Robo de identidad digital: pasos ante Policía y bancos
Robo de identidad digital: pasos para bloquear accesos, reclamar al banco y reunir pruebas clave antes de que el daño aumente.
Si sospechas un robo de identidad digital porque han aparecido movimientos sospechosos, accesos no autorizados o contrataciones que no reconoces, conviene actuar de inmediato y por este orden: bloquear accesos, conservar pruebas, avisar al banco o al proveedor afectado y valorar la denuncia. La expresión es de uso común y puede abarcar situaciones distintas, desde suplantación de identidad y uso indebido de datos hasta cargos no autorizados o apertura de servicios online; el encaje jurídico exacto dependerá de los hechos y de la documentación disponible.
Qué se entiende por robo de identidad digital y por qué conviene actuar rápido
En la práctica, se habla de robo de identidad digital cuando alguien utiliza tus credenciales, datos personales o medios de pago para acceder a cuentas, hacerse pasar por ti o contratar servicios. Puede haber phishing, reutilización de contraseñas, duplicado de tarjeta, acceso a correo electrónico o uso de documentación para operar frente a terceros.
Actuar rápido importa por dos motivos: reduce el daño y mejora la trazabilidad de las evidencias digitales. Si se inicia una reclamación, el momento de la notificación al proveedor y la prueba disponible pueden ser relevantes para valorar responsabilidades y medidas posteriores.
Pasos inmediatos: cambia contraseñas, cierra sesiones abiertas, activa la verificación en dos pasos y bloquea tarjetas o cuentas afectadas. Después, guarda capturas, correos, SMS, extractos y números de incidencia, y comunica sin demora los hechos al banco o al servicio implicado por estafas y fraudes.
Primeras medidas: bloquear accesos, guardar pruebas y revisar el alcance
- Cambia contraseñas del correo principal, banca online, redes sociales y servicios con datos sensibles.
- Activa o refuerza la autenticación en dos factores y revisa dispositivos vinculados y sesiones activas.
- Bloquea tarjetas, solicita revisión de movimientos y anota fecha, hora y canal de comunicación.
- Comprueba si hay cuentas de correo reenviando mensajes, cambios de teléfono de recuperación o nuevas altas de servicios.
- Revisa qué productos están afectados: cuentas, tarjetas, wallets, plataformas de pago, operadores telefónicos o comercios online.
Conviene conservar, al menos, estas pruebas:
- Capturas de pantalla con fecha y hora visible.
- Extractos bancarios y detalle de operaciones.
- Correos, SMS, avisos de inicio de sesión y números de referencia.
- Justificantes de bloqueo, reposición de tarjeta o cambio de credenciales.
- Copia de la comunicación al servicio de atención al cliente de la entidad.
Qué comunicar al banco si hay cargos no autorizados o fraude bancario
Si hay fraude bancario o movimientos que no reconoces, comunica a la entidad sin demora indebida qué operaciones discutes, cuándo las detectaste y qué medidas has adoptado. En el marco del Real Decreto-ley 19/2018, puede ser relevante el deber de notificación del usuario respecto de instrumentos u operaciones no autorizadas, así como la valoración de la autenticación, el registro y las circunstancias del caso.
De forma concreta, conviene tener presentes, si encajan en los hechos, el art. 36 sobre notificación sin demora indebida, el art. 43 sobre carga de probar la autenticación, registro y no afectación por fallo técnico, y el art. 45 sobre responsabilidad por operaciones no autorizadas. Esto no significa una devolución automática en cualquier supuesto: habrá que valorar la documentación, el modo en que se autenticó la operación y si existieron credenciales comprometidas, pérdida del instrumento o posible negligencia grave, cuestión que debe analizarse con prudencia.
En tu reclamación al banco, pide por escrito el detalle de las operaciones, el canal de autenticación utilizado y el número de expediente o incidencia. Si la respuesta no es satisfactoria, puede valorarse la reclamación interna ante la entidad y, según el caso, acudir después a los cauces del supervisor.
Cuándo conviene presentar denuncia ante Policía y qué documentación preparar
La denuncia ante la Policía puede ser útil cuando ha habido accesos no autorizados, uso de tus datos frente a terceros, contratación fraudulenta, extracción de fondos o indicios de estafa. También puede ayudar a dejar constancia cronológica de lo ocurrido, aunque por sí sola no sustituye la reclamación frente al banco o al proveedor del servicio.
Prepara, si es posible, esta documentación:
- DNI o documento identificativo.
- Relación cronológica de hechos con fechas, horas y canales afectados.
- Capturas, correos, SMS y justificantes de operaciones.
- Extractos bancarios y comunicaciones con la entidad.
- Datos de perfiles, anuncios o servicios abiertos con tu identidad, si existen.
Desde el punto de vista penal, puede haber conductas que encajen en figuras como estafa, acceso ilícito o usurpación de estado civil, entre otras, pero habrá que valorar cada supuesto sin cerrar el tipo penal de forma anticipada y, en su caso, acudir a asesoramiento legal en delitos penales.
Qué vías de reclamación pueden valorarse ante banco, AEPD y otras entidades
No todas las vías persiguen lo mismo. Frente al banco, la finalidad principal suele ser discutir operaciones, pedir documentación y, en su caso, solicitar la devolución de cargos o la rectificación de apuntes, según proceda. Ante el supervisor bancario, la reclamación puede servir para revisar la actuación de la entidad en su ámbito, con el alcance que corresponda a ese cauce.
Si tus datos personales se han usado indebidamente o no se atienden correctamente derechos de acceso, supresión, oposición o limitación, puede valorarse la reclamación ante la AEPD al amparo del RGPD y de la Ley Orgánica 3/2018. Esta vía responde a la tutela de derechos de protección de datos, no a la resolución automática de cualquier perjuicio económico.
Fuentes oficiales útiles: Real Decreto-ley 19/2018 en BOE y Agencia Española de Protección de Datos.
Errores frecuentes y cuándo puede ser útil una consulta jurídica
- Retrasar el bloqueo de accesos o la comunicación al proveedor.
- Borrar mensajes o no conservar pruebas completas.
- Centrarse solo en la denuncia y no activar la reclamación interna.
- No revisar otros servicios vinculados al mismo correo o teléfono.
- Aceptar explicaciones verbales sin pedir confirmación por escrito.
Si el banco rechaza la reclamación, el uso de datos es masivo, hay contratos abiertos a tu nombre o el perjuicio económico es relevante, puede ser útil una consulta jurídica o una asesoría legal para ordenar pruebas, valorar responsabilidades y decidir qué vía conviene priorizar. En asuntos complejos, contar con un abogado online puede ayudarte a reaccionar con rapidez y con un criterio documental sólido.
En resumen, ante un posible robo de identidad digital la prioridad es cortar el acceso, dejar rastro de lo ocurrido y activar cuanto antes los canales de banco, proveedores y, si procede, Policía o AEPD. Retrasar estos pasos puede dificultar la prueba y ampliar el daño; si ya hay negativa de la entidad o impacto económico serio, conviene pedir orientación profesional sobre cancelar antecedentes policiales.
¿Necesitas orientación legal?
Te explicamos opciones generales y, si lo solicitas, te ponemos en contacto con un profesional colegiado colaborador independiente.
