Robo de identidad sintética: cómo funciona y la estafa del CPN que afecta los SSN de los niños
El robo de identidad sintética es distinto del robo de identidad ordinario. En lugar de apoderarse de las cuentas de una persona existente, un estafador construye una identidad nueva desde cero: un número de Seguro Social real, usualmente uno que pertenece a alguien con pocas probabilidades de estar vigilándolo, combinado con un nombre, fecha de nacimiento y dirección fabricados. Debido a que no existe una persona real a nombre de la nueva identidad que pueda notar el fraude, una identidad sintética puede construir silenciosamente un historial crediticio durante meses o años antes de que un prestamista descubra que el número de Seguro Social al que está vinculada en realidad pertenece a otra persona por completo.
Información verificada por última vez el 2026-08-13. Este artículo aún no ha sido revisado por un abogado con licencia.
Esta página cubre qué hace diferente al robo de identidad sintética del robo de identidad ordinario, por qué los números de Seguro Social de niños y adultos mayores son componentes comunes, la estafa del Número de Privacidad de Crédito vendida como una alternativa, y las consecuencias legales de usar uno. Para conocer las señales de advertencia generales del robo de identidad y los derechos de recuperación, consulte Leyes de robo de identidad y Cómo reportar el robo de identidad.
Cómo funciona el robo de identidad sintética
El robo de identidad ordinario se apodera de la identidad existente de una persona real: una cuenta existente, un archivo de crédito existente, un nombre existente que una víctima eventualmente reconocerá como propio. El robo de identidad sintética, en cambio, construye algo nuevo combinando un número de Seguro Social genuino con un nombre, fecha de nacimiento y dirección que no pertenecen a la persona real a la que se le emitió ese número. Debido a que la identidad resultante no coincide con el perfil completo de ninguna persona real específica, no hay nadie vigilando activamente el fraude de la forma en que lo haría una víctima de robo de identidad clásico.
La escala financiera es grande y está creciendo. Un informe de la industria de junio de 2026 le pone un número directamente:
"El impacto financiero continúa creciendo de forma significativa, con pérdidas de crédito no garantizado en EE. UU. que alcanzan ~$2.94 mil millones en 2025, frente a $1.8 mil millones en 2020." Fuente: Mitek Systems, citando investigación de Datos Insights (verificado el 2026-08-13)
Esa cifra refleja específicamente pérdidas de crédito no garantizado; proviene de un informe de la industria de tecnología financiera, no de una fuente gubernamental, así que trátela como una estimación de escala y no como una estadística oficial.
Por qué los números de Seguro Social de niños y adultos mayores son blancos comunes
Una identidad sintética necesita un número de Seguro Social que no esté generando activamente actividad crediticia propia, para que el fraude no choque con el archivo existente de una persona real. Experian, una de las tres agencias de crédito nacionales, describe exactamente ese patrón en los números vendidos como Números de Privacidad de Crédito:
"Los CPN suelen ser números de Seguro Social que estafadores han robado, típicamente de niños, personas encarceladas o adultos mayores." Fuente: Experian, ¿Qué es un CPN o Número de Privacidad de Crédito? (verificado el 2026-08-13)
Cada grupo comparte la misma debilidad subyacente: el número de Seguro Social de un niño típicamente permanece sin usarse por más de una década sin ningún archivo de crédito que señale actividad, una persona encarcelada no está solicitando crédito activamente ni monitoreando su propio archivo, y el número de una persona mayor puede pasar sin monitoreo si nadie más lo está revisando en su nombre. Consulte Robo de identidad infantil para saber cómo verificar si el número de Seguro Social de un niño ya ha sido usado para abrir un archivo.
La estafa del "Número de Privacidad de Crédito" (CPN)
Un Número de Privacidad de Crédito es un número de nueve dígitos formateado para parecer un número de Seguro Social. No es emitido por la Administración del Seguro Social ni por ninguna otra agencia gubernamental, y ningún programa gubernamental crea o autoriza uno. Típicamente lo comercializan operadores de "reparación de crédito" como una forma de dejar atrás un historial crediticio dañado y empezar de nuevo con un archivo limpio, a veces descrito al comprador como una herramienta legal de privacidad.
No es ni legal ni una herramienta de privacidad. Las empresas de reportes de crédito describen la mayoría de los CPN en circulación como números de Seguro Social robados en lugar de números generados de la nada, extraídos de forma desproporcionada de los mismos tres grupos descritos arriba. Ingresar un CPN en lugar de su propio número de Seguro Social en una solicitud de crédito, préstamo o alquiler es proporcionar información falsa al prestamista, y las agencias de crédito nacionales lo tratan exactamente de esa manera.
Las consecuencias legales
La ley federal convierte la conducta subyacente en un delito grave independientemente de cualquier estatuto estatal de robo de identidad. La disposición que alcanza directamente a un CPN es 18 U.S.C. §1028(a)(7), que tipifica como delito transferir, poseer o usar a sabiendas, sin autoridad legal, un «medio de identificación de otra persona» con la intención de cometer, ayudar o instigar cualquier delito federal o cualquier delito grave estatal o local. La sección 1028(d)(7) define «medio de identificación» para incluir expresamente un número de Seguro Social, que es exactamente lo que es un CPN vendido como un SSN reciclado. Bajo el §1028(b)(2)(B), ese delito conlleva hasta 5 años de prisión, y bajo el §1028(b)(1)(D) el máximo sube a 15 años cuando la persona que comete el delito «obtiene algo de valor por un total de $1,000 o más durante cualquier período de 1 año», un umbral que un vendedor de CPN que opera a gran volumen, o un comprador que use uno para obtener un préstamo, puede superar sin dificultad.
Los párrafos de la §1028 basados en documentos encajan mal con un simple número. Las secciones 1028(d)(3) y (d)(4) definen un «documento de identificación» y un «documento de identificación falso» como documentos que son o parecen ser emitidos por o bajo la autoridad de un gobierno, por lo que un número de nueve dígitos vendido en un papel o enviado por correo electrónico a un comprador generalmente no lo es. Esos párrafos importan cuando una operación de CPN también fabrica credenciales falsificadas para acompañar el número: el §1028(b)(1)(A) fija un máximo de 15 años por producir o transferir un documento que es o parece ser un acta de nacimiento, una licencia de conducir o una tarjeta de identificación personal, sin ningún umbral de cantidad, y el §1028(b)(1)(B) fija el mismo máximo de 15 años por producir o transferir más de cinco de esos documentos. Poseer cinco o más documentos de identificación con la intención de usarlos o transferirlos ilegalmente es un delito separado bajo el §1028(a)(3), sancionable con hasta 5 años. Un solo comprador que use un CPN también puede enfrentar cargos de robo de identidad o falsedad según los hechos específicos.
IdentityTheft.gov, el propio sitio de consumidores de la FTC, lleva una advertencia permanente que también aplica aquí:
"Es ilegal presentar a sabiendas un informe falso de robo de identidad ante la Comisión Federal de Comercio. Presentar un informe falso puede resultar en una multa, prisión, o ambas." Fuente: IdentityTheft.gov (verificado el 2026-08-13)
Una advertencia relacionada y verificada de la FTC: informes falsos de "credit sweep"
Los esquemas de CPN no son el único truco de "reparación de crédito" que la FTC ha señalado recientemente. En enero de 2026, la agencia emitió una alerta al consumidor fechada sobre una estafa distinta pero relacionada que circula en redes sociales:
"Algunas personas influyentes en línea le están diciendo a la gente que tienen una solución: presentar un informe falso de robo de identidad sobre una deuda que deben. Ese es un consejo que no se debe seguir. Presentar un informe falso de robo de identidad puede dejarlo en peor situación, y es un delito que podría resultar en una multa, prisión, o ambas." Fuente: Alerta al consumidor de la FTC, "Personas influyentes están promoviendo un truco ilegal para 'arreglar' su reporte de crédito", 5 de enero de 2026 (verificado el 2026-08-13)
La FTC es explícita sobre por qué esto no funciona incluso cuando no lo detectan: "La verdad es que las empresas de reparación de crédito no pueden eliminar legalmente información de su reporte de crédito si es exacta y está vigente." Ambos esquemas venden la misma promesa subyacente, un archivo de crédito limpio sin los años que normalmente toma ganárselo, y ambos son ilegales y no simplemente arriesgados.
Recursos relacionados
- Leyes de robo de identidad cubre los derechos de las víctimas, las señales de advertencia y el estatuto federal de robo de identidad en general.
- Cómo reportar el robo de identidad cubre cómo presentar un informe de robo de identidad de la FTC y el proceso de bloqueo de la FCRA.
- Congelamiento de crédito frente a alerta de fraude cubre la herramienta federal gratuita que puede detener que se abra una cuenta nueva, sintética o no, contra su propio número de Seguro Social.
- Robo de identidad infantil cubre cómo verificar si el número de Seguro Social de un niño, un componente frecuente de identidad sintética, ya ha sido usado indebidamente.
- Robo de identidad médica cubre un uso indebido relacionado de una identidad robada en un entorno de atención médica.
- Qué hacer después de una filtración de datos cubre la lista de verificación de respuesta si una filtración expuso el número de Seguro Social con el que se podría construir una identidad sintética.
Descargo de responsabilidad
Este artículo ofrece información general sobre el fraude de identidad sintética y la estafa del Número de Privacidad de Crédito. No constituye asesoría legal ni crea una relación abogado-cliente. Las estimaciones de pérdidas de la industria y los detalles de los esquemas cambian con el tiempo; confirme las cifras vigentes con las fuentes citadas antes de basarse en algo aquí.
Última actualización: 13 de agosto de 2026.
Preguntas frecuentes
¿Qué es el robo de identidad sintética?
Fraude que combina un número de Seguro Social real, a menudo perteneciente a alguien con pocas probabilidades de estar monitoreándolo, con un nombre, fecha de nacimiento y dirección fabricados para construir una identidad crediticia completamente nueva, en lugar de apoderarse de las cuentas de una persona existente.
¿Es legal un Número de Privacidad de Crédito (CPN)?
No. Un CPN no es emitido por ninguna agencia gubernamental, y usar uno en lugar de su número de Seguro Social en una solicitud de crédito o préstamo constituye proporcionar información falsa, lo cual las agencias de crédito nacionales tratan como fraude. La mayoría de los CPN en circulación son números de Seguro Social robados.
¿Por qué los ladrones de identidad se enfocan en los números de Seguro Social de los niños?
El número de Seguro Social de un niño típicamente permanece sin usarse por más de una década, sin ningún archivo de crédito que señale actividad sospechosa, lo cual hace que el uso indebido tenga muchas menos probabilidades de detectarse rápidamente que un fraude en el archivo activo de un adulto.
¿Cuánto cuesta el robo de identidad sintética en EE. UU.?
La investigación de la industria de Datos Insights, citada por Mitek Systems, situó las pérdidas de crédito no garantizado en EE. UU. vinculadas al robo de identidad sintética en aproximadamente $2.94 mil millones en 2025, frente a $1.8 mil millones en 2020. Esta es una estimación de la industria, no una cifra gubernamental oficial.
¿Es un delito presentar un informe falso de robo de identidad?
Sí. IdentityTheft.gov indica directamente que presentar a sabiendas un informe falso puede resultar en una multa, prisión, o ambas. La FTC emitió una alerta al consumidor en enero de 2026 advirtiendo específicamente sobre personas influyentes en redes sociales que promueven esto como una falsa 'solución' para una deuda real.
¿Cómo puedo saber si el número de Seguro Social de mi hijo se usó para construir una identidad sintética?
Contacte a Equifax, Experian y TransUnion para verificar si existe un archivo de crédito bajo el número de Seguro Social de su hijo. El archivo de un niño debería estar normalmente vacío; cualquier archivo es motivo para investigar. Consulte Robo de identidad infantil para el proceso completo.
Actualizaciones
Se corrigio la seccion de consecuencias legales para identificar 18 U.S.C. 1028(a)(7), la disposicion sobre medios de identificacion que realmente cubre los esquemas de Numero de Privacidad de Credito, y para indicar con precision sus niveles de pena de 5 y 15 anos.
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
United States Code Title 18
§ 1028Fraud and related activity in connection with identification documents, authentication features, and informationVigentecitada en 17 de nuestros artículos
Whoever, in a circumstance described in subsection (c) of this section— knowingly and without lawful authority produces an identification document, authentication feature, or a false identification document; knowingly transfers an identification document, authentication feature, or a false identification document knowing that such document or feature was stolen or produced without lawful authority; knowingly possesses with intent to use unlawfully or transfer unlawfully five or more identification documents (other than those issued lawfully for the use of the possessor), authentication features, or false identification documents; knowingly possesses an identification document (other than one issued lawfully for the use of the possessor), authentication feature, or a false identification document, with the intent such document or feature be used to defraud the United States; knowingly produces, transfers, or possesses a document-making implement or authentication feature with the intent such document-making implement or authentication feature will be used in the production of a false identification document or another document-making implement or authentication feature which will…
Texto oficial (extracto) · verificado el 2026-09-02 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 1,360 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
En los tribunales (resumen editorial, verificado de forma independiente):United States v. Christensen (2016) confirmó condenas por robo de identidad bajo la Sección 1028(a)(7) después de anular los delitos base de la CFAA, al sostener que la intención de violar el Código Penal de California 502 era un delito base alternativo válido. United States v. Campa (2008) mantuvo una condena bajo 1028(a)(3) por posesión constructiva de documentos falsificados.
Resoluciones que citan esta sección en nuestra colección:
- Flores-Figueroa v. United States (Supreme Court of the United States 2009, 556 U.S. 646)“…tion documents, authentica tion features, and information.” 18 U. S. C. §1028. The title of another provision (the pro…”
- United States v. George Lloyd Pregent (Court of Appeals for the Fourth Circuit 1999, 190 F.3d 279)“…zed United States identification documents in violation of 18 U.S.C.A. § 1028 (a)(1) (West Supp.1999), knowingly prod…”
- United States v. Lesmarge Valnor (Court of Appeals for the Eleventh Circuit 2006, 451 F.3d 744)✓Valnor cobraba entre $400 y $500 por persona para que una examinadora del DMV de Florida emitiera licencias de conducir fraudulentas; el Undécimo Circuito confirmó una pena superior al rango de las pautas por la conspiración bajo la Sección 1028(f), señalando que quedaba muy por debajo del máximo de 15 años de la Sección 1028(b)(1)(A).
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- Alerta al consumidor de la FTC, Personas influyentes están promoviendo un truco ilegal para 'arreglar' su reporte de crédito (5 de enero de 2026)(consumer.ftc.gov).gov
- 18 U.S.C. §1028, Fraude y actividad relacionada en conexión con documentos de identificación(law.cornell.edu)
- IdentityTheft.gov, página de inicio (advertencia sobre informes falsos de robo de identidad)(identitytheft.gov).gov
- Experian, ¿Qué es un CPN o Número de Privacidad de Crédito?(experian.com)
- Mitek Systems, un informe de Mitek y Datos Insights encuentra que el fraude de identidad sintética está emergiendo como la principal amenaza de fraude de 2026(miteksystems.com)
- FTC, Cómo proteger la identidad de su hijo(consumer.ftc.gov).gov
- 18 U.S.C. §1028, Fraude y actividades relacionadas con documentos de identificación (texto oficial del Código de EE. UU., govinfo)(govinfo.gov).gov