Qué es la suplantación de identidad y cómo denunciarla en España
La suplantación de identidad ocurre cuando una persona utiliza los datos, las fotografías, las credenciales o la identidad de otra sin permiso para hacerse pasar por ella. Puede producirse en redes sociales, aplicaciones de mensajería, tiendas online, servicios bancarios o incluso mediante llamadas y correos electrónicos.
No debe confundirse siempre con el robo de identidad. Este último suele implicar la obtención y utilización fraudulenta de datos personales, mientras que la suplantación se centra en aparentar ser otra persona. En España, los hechos pueden encajar en delitos como estafa, acceso ilícito a sistemas, falsedad documental o usurpación del estado civil, dependiendo de lo ocurrido y de la intención del responsable.
Cómo reconocer una suplantación de identidad
Algunas señales habituales son la aparición de perfiles que utilizan tu nombre y tus fotos, mensajes enviados desde una cuenta que no controlas, compras o contratos que no has realizado y avisos de inicio de sesión desde dispositivos desconocidos.
- Un banco o una plataforma te informa de cambios que no has solicitado.
- Recibes facturas, multas, créditos o pedidos asociados a tus datos.
- Tus contactos reciben mensajes pidiendo dinero o información.
- Descubres publicaciones, anuncios o conversaciones realizadas en tu nombre.
- Dejas de poder acceder a una cuenta porque alguien ha cambiado la contraseña.
Qué hacer inmediatamente
1. Protege tus cuentas
Cambia las contraseñas afectadas desde un dispositivo de confianza y utiliza claves únicas y largas. Activa la autenticación multifactor, preferiblemente mediante una aplicación autenticadora o una llave de seguridad, en lugar de depender únicamente de SMS. Revisa las sesiones abiertas, elimina dispositivos desconocidos y comprueba que no se hayan modificado el correo o el número de recuperación.
Si la cuenta es de correo electrónico, actúa con prioridad: puede utilizarse para restablecer el acceso a otros servicios. Revisa también las reglas de reenvío y los mensajes enviados. En caso de fraude bancario, contacta inmediatamente con tu entidad a través del teléfono oficial y solicita el bloqueo de tarjetas, transferencias o cuentas comprometidas.
2. Conserva las pruebas
No borres mensajes, perfiles ni correos antes de guardarlos. Haz capturas en las que aparezcan el nombre de usuario, la URL, la fecha y el contenido. Conserva correos completos con sus cabeceras, justificantes de pagos, números de teléfono, archivos adjuntos y cualquier comunicación con la plataforma o el banco. Anota una cronología de los hechos y evita enfrentarte públicamente al suplantador.
3. Informa al servicio afectado
Utiliza los formularios oficiales de la red social, marketplace, banco o proveedor. Denuncia el perfil por suplantación y solicita la conservación de los datos relacionados con la cuenta. Si se han publicado tus datos personales, también puedes ejercer los derechos de supresión u oposición frente al responsable del tratamiento.
Dónde denunciar en España
Policía Nacional o Guardia Civil
Puedes acudir a una comisaría de la Policía Nacional o a un puesto de la Guardia Civil con tu DNI o pasaporte y todas las pruebas disponibles. Algunos hechos pueden iniciar una denuncia online o una predenuncia, pero normalmente será necesario ratificarla presencialmente; consulta las condiciones del canal oficial, ya que no todos los delitos ni situaciones admiten este procedimiento.
Explica de forma ordenada qué ocurrió, cuándo lo detectaste, qué cuentas o documentos se utilizaron, si hubo perjuicio económico y qué medidas adoptaste. Solicita una copia de la denuncia o del número de diligencias para entregarlo al banco, a la aseguradora o a la plataforma.
INCIBE y la AEPD
El servicio 017 de INCIBE ofrece orientación gratuita y confidencial sobre incidentes de ciberseguridad. No sustituye a una denuncia, pero puede ayudarte a identificar el fraude, recopilar evidencias y escoger el organismo adecuado. Consulta su horario actualizado en la web oficial.
Si una empresa está tratando o difundiendo tus datos sin base legal, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), después de solicitar, cuando proceda, una solución al responsable. La AEPD puede actuar sobre el tratamiento de datos, aunque la investigación penal corresponde a las fuerzas de seguridad y a los juzgados.
Cómo prevenir nuevas suplantaciones
- Limita la información pública en redes sociales y evita publicar documentos, billetes o direcciones.
- Comprueba las URL antes de iniciar sesión y no introduzcas credenciales desde enlaces recibidos por SMS o correo.
- Utiliza un gestor de contraseñas y mantén actualizado el móvil, el navegador y las aplicaciones.
- Configura alertas bancarias y revisa periódicamente tus movimientos y tu informe de solvencia.
- Para redes Wi-Fi públicas, una VPN como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad puede cifrar el tráfico entre tu dispositivo y el servidor VPN, pero no evita por sí sola el phishing ni recupera una cuenta robada.
La rapidez es clave: cuanto antes bloquees el acceso, avises a las entidades afectadas y presentes una denuncia bien documentada, mayores serán las posibilidades de limitar el daño y facilitar la investigación.