1 — Qué es
El robo de identidad es el uso no autorizado de tus datos personales (nombre, NIF, número de documento, cuenta bancaria) para abrir cuentas, pedir préstamos, hacer compras o suplantarte online.
A diferencia de una sola tarjeta clonada, el robo de identidad puede permanecer activo durante meses sin que te des cuenta — y los daños se acumulan antes del descubrimiento.
La defensa tiene dos niveles: prevención (reducir la exposición de los datos) y monitorización (darse cuenta rápido si algo no va bien).
2 — Por qué es importante
- Préstamos y cuentas bancarias abiertas a tu nombre que descubres solo cuando llega un aviso de pago
- Puntuación crediticia arruinada sin culpa tuya, con dificultades posteriores para obtener hipotecas
- Deep-fake y clonación de identidad en redes sociales que dañan la reputación profesional
- Fraudes fiscales a tu nombre que desencadenan inspecciones de la Agencia Tributaria
- Robo del número de teléfono por SIM-swap que permite saltarse el 2FA por SMS
- Reemisión de documentos y nuevas contraseñas para cada servicio comprometido, a menudo durante meses
3 — Cuándo aplicarlo
- Siempre — como hábito continuo, no como reacción a un evento
- Tras una filtración de datos de un servicio en el que estás registrado
- Tras haber perdido o sufrido el robo de un documento
- Si notas transacciones, correos o SMS sospechosos
- Cuando una autoridad te pide confirmar operaciones que no has hecho
4 — Procedimiento
- 1Usa un gestor de contraseñas con contraseñas únicas y largas para cada servicio. La reutilización de contraseñas es la primera causa de robo de identidad.
- 2Activa el 2FA (autenticación en dos pasos) en todas las cuentas críticas: correo, banca online, servicios cloud, redes sociales. Mejor con una app de autenticación que por SMS.
- 3Considera un bloqueo preventivo del crédito en las centrales de riesgo si no prevés nuevos préstamos: impide que se abran cuentas a tu nombre.
- 4Comparte lo mínimo imprescindible. Evita publicar online NIF, fecha de nacimiento, número de documento o dirección de casa.
- 5Revisa periódicamente tu expediente crediticio y tu posición en las centrales de riesgo — una vez al año basta.
- 6Configura alertas de transacción en banco y tarjetas, incluso para importes pequeños.
- 7Desconfía de correos y SMS que pidan hacer clic en enlaces o confirmar acciones con urgencia — contacta directamente con la entidad para verificar.
- 8Protege tu número de teléfono: establece un PIN con el operador contra ataques SIM-swap.
- 9Si el fraude ya ha ocurrido: denuncia a las fuerzas del orden, bloquea todo, notifica el fraude en curso a las centrales de riesgo.
5 — Checklist
- Gestor de contraseñas instalado y configurado
- 2FA activado en correo principal, banca online, cloud
- PIN anti-SIM-swap establecido con el operador telefónico
- Alertas de transacción activas en todas las tarjetas
- Bloqueo preventivo del crédito evaluado (o activado)
- Revisión anual de las posiciones en centrales de riesgo
- Datos personales retirados de redes sociales públicas donde no hacen falta
- Plan de reacción listo: a quién llamar y qué bloquear en caso de incidente
6 — Documentos implicados
- Inventario de las cuentas críticas con nivel de protección
- Copias de seguridad de los códigos 2FA en lugar seguro
- Últimos extractos bancarios e informes crediticios
- Lista de centrales de riesgo y estado actual
- Copia de la denuncia (si el fraude ya ha ocurrido)
- Registro de las notificaciones de filtración de datos recibidas