar Contraseña Segura🛡️ Cómo prevenir el robo de identidad: 12 medidas esenciales
La medida más importante. Si cada cuenta tiene una contraseña única, una filtración solo compromete esa cuenta, no toda tu vida digital. Usa un gestor de contraseñas.
La autenticación en dos factores impide que un atacante acceda a tus cuentas aunque tenga tu contraseña. Especialmente crucial en tu email y banca online.
Nunca envíes fotos de tu DNI por WhatsApp, email o formularios online a menos que sea estrictamente necesario y confíes completamente en el destinatario. Si necesitas enviar una copia, marca la foto con una filigrana ("Solo para [nombre empresa] - [fecha]") para evitar reutilización.
Elimina de tus perfiles públicos: fecha de nacimiento completa, dirección, número de teléfono, nombre del colegio, nombre de tu mascota. Configura la privacidad al máximo. Consulta nuestra guía de seguridad en redes sociales.
Regístrate en Have I Been Pwned para recibir alertas si tu email aparece en filtraciones. Consulta nuestra guía de filtraciones.
Antes de tirar facturas, extractos bancarios, nóminas o cualquier documento con tus datos, destrúyelo con una destructora de papel o rómpelo en trozos pequeños. Nunca tires documentos con datos personales sin destruir.
Nunca des datos personales (DNI, datos bancarios, contraseñas) en respuesta a emails, SMS o llamadas que no hayas iniciado tú. Tu banco, Hacienda y la policía nunca te pedirán datos sensibles por estos medios. Guía anti-phishing.
En España puedes consultar si apareces en ficheros de morosos:
- ASNEF: puedes solicitar tu informe gratuitamente en asnef.com
- CIRBE (Banco de España): consulta tu situación crediticia en bde.es
- Equifax: informe de crédito en equifax.es
Si vives en un edificio con buzones comunitarios, asegúrate de que tu buzón tiene cerradura. Recoge tu correo regularmente. Considera activar la correspondencia electrónica con tu banco para recibir menos correo postal sensible.
Pon un PIN de seguridad en tu operadora para evitar que alguien duplique tu SIM. Con tu SIM clonada, pueden recibir los SMS de verificación de tu banco. Guía completa de SIM swapping.
No des tu email principal a cada web donde te registras. Usa alias o emails secundarios para registros no esenciales. Así, si un servicio es hackeado, tu email principal no se ve comprometido. Consulta nuestra guía para reducir tu huella digital.
Configura tu banco para que te notifique inmediatamente cada compra, transferencia o movimiento en tu cuenta. Así detectarás actividad sospechosa al instante, no cuando llegue el extracto mensual.
✅ Las 3 medidas con mayor impacto: (1) Contraseñas únicas + 2FA en email y banco, (2) No compartir fotos de tu DNI ni datos personales innecesariamente, (3) Monitorizar tu historial crediticio cada 6 meses. Estas tres acciones bloquean la gran mayoría de intentos de robo de identidad.
🆘 Ya soy víctima: qué hacer paso a paso
Si descubres que alguien está usando tu identidad, actúa rápido y en este orden:
Ve a la comisaría de Policía Nacional o cuartel de la Guardia Civil y presenta una denuncia por usurpación de identidad (artículo 401 del Código Penal). Lleva toda la documentación que tengas: cartas de bancos, facturas fraudulentas, capturas de pantalla. El número de la denuncia lo necesitarás para todos los pasos siguientes.
Informa de la suplantación y solicita: (1) Revisión de todos los movimientos recientes, (2) Bloqueo de tarjetas y cuentas si hay actividad sospechosa, (3) Anulación de operaciones no autorizadas. Presenta la copia de la denuncia.
Desde un dispositivo seguro, cambia las contraseñas de: (1) email principal, (2) banca online, (3) redes sociales, (4) todas las demás cuentas. Usa contraseñas fuertes y únicas. Activa 2FA en todo. Consulta nuestra guía de emergencia.
Si han abierto cuentas o contratado servicios a tu nombre, contacta con cada empresa con la denuncia policial y solicita la anulación. Bancos, operadoras de móvil, empresas de préstamos rápidos... cada una necesita una reclamación formal.
Si apareces en ASNEF, RAI o Equifax por deudas fraudulentas, presenta una solicitud de cancelación acompañada de la denuncia policial. Tienen obligación legal de investigar y eliminarte si la deuda es fraudulenta.
Si tus datos personales están siendo usados indebidamente en internet, puedes ejercer tu derecho de supresión ante la Agencia Española de Protección de Datos (AEPD) para que se eliminen.
El servicio de ayuda en ciberseguridad del INCIBE (017) es gratuito y confidencial. Te asesoran sobre los pasos a seguir y te ayudan a gestionar la situación.
El robo de identidad puede tener efectos durante meses. Revisa periódicamente: movimientos bancarios, correo postal, informes crediticios (CIRBE, ASNEF), tu email y tus cuentas online. Configura alertas en todo lo que puedas.
💡 Consejo legal: si el robo de identidad te ha causado pérdidas económicas significativas, considera consultar con un abogado especializado en delitos informáticos. Muchos ofrecen primera consulta gratuita. También puedes contactar con asociaciones de consumidores (FACUA, OCU) que te pueden asesorar y representar.
🛡️ Después de un robo de identidad, renueva TODAS tus contraseñas
Genera contraseñas nuevas, fuertes y únicas para cada cuenta. Es la base para reconstruir tu seguridad digital.
⚡ Generar Contraseñas Nuevas❓ Preguntas frecuentes
¿Cómo sé si están usando mi DNI para pedir préstamos?
Consulta la CIRBE (Central de Información de Riesgos del Banco de España) en bde.es. Te muestra todos los préstamos y créditos registrados a tu nombre en España. También consulta ASNEF y Equifax. Si aparece algo que no reconoces, denuncia inmediatamente.
¿Qué hago si encuentran un perfil falso mío en redes sociales?
Cada red social tiene un mecanismo para denunciar suplantación de identidad. En Instagram: menú del perfil falso → Denunciar → "Se hace pasar por otra persona". En Facebook: similar. Documenta todo con capturas de pantalla antes de denunciar. Si el perfil se usa para estafar, denuncia también ante la policía.
¿Es delito el robo de identidad en España?
Sí. La usurpación de identidad está tipificada en el artículo 401 del Código Penal (usurpación de estado civil) con penas de 6 meses a 3 años de prisión. Si además se usa para cometer fraude, las penas se acumulan.
¿Puedo recuperar el dinero que me han robado?
Depende del caso. Si un banco aprobó un préstamo fraudulento sin verificación adecuada, puedes reclamar al banco. Si alguien compró con tu tarjeta, el banco debe devolverte el dinero de cargos no autorizados (Ley de Servicios de Pago). La denuncia policial es imprescindible para cualquier reclamación.
¿Es seguro enviar una foto de mi DNI por WhatsApp?
WhatsApp tiene cifrado de extremo a extremo, así que el envío en sí es seguro. El problema es que la foto queda guardada en el teléfono del destinatario, en la nube si tiene backup automático, y puede ser reenviada o accedida si le hackean el móvil. Si necesitas enviar tu DNI, márcalo con filigrana, envíalo y pide al destinatario que lo borre después.
¿Los menores pueden ser víctimas de robo de identidad?
Sí, y es más peligroso porque suele pasar desapercibido durante años. Un menor no consulta su historial crediticio, así que puede llegar a los 18 años y descubrir que tiene deudas a su nombre desde hace años. Es importante no compartir datos personales de menores online y consultar su situación crediticia periódicamente. Lee nuestra guía de seguridad para niños.
¿Cómo puedo saber si mi DNI ha sido usado fraudulentamente?
Consulta: (1) CIRBE para préstamos y créditos, (2) ASNEF/Equifax para ficheros de morosos, (3) Agencia Tributaria para declaraciones de renta presentadas a tu nombre, (4) Seguridad Social para afiliaciones laborales que no reconozcas. Si encuentras algo sospechoso, denuncia.
¿Merece la pena contratar un servicio de protección de identidad?
Para la mayoría de personas, las medidas gratuitas de esta guía son suficientes. Los servicios de pago (Aura, LifeLock, etc.) añaden monitorización automática de dark web, alertas crediticias y seguro de identidad. Pueden ser útiles si ya has sido víctima o si manejas datos muy sensibles, pero no sustituyen las buenas prácticas de seguridad.
📝 Conclusión: tu identidad es tu activo más valioso, protégelo
El robo de identidad no es algo que "le pasa a otros". Con miles de millones de credenciales filtradas en la dark web, la pregunta no es si tus datos están expuestos, sino cuánto daño puede hacer alguien con ellos.
Tu plan de protección de identidad:
- ✅ Contraseñas únicas y fuertes → la primera barrera contra el acceso a tus cuentas → Genera las tuyas
- ✅ 2FA en email y banco → incluso si roban tu contraseña, no pueden entrar → Guía 2FA
- ✅ No compartas tu DNI innecesariamente → si lo envías, usa filigrana
- ✅ Minimiza datos en redes sociales → menos datos públicos = menos datos para el atacante → Guía redes
- ✅ Destruye documentos antes de tirarlos
- ✅ Monitoriza filtraciones → Have I Been Pwned + alertas → Guía filtraciones
- ✅ Revisa tu historial crediticio cada 6 meses (CIRBE, ASNEF)
- ✅ Protege tu SIM contra SIM swapping → Guía SIM swap
- ✅ Reduce tu huella digital → menos datos online = menos riesgo → Cómo borrarla
- ✅ Si eres víctima: denuncia, banco, contraseñas, ASNEF, 017
Tu identidad digital es mucho más valiosa de lo que los 50 € que cuesta en la dark web sugieren. Protegerla es proteger tu dinero, tu reputación y tu tranquilidad. Y todo empieza por algo tan simple como una contraseña que nadie más puede adivinar.
🛡️ Tu identidad empieza por tu contraseña
Contraseñas fuertes y únicas son la primera barrera contra quienes quieren vivir tu vida digital a tu costa.
⚡ Generar Contraseña Segura Gratis