Un estafador tiene mi información: qué puede hacer y cómo solucionarlo

Lo que un estafador puede hacer con su información depende exactamente de lo que obtuvo. Un número de Seguro Social es principalmente una llave para abrir cosas nuevas a su nombre: tarjetas de crédito, cuentas de teléfono y de servicios públicos, un reembolso de impuestos. Un acceso a su banca en línea, un código recibido por mensaje de texto o un número de tarjeta es una llave para el dinero de cuentas que usted ya tiene. Y el control de su número de teléfono puede darle al estafador los códigos de verificación que protegen todo lo demás.

Las medidas que más importan son gratuitas, y el orden importa. Comuníquese primero con su banco o con el emisor de su tarjeta si se expuso algo relacionado con su dinero. Luego congele su crédito en Equifax, Experian y TransUnion, algo que la ley federal hace gratuito (15 U.S.C. § 1681c-1(i)). Si un estafador usó información que usted compartió engañado para sacar dinero de su cuenta, la Consumer Financial Protection Bureau (CFPB, la Oficina para la Protección Financiera del Consumidor) dice que esa transferencia es una transferencia electrónica de fondos no autorizada bajo la Regulación E, lo cual le da derecho a una investigación y limita sus pérdidas.

Información verificada por última vez el 2 de octubre de 2026. Este artículo no ha sido revisado por un abogado con licencia.

Alcance jurisdiccional: Esta guía cubre la ley federal de EE. UU. y las orientaciones de las agencias federales: la Fair Credit Reporting Act (ley de informes de crédito justos; congelamientos de crédito, alertas de fraude y el bloqueo por robo de identidad), la Regulación E y la Regulación Z (pérdidas en cuentas bancarias y tarjetas), la ley federal sobre robo de identidad, los programas del IRS y de la Administración del Seguro Social, y las reglas de la Federal Communications Commission (FCC, la Comisión Federal de Comunicaciones) para las compañías telefónicas. Las leyes estatales sobre robo de identidad, las leyes estatales de congelamiento y las políticas de cada empresa no se cubren, salvo donde se indique. Si ya le envió dinero a un estafador, nuestra guía sobre cómo recuperar su dinero después de una estafa explica sus derechos de reembolso según el método de pago.

Qué hacer primero: el orden que importa

Los estafadores son profesionales, y es común entregar información a una persona que llama con mucha convicción o a una copia perfecta del sitio web de su banco. Lo que importa ahora es la rapidez y el orden. Siga estos pasos y omita los que no apliquen a lo que usted entregó.

1. Primero el dinero. Si el estafador tiene un acceso a su banca en línea, un número de tarjeta de débito o de crédito, un código de un solo uso o acceso remoto a un dispositivo desde el que usted usa su banco, llame ahora al banco o al emisor de la tarjeta. La FTC dice que use «el número que aparece en el reverso de su tarjeta o ingrese a su cuenta en línea o mediante su aplicación».
2. Recupere su correo electrónico y su teléfono. Cambie la contraseña de su correo (y en cualquier otro lugar donde la haya reutilizado), active la autenticación de dos factores y llame a su compañía de telefonía móvil si su teléfono perdió el servicio de repente.
3. Congele su crédito en las tres agencias de alcance nacional: Equifax, Experian y TransUnion.
4. Denuncie o consulte en IdentityTheft.gov. La FTC dice que si un estafador usó su número de Seguro Social, «Vaya a IdentityTheft.gov para denunciarlo. Obtenga un plan de recuperación personalizado según su situación». Si el estafador no lo usó o usted no está seguro, la FTC lo dirige a IdentityTheft.gov/databreach.
5. Proteja su declaración de impuestos con un Identity Protection PIN (PIN de protección de identidad) del IRS.
6. Lleve un registro de a quién llamó, cuándo y qué le dijeron. Las fechas importan, porque varias protecciones federales dependen de plazos que se cuentan desde el momento en que usted reporta.

Qué le permite hacer a un estafador cada dato de su información

Usar cualquiera de estos datos en su contra puede ser un delito federal. Según 18 U.S.C. § 1028(a)(7), es delito transferir, poseer o usar «a sabiendas», «sin autoridad legal, un medio de identificación de otra persona» con la intención de cometer, ayudar o facilitar una actividad ilícita que viole la ley federal o que sea un delito grave (felony) según la ley estatal o local, o en relación con ella. La definición de «medio de identificación» en § 1028(d)(7) incluye expresamente un «número de seguro social, fecha de nacimiento, número de licencia de conducir o de identificación oficial emitido por el Estado o el gobierno», así como un «número de identificación electrónica único, dirección o código de enrutamiento».

Un estafador tiene mi número de Seguro Social

Su número de Seguro Social no mueve dinero por sí solo. Su peligro es que permite abrir cosas a su nombre. La FTC enumera lo que hacen los ladrones de identidad con información robada, entre ello comprar con sus tarjetas de crédito, obtener tarjetas de crédito nuevas a su nombre, abrir «una cuenta de teléfono, electricidad o gas a su nombre», robar su reembolso de impuestos, conseguir un empleo o atención médica, y hacerse pasar por usted si los arrestan.

Sus medidas gratuitas, en orden:

1. Congele su crédito en las tres agencias

Un congelamiento de crédito es la herramienta gratuita más fuerte contra el fraude de cuentas nuevas. La FTC dice que mientras el congelamiento esté vigente, «nadie puede abrir una cuenta de crédito nueva a su nombre, ni siquiera usted», y que «No cuesta nada colocar ni levantar un congelamiento de crédito, y no afecta su puntaje de crédito». Un congelamiento «dura hasta que usted lo levante». Debe comunicarse por separado con las tres agencias de crédito: Equifax, Experian y TransUnion.

La ley federal fija los plazos. Según 15 U.S.C. § 1681c-1(i)(2)(A), una agencia de alcance nacional «shall, free of charge, place the security freeze» (debe colocar el congelamiento de seguridad, sin cargo) a más tardar:

«(i) en el caso de una solicitud hecha por teléfono gratuito o por medios electrónicos seguros, 1 día hábil después de recibir la solicitud directamente del consumidor; o (ii) en el caso de una solicitud hecha por correo, 3 días hábiles después de recibir la solicitud directamente del consumidor».

Levantar el congelamiento también es gratuito. Según § 1681c-1(i)(3)(C), una agencia debe retirarlo dentro de 1 hora después de una solicitud por teléfono o en línea (3 días hábiles si es por correo), y usted puede pedir un retiro temporal por el periodo que elija (§ 1681c-1(i)(3)(E)). La FTC sugiere preguntar qué agencia usa un prestamista y levantar el congelamiento solo en esa, y luego volver a colocarlo.

No tiene que esperar a que haya pruebas de uso indebido. La FTC dice: «No tiene que esperar a que su número de Seguro Social u otra información quede expuesta en una filtración de datos o sea usada indebidamente por un ladrón de identidad para obtener un congelamiento de crédito. Cualquiera puede hacerlo, en cualquier momento». Para un menor de 16 años, la FTC indica «solicitar un congelamiento de crédito gratuito», mediante un proceso aparte que publica cada agencia.

Lo que un congelamiento de crédito no cubre

Hay dos límites que conviene conocer antes de confiar en un congelamiento.

• Cubre solamente las tres agencias de alcance nacional. El inciso sobre el congelamiento gratuito define «agencia de informes del consumidor» como «una agencia de informes del consumidor descrita en la sección 1681a(p) de este título», es decir, las agencias de alcance nacional. Otras compañías de informes quedan fuera de ese derecho legal. Por ejemplo, ChexSystems, que la CFPB incluye como una compañía que evalúa a quienes abren cuentas de cheques y bancarias, «congelará su informe del consumidor si usted lo solicita», según el listado de compañías de la CFPB; esa es la práctica de la compañía tal como la describe la CFPB, y no verificamos sus términos ni su costo.
• Está dirigido al crédito nuevo, no a las cuentas que ya tiene. Un congelamiento de seguridad se define como una restricción para que una agencia divulgue su informe de crédito (§ 1681c-1(i)(1)(C)). El aviso al consumidor que exige la ley dice que un congelamiento «no se aplica a una persona o entidad ... con la que usted tenga una cuenta existente y que solicite información de su informe de crédito con el fin de revisar o cobrar la cuenta». Un congelamiento no vigila su cuenta bancaria ni detiene los cargos en una tarjeta que ya tiene.

Nuestra guía sobre congelamientos de crédito frente a alertas de fraude compara las dos herramientas con más detalle.

2. Agregue una alerta de fraude (opcional, y puede tener ambas)

Una alerta de fraude le pide a los prestamistas que verifiquen su identidad antes de abrir crédito nuevo, pero es más débil que un congelamiento. La FTC dice: «A diferencia de un congelamiento de crédito, una alerta de fraude no impide que las empresas vean su informe de crédito». Puede colocar una alerta aunque ya tenga un congelamiento vigente.

• Alerta de fraude inicial. Es gratuita y usted se comunica con una sola agencia, que «debe avisar a las otras dos», según la FTC. Según 15 U.S.C. § 1681c-1(a)(1), puede solicitarla si afirma «de buena fe una sospecha de que el consumidor ha sido o está a punto de ser víctima de fraude o de un delito relacionado, incluido el robo de identidad», y dura «no menos de 1 año». La FTC dice que se puede renovar.
• Alerta de fraude extendida. Es para personas que ya han sufrido robo de identidad. La FTC dice que es para quienes «han completado un informe de robo de identidad de la FTC en IdentityTheft.gov o presentado un informe policial». Según § 1681c-1(b)(1), dura un «periodo de 7 años», y las agencias deben excluirlo de las listas de ofertas de crédito y seguros no solicitadas durante 5 años.

3. Denuncie en IdentityTheft.gov o use sus pasos para la exposición de datos

IdentityTheft.gov es el sitio gratuito de la FTC para denunciar y recuperarse. La FTC dice que le permite «obtener un plan de recuperación personal que lo guía en cada paso», dar seguimiento a su progreso e «imprimir cartas y formularios ya llenados para enviar a las agencias de crédito, a empresas y a cobradores de deudas». Si su número todavía no se ha usado, la FTC lo dirige a IdentityTheft.gov/databreach. Nuestra guía sobre cómo denunciar el robo de identidad explica la denuncia y lo que esta habilita.

4. Obtenga un Identity Protection PIN del IRS

Ni un congelamiento de crédito ni la mayoría de los servicios de monitoreo impiden que alguien presente una declaración de impuestos con su número. El Identity Protection PIN (IP PIN) del IRS está diseñado justamente para eso. El IRS dice que un IP PIN «es un número de seis dígitos que impide que otra persona presente una declaración de impuestos usando su número de Seguro Social (SSN) o su número de identificación personal del contribuyente (ITIN)».

• Quién puede obtenerlo: «Cualquier persona que tenga un SSN o un número de identificación personal del contribuyente (ITIN) y pueda verificar su identidad», según el IRS. Los padres y tutores legales pueden solicitarlo para sus dependientes.
• Cómo: El IRS dice que la forma más rápida es a través de su cuenta en línea del IRS. Si no puede crear una cuenta, la página del IRS revisada el 4 de agosto de 2026 menciona el Formulario 15227 para quienes presentan declaración y cuyo ingreso bruto ajustado en la última declaración presentada sea inferior a $84,000 (contribuyentes individuales) o $168,000 (parejas casadas que presentan en conjunto), o una cita en persona en un Centro de Asistencia al Contribuyente.
• Qué debe saber: «Un IP PIN es válido por un año calendario», y cada año se genera uno nuevo. Un IP PIN faltante o incorrecto causa «el rechazo de su declaración presentada electrónicamente o una demora de su declaración en papel hasta que pueda verificarse». Y «El IRS nunca le pedirá su IP PIN», así que una llamada o un mensaje de texto que se lo pida es una estafa.

Si cree que alguien ya presentó una declaración usando su número, consulte nuestra guía sobre robo de identidad para fraude de impuestos.

5. Proteja su registro del Seguro Social

La Administración del Seguro Social (SSA) dice que abrir una cuenta my Social Security «ayuda a proteger su información personal e impide que los ladrones de identidad abran fraudulentamente una cuenta a su nombre. Si alguien intenta cambiar su dirección o su depósito directo sin su permiso, recibirá una alerta de inmediato».

La SSA también dice que «nunca pedirá información confidencial o personal por redes sociales, correo electrónico ni mensaje de texto». Si el estafador se hizo pasar por alguien del Seguro Social, la SSA indica reportarlo a su Oficina del Inspector General en oig.ssa.gov/report. Nuestra guía sobre estafas de impostores del gobierno trata esas llamadas.

¿Puede obtener un número de Seguro Social nuevo? Solo en situaciones limitadas. La SSA dice que puede asignar un número distinto en una lista corta de casos, entre ellos para «una víctima de robo de identidad que ha intentado resolver los problemas causados por el uso indebido pero sigue en desventaja al usar el número original», y cuando existe «una situación de acoso, abuso o peligro para la vida». Para solicitarlo, la SSA indica comunicarse con su oficina local del Seguro Social para una cita en persona.

Un estafador tiene mi acceso a la banca en línea o mi número de cuenta bancaria

Aquí es donde está el dinero, así que llame primero a la línea de fraude de su banco, usando el número que aparece en su tarjeta, en su estado de cuenta o en la aplicación oficial del banco. Dígales que le robaron los datos de acceso o de la cuenta en una estafa, pídales que revisen si hay transferencias, beneficiarios nuevos o datos de contacto modificados, y pregunte qué protecciones pueden poner en la cuenta. Luego cambie su contraseña de banca en línea, y la contraseña de cualquier lugar donde la haya reutilizado.

La FTC incluye vaciar su cuenta bancaria entre las cosas que hacen los ladrones de identidad con información financiera robada. Dos reglas federales importan si el dinero ya se movió.

Una transferencia que el estafador hace con información que usted compartió engañado no está autorizada. La Regulación E define una transferencia electrónica de fondos no autorizada como una «iniciada por una persona distinta del consumidor sin autoridad real para iniciar la transferencia y de la cual el consumidor no recibe ningún beneficio» (12 C.F.R. § 1005.2(m)). En sus preguntas frecuentes oficiales sobre la Regulación E (actualizadas el 4 de junio de 2021), la CFPB respondió directamente la pregunta sobre estafas:

«cuando un consumidor es inducido fraudulentamente a compartir información de acceso a su cuenta con un tercero, y ese tercero usa esa información para hacer una EFT desde la cuenta del consumidor, la transferencia es una EFT no autorizada bajo la Regulación E».

Entre los ejemplos de la CFPB hay un falso representante del banco que «engaña al consumidor para que proporcione la información de inicio de sesión de su cuenta, un código de confirmación de la cuenta enviado por mensaje de texto, el número de su tarjeta de débito u otra información que pueda usarse para iniciar una EFT desde la cuenta del consumidor».

Su descuido no puede usarse para aumentar su responsabilidad. El comentario oficial dice: «La negligencia del consumidor no puede usarse como base para imponer una responsabilidad mayor que la permitida por la Regulación E» (comentario 6(b)-2). Las preguntas frecuentes de la CFPB agregan que un banco no puede exigirle que se comunique con el comerciante antes de comenzar a investigar.

Reporte rápido, y siempre dentro de los 60 días del estado de cuenta. Para una transferencia no autorizada hecha sin tarjeta, código u otro «dispositivo de acceso», el comentario dice que los niveles de responsabilidad de $50 y $500 «no se aplican», y da este ejemplo de un débito electrónico hecho «por medios distintos del dispositivo de acceso del consumidor»: «si el consumidor notifica a la institución dentro de los 60 días siguientes a la transmisión del estado de cuenta periódico que muestra la transferencia no autorizada, el consumidor no tiene responsabilidad» (comentario 6(b)(3)-2). Si deja pasar ese plazo, puede ser responsable de las transferencias posteriores. Si el estafador usó un «dispositivo de acceso», que según el comentario de la Regulación E incluye tarjetas de débito, PIN y «otros medios que un consumidor puede usar para iniciar» una transferencia, también se aplican límites más cortos: su responsabilidad se limita a $50 solo si avisa al banco dentro de los dos días hábiles después de enterarse de la pérdida o el robo, y puede llegar a $500 después de ese plazo (12 C.F.R. § 1005.6(b)(1) y (2)). Los deberes de investigación del banco (por lo general 10 días hábiles, o hasta 45 días con un crédito provisional en su cuenta dentro de los 10 días hábiles) están en 12 C.F.R. § 1005.11(c).

Estas reglas protegen el dinero que un estafador se llevó. Si el estafador lo convenció de enviar usted mismo el dinero, la definición de la Regulación E, redactada para transferencias «iniciadas por una persona distinta del consumidor», por lo general no encaja tal como está escrita. Nuestras guías sobre cómo recuperar su dinero después de una estafa y sobre qué hacer cuando el banco rechaza el reembolso de una estafa cubren ambas situaciones y los plazos completos.

Un estafador tiene el número de mi tarjeta de crédito o de débito

Tarjeta de crédito. Llame al emisor usando el número que aparece en el reverso de la tarjeta, reporte los cargos y pida un número de tarjeta nuevo. Según la Regulación Z, su responsabilidad por el uso no autorizado de una tarjeta de crédito «no excederá el menor de $50 o el monto de dinero, bienes, trabajo o servicios obtenidos mediante el uso no autorizado antes de la notificación al emisor de la tarjeta» (12 C.F.R. § 1026.12(b)(1)(ii)). La regulación define el uso no autorizado como el uso «por una persona, distinta del titular de la tarjeta, que no tiene autoridad real, implícita ni aparente para ese uso, y del cual el titular no recibe ningún beneficio» (§ 1026.12(b)(1)(i)). Puede notificar al emisor «en persona, por teléfono o por escrito» (§ 1026.12(b)(3)). El comentario oficial agrega que cuando alguien usa el número de su tarjeta por teléfono o en línea sin la tarjeta física, «no se puede imponer ninguna responsabilidad al titular de la tarjeta» (comentario 12(b)(2)(iii)-3).

Tarjeta de débito. Llame ahora a su banco y pídale que bloquee la tarjeta y emita una nueva. La CFPB incluye un «número de tarjeta de débito» entre la información que, cuando un estafador lo engaña para que la comparta y luego la usa, produce una transferencia no autorizada bajo la Regulación E. Exactamente qué nivel de responsabilidad de la Regulación E se aplica cuando un estafador tiene solo el número de la tarjeta y usted todavía conserva la tarjeta no es algo que las preguntas frecuentes de la CFPB aborden, así que no espere a averiguarlo: repórtelo el mismo día en que lo descubra.

Si le pagó a un estafador con su tarjeta por algo que nunca llegó, es un problema distinto (una disputa de facturación y no datos de tarjeta robados). La guía para recuperar su dinero explica el proceso de disputa y su plazo.

Le di un código de un solo uso a un estafador

Un código de un solo uso suele ser lo último que separa a un estafador de su cuenta. La FTC explica que un estafador que controla sus mensajes de texto puede «iniciar sesión en sus cuentas que usan mensajes de texto como forma de autenticación de múltiples factores» porque «recibirá el mensaje de texto con el código de verificación que necesita para iniciar sesión». Un código que usted le lee en voz alta a quien llama cumple la misma función.

Qué hacer:

1. Comuníquese de inmediato con la empresa de la que provino el código, usando un número o un sitio web que sepa que son reales, y dígale que el código fue robado.
2. Cambie la contraseña de la cuenta y revise si hay beneficiarios nuevos, transferencias y datos de contacto modificados.
3. Considere un inicio de sesión más seguro. La FTC advierte que «la verificación por mensaje de texto puede no detener un cambio de tarjeta SIM. Si le preocupa el cambio de tarjeta SIM, use una aplicación de autenticación o una llave de seguridad».

Si el código era de su banco y el dinero se movió, se aplica el ejemplo de la CFPB citado arriba, un «código de confirmación de la cuenta enviado por mensaje de texto». Nuestra guía sobre phishing (correos electrónicos fraudulentos), smishing (mensajes de texto fraudulentos) y vishing (llamadas fraudulentas) trata las falsas llamadas de alerta de fraude que suelen pedir estos códigos.

Un estafador tiene mi número de teléfono: cambios de SIM y port-outs

Un estafador que solo conoce su número de teléfono puede llamarle o enviarle mensajes. El mayor peligro es que el estafador tome el control del número. En un cambio fraudulento de SIM (SIM swap), dice la FTC, un estafador le dice a su compañía telefónica que su teléfono se perdió o se dañó y le pide que active una tarjeta SIM nueva en un teléfono que es del estafador. «Si su proveedor cree la historia falsa y activa la nueva tarjeta SIM», dice la FTC, el estafador, y no usted, recibe todos sus mensajes de texto, llamadas y datos en el teléfono nuevo. En un traspaso de número (port-out), el número se traslada a otra compañía en su lugar.

La FTC enumera lo que sigue: el estafador «podría abrir cuentas de telefonía móvil nuevas a su nombre o comprar teléfonos nuevos usando su información», y «Con sus credenciales de acceso, el estafador podría iniciar sesión en su cuenta bancaria y robar su dinero, o apoderarse de su correo electrónico o de sus cuentas de redes sociales».

Señales de alerta. Su teléfono se queda de repente sin servicio, sin mensajes de texto ni llamadas, o recibe un aviso inesperado de que su tarjeta SIM se activó en un dispositivo nuevo.

Qué hacer si ocurre, según la FTC (en una alerta al consumidor de octubre de 2019):

1. «Comuníquese de inmediato con su proveedor de servicio celular para recuperar el control de su número de teléfono».
2. Después de recuperar el número, cambie las contraseñas de sus cuentas.
3. Revise sus cuentas de tarjetas de crédito, bancarias y de otro tipo para detectar cargos o cambios no autorizados, y repórtelos si los encuentra.
4. Si cree que el estafador también tiene su número de Seguro Social, de tarjeta de crédito o de cuenta bancaria, vaya a IdentityTheft.gov.

Cómo dificultarlo. La FTC sugiere «Configurar un PIN o una contraseña en su cuenta celular», limitar la información personal que publica en línea y usar una aplicación de autenticación o una llave de seguridad en lugar de códigos por mensaje de texto en las cuentas importantes.

Lo que la ley exige hoy a su compañía telefónica

Algunas protecciones están vigentes ahora; las reglas más nuevas contra el cambio de SIM no lo están.

• Vigentes: Según 47 C.F.R. § 64.2010(a), las compañías «deben autenticar debidamente a un cliente antes de divulgar» la información de su cuenta y de sus llamadas (llamada CPNI). Según § 64.2010(f)(1), las compañías «deben notificar a los clientes de inmediato siempre que se cree o se cambie una contraseña, la respuesta del cliente a un medio de autenticación de respaldo para una contraseña perdida u olvidada, una cuenta en línea o una dirección registrada». Si recibe un aviso así y usted no hizo el cambio, llame a su compañía.
• Adoptadas pero todavía no exigibles: El 15 de noviembre de 2023, la FCC adoptó una orden (FCC 23-95) dirigida al fraude de cambio de SIM y de port-out. Exige que las compañías usen métodos seguros para autenticar a un cliente antes de un cambio de SIM o un port-out (para los cambios de SIM, métodos que no dependan de información biográfica de fácil acceso, información de la cuenta, información de pagos recientes ni información detallada de llamadas), y dice: «We require wireless providers to offer all customers, at no cost, the option to lock or freeze their account to stop SIM changes» (exigimos que los proveedores inalámbricos ofrezcan a todos los clientes, sin costo, la opción de bloquear o congelar su cuenta para detener los cambios de SIM). En julio de 2024, la Wireline Competition Bureau de la FCC (DA 24-649) suspendió el cumplimiento de las reglas de la orden hasta que entren en vigor las partes que necesitan aprobación federal de trámites. En el eCFR al 1 de septiembre de 2026, las reglas codificadas (47 C.F.R. § 64.2010(h) para los cambios de SIM y § 52.37 para los port-outs) siguen diciendo que el cumplimiento «no será exigido hasta que este párrafo se elimine o contenga una fecha de cumplimiento», y varios de los párrafos adoptados aparecen solo como «[Reserved]».

Por lo tanto, a octubre de 2026, un bloqueo gratuito de SIM o de port-out es algo que debe pedirle a su compañía, no algo que las reglas federales todavía la obliguen a darle. El consejo de la FTC sigue vigente: configure un PIN o una contraseña en su cuenta celular, y «Consulte el sitio web de su proveedor para saber cómo hacerlo».

Un estafador tiene la contraseña de mi correo electrónico

Trate su correo electrónico como una urgencia. La FTC explica que quien piratea su correo «podría solicitar un enlace de restablecimiento de contraseña para cualquiera de sus otras cuentas, obtener ese enlace de su bandeja de entrada, cambiar su contraseña y dejarlo sin acceso a la cuenta». Los pasos de la FTC:

• Si todavía puede iniciar sesión: «Cree una contraseña nueva y segura para la cuenta que fue comprometida. (Si usa la misma contraseña en otra cuenta, cámbiela allí también)». Luego «Active la autenticación de dos factores en la cuenta».
• Si no puede entrar: use el proceso oficial de recuperación de cuenta del proveedor. La guía de la FTC «Cómo volver a entrar a su cuenta pirateada» (How To Get Back Into Your Hacked Account) enlaza a instrucciones de recuperación para servicios populares.

Cuando vuelva a entrar, revise la información de recuperación de su cuenta. La FTC dice: «Asegúrese de que las direcciones de correo electrónico y los números de teléfono de recuperación que aparecen sean los que usted ingresó y a los que tiene acceso».

Un estafador tuvo acceso remoto a mi computadora o teléfono

Si dejó que una persona de «soporte técnico» o un falso empleado del banco se conectara a su dispositivo, es posible que haya visto lo que usted escribió o abrió mientras estuvo conectada. La FTC dice que debe:

• «Actualizar su software de seguridad para tener las protecciones más recientes».
• «Ejecutar un análisis y eliminar todo lo que identifique como un problema».
• «Cambiar sus contraseñas y activar la autenticación de dos factores para proteger sus cuentas».

La FTC agrega que, si necesita ayuda para eliminar software malicioso, puede obtener soporte técnico del fabricante o de una empresa que conozca y en la que confíe. Si inició sesión en su banco mientras el estafador estaba conectado, llame al banco: la CFPB incluye «un tercero que usa phishing u otros métodos para obtener acceso a la computadora de un consumidor y observar cómo el consumidor ingresa la información de inicio de sesión de su cuenta» como una situación en la que las transferencias resultantes no están autorizadas bajo la Regulación E. Nuestra guía sobre estafas de soporte técnico y de facturas falsas cubre estas estafas a fondo.

Un estafador tiene una foto de mi licencia de conducir o identificación

Una foto de su licencia o tarjeta de identificación reúne en una sola imagen su nombre, dirección, fecha de nacimiento y un número de identificación. La ley federal trata un número de licencia de conducir o de identificación oficial como un «medio de identificación» (18 U.S.C. § 1028(d)(7)), la misma categoría que un número de Seguro Social.

No pudimos verificar un procedimiento oficial de recuperación específico para identificaciones para esta guía, y las agencias estatales de licencias manejan de manera distinta el reemplazo y los reportes de fraude. Lo que los pasos federales anteriores ya le ofrecen:

• Un congelamiento de crédito en las tres agencias bloquea el crédito nuevo abierto con su identidad robada.
• Una alerta de fraude pide a los prestamistas que verifiquen que realmente es usted.
• IdentityTheft.gov es el lugar donde debe denunciar si se usa la información.

Si le envió la foto a un estafador que se hizo pasar por empleador, arrendador o prestamista, congele su crédito ese mismo día.

Un estafador tiene mi dirección y mi fecha de nacimiento

Estos datos rara vez son secretos, pero son piezas que un ladrón usa para pasar verificaciones de identidad. La FTC advierte que un ladrón de identidad podría encontrar su información personal en línea «y usarla para responder las preguntas de seguridad que se exigen para verificar su identidad e iniciar sesión en sus cuentas». La ley federal incluye la «fecha de nacimiento» como medio de identificación (18 U.S.C. § 1028(d)(7)).

Defensas prácticas:

• Congele su crédito. La FTC dice que un congelamiento es «aún más importante si su número de Seguro Social u otra información queda expuesta».
• Agregue un PIN o una contraseña a las cuentas que lo ofrezcan, incluida la de su compañía de telefonía móvil. En el caso de las compañías telefónicas, las reglas federales ya prohíben usar «información biográfica de fácil acceso o información de la cuenta» para establecer una contraseña o autenticar el acceso en línea (47 C.F.R. § 64.2010(c) y (e)).
• Esté atento a las señales de alerta. La FTC dice que si deja de recibir una factura, «esa podría ser una señal de que alguien cambió su dirección de facturación», y que cuentas que no reconoce en su informe de crédito podrían ser una señal de robo de identidad.

Cuando la información expuesta se convierte en fraude: sus derechos

Si un estafador realmente usa su información, entran en juego estos derechos federales.

Bloquee la información fraudulenta de su informe de crédito. Según 15 U.S.C. § 1681c-2(a), una agencia de informes del consumidor, como Equifax, Experian o TransUnion, «bloqueará la divulgación de cualquier información en el expediente de un consumidor que el consumidor identifique como información que resultó de un presunto robo de identidad, a más tardar 4 días hábiles» después de recibir de usted cuatro cosas: prueba de su identidad, una copia de un informe de robo de identidad, la identificación de la información y una declaración de que la información no corresponde a ninguna transacción suya. La agencia debe notificar a la empresa que proporcionó la información (§ 1681c-2(b)). Puede negarse a colocar un bloqueo o revocarlo si determina razonablemente que el bloqueo se hizo por error, se basó en una declaración falsa sobre un hecho importante, o si «el consumidor obtuvo la posesión de bienes, servicios o dinero como resultado de la transacción bloqueada» (§ 1681c-2(c)(1)).

Informes de crédito gratuitos. La FTC dice que las tres agencias «han ampliado de forma permanente un programa que le permite consultar su informe de crédito de cada una una vez por semana, gratis, en AnnualCreditReport.com». La FTC también dice que AnnualCreditReport.com es el único sitio web autorizado para tramitar los pedidos de los informes anuales gratuitos a los que usted tiene derecho por ley.

Protecciones bancarias y de tarjetas. La Regulación E y la Regulación Z, descritas arriba, limitan lo que puede perder por transferencias y cargos no autorizados, siempre que reporte a tiempo.

Denuncie la estafa. Las vías de denuncia de la FTC:

• Robo de identidad: IdentityTheft.gov (en inglés) o RobodeIdentidad.gov (en español). Para otro idioma, la FTC indica «llame al 877-438-4338 y presione 3 para denunciar en su idioma preferido».
• La estafa en sí: ReportFraud.ftc.gov. La FTC dice que usa los reportes para «construir casos contra los estafadores» y «detectar tendencias». No resuelve los reportes individuales.

Nuestra guía sobre dónde denunciar una estafa enumera la agencia adecuada para cada tipo de estafa.

¿Necesita un servicio pago de monitoreo de identidad?

Los servicios de monitoreo suelen ser lo primero que se anuncia después de un susto. La orientación de la FTC es una forma útil de decidir, porque explica tanto lo que hacen estos servicios como lo que no detectan. La FTC señala que podría pagarle a una empresa directamente u obtener un servicio a través de su banco o cooperativa de crédito, el proveedor de su tarjeta de crédito, el programa de beneficios de su empleador o su compañía de seguros.

Lo que hace el monitoreo de crédito. Según la FTC, los servicios de monitoreo de crédito «vigilan su informe de crédito y le avisan si aparece algo sospechoso» y «por lo general cobran una tarifa mensual o anual». La FTC dice que por lo general le avisan cuando una empresa consulta su crédito, aparece un préstamo o una cuenta de tarjeta de crédito nuevos, un acreedor reporta un pago atrasado o cambia su información personal. Pueden vigilar una, dos o las tres agencias.

Lo que el monitoreo de crédito no detecta. La FTC dice que los servicios de monitoreo de crédito no le avisarán cuando:

• «alguien retira dinero de su cuenta bancaria»
• «alguien usa su número de Seguro Social para presentar una declaración de impuestos y cobrar su reembolso»

Lo que agrega el monitoreo de identidad, y lo que no detecta. La FTC dice que los servicios de monitoreo de identidad revisan otras bases de datos y pueden avisarle cuando su información aparece en una solicitud de cambio de dirección, en registros judiciales o de arrestos, en pedidos de servicios nuevos de electricidad, cable o telefonía inalámbrica, en solicitudes de préstamos de día de pago (payday loans), en solicitudes de cobro de cheques, en redes sociales o «en sitios web que los ladrones de identidad usan para intercambiar información robada». Pero «La mayoría de los servicios de monitoreo de identidad no le avisarán si alguien usa su información para» presentar una declaración de impuestos y cobrar su reembolso, obtener beneficios de Medicare, Medicaid o asistencia social, o reclamar beneficios del Seguro Social o de desempleo.

Seguro y ayuda de recuperación. La FTC dice que un seguro contra el robo de identidad puede cubrir gastos de bolsillo de la recuperación, como copias, franqueo, notarización, salarios perdidos y honorarios legales, pero «por lo general no le reembolsará el dinero que los estafadores robaron ni la pérdida financiera por el robo». Sobre los servicios de recuperación, la FTC dice que «podría hacer por su cuenta algunos de los servicios que ofrecen por poco dinero o gratis».

En resumen. El monitoreo le informa de algunos problemas después de que comienzan. Un congelamiento de crédito evita que se abra crédito nuevo; la línea de fraude de su banco y la Regulación E se ocupan del dinero sacado de su cuenta; el IP PIN del IRS bloquea el fraude de reembolsos de impuestos; y la FTC le recuerda que «puede monitorear su crédito obteniendo sus informes de crédito gratuitos». Esos pasos son gratuitos y van primero. Si está considerando un servicio pago, la FTC sugiere preguntar qué agencias vigila, con qué frecuencia revisa si hay cambios y cuánto le cobrarán.

Guías relacionadas

• Me estafaron: qué hacer, cómo recuperar el dinero y dónde denunciar
• Phishing, smishing y vishing: qué hacer si hizo clic
• Cómo recuperar su dinero después de una estafa
• Leyes sobre robo de identidad
• Robo de identidad sintética
• Qué hacer después de una filtración de datos
• Fraude contra adultos mayores
• Herramienta gratuita: plan de acción de privacidad
• Robo de correo y lavado de cheques

Última actualización: 2 de octubre de 2026.

Este artículo ofrece información legal general sobre la ley federal de EE. UU. verificada el 2 de octubre de 2026. No es asesoría legal. Para su situación específica, comuníquese con su banco, el emisor de su tarjeta o su compañía telefónica, la agencia mencionada arriba, o un abogado con licencia en su estado.

Preguntas frecuentes

¿Qué puede hacer un estafador con mi número de Seguro Social?

La FTC dice que los ladrones de identidad usan información robada para obtener tarjetas de crédito nuevas a su nombre, abrir cuentas de teléfono, electricidad o gas, robar su reembolso de impuestos, conseguir un empleo o atención médica, e incluso hacerse pasar por usted si los arrestan. Congele su crédito en las tres agencias y obtenga un Identity Protection PIN del IRS.

¿Un congelamiento de crédito es realmente gratuito?

Sí. Según 15 U.S.C. § 1681c-1(i), las agencias de crédito de alcance nacional deben colocar y retirar un congelamiento de seguridad sin cargo, dentro de 1 día hábil después de una solicitud por teléfono o en línea para colocarlo y dentro de 1 hora después de una solicitud por teléfono o en línea para levantarlo. Debe comunicarse por separado con Equifax, Experian y TransUnion.

¿Un congelamiento de crédito impide que un estafador use mi cuenta bancaria o mi tarjeta de crédito?

No. Un congelamiento restringe que una agencia divulgue su informe de crédito, por lo que está dirigido a las cuentas de crédito nuevas. No hace nada contra los cargos en una tarjeta ni las transferencias desde una cuenta que usted ya tiene; para eso, llame al banco o al emisor de la tarjeta.

Le di a un estafador mi acceso a la banca en línea o un código de verificación. ¿Me reembolsará el banco?

Si el estafador luego sacó dinero de su cuenta, la CFPB dice que esa transferencia es una transferencia electrónica de fondos no autorizada bajo la Regulación E, por lo que el banco debe investigar cuando usted lo reporte. Repórtelo de inmediato y dentro de los 60 días del estado de cuenta que la muestra; el resultado de cualquier investigación depende del banco y de los hechos.

¿Qué es un cambio fraudulento de SIM (SIM swap)?

Un estafador convence a su compañía de telefonía móvil de trasladar su número de teléfono a una tarjeta SIM en un teléfono que el estafador controla, de modo que el estafador recibe sus llamadas, mensajes de texto y códigos de verificación. Llame de inmediato a su compañía para recuperar su número y luego cambie sus contraseñas.

¿La ley obliga a mi compañía telefónica a bloquear mi cuenta contra los cambios de SIM?

Todavía no. La FCC adoptó reglas en 2023 que exigirían bloqueos de cuenta gratuitos, pero según el eCFR al 1 de septiembre de 2026, el cumplimiento no es exigido hasta que se publique una fecha de cumplimiento. La FTC sugiere configurar un PIN o una contraseña en su cuenta celular; pregunte a su compañía qué protecciones de cuenta ofrece.

¿Puedo obtener un número de Seguro Social nuevo después de una estafa?

Solo en situaciones limitadas. La Administración del Seguro Social dice que puede asignar un número distinto a una víctima de robo de identidad que ha intentado resolver los problemas causados por el uso indebido pero sigue en desventaja al usar el número original, y en casos de acoso, abuso o peligro para la vida, entre algunas otras situaciones enumeradas. Se solicita en persona en una oficina local del Seguro Social.

¿Debo pagar por protección contra el robo de identidad?

Es decisión suya, pero la FTC señala que estos servicios por lo general cobran una tarifa mensual o anual, que el monitoreo de crédito no avisará de retiros bancarios ni de fraude con reembolsos de impuestos, y que el seguro contra el robo de identidad por lo general no reembolsará el dinero que los estafadores robaron. El congelamiento, la alerta de fraude, los informes de crédito semanales gratuitos y el IP PIN no cuestan nada.