Un crédito que nunca solicitaste, un aviso para cambiar una contraseña que tú no pediste o mensajes enviados desde un perfil que se hace pasar por ti pueden tener algo en común: alguien consiguió suficiente información para intentar utilizar tu identidad.

El problema es que no todos los casos empiezan igual. A veces el atacante obtiene datos personales; otras veces toma el control de una cuenta, duplica el número celular o utiliza esa información para solicitar productos financieros.

Por eso, si sospechas de un robo de identidad, lo primero no es averiguar cómo consiguieron tus datos. Lo urgente es descubrir qué parte de tu identidad está comprometida y detener el daño.

En México el problema sigue vigente. CONDUSEF informó que 37.4% de las 22,199 reclamaciones que recibió hasta marzo de 2026 estaban relacionadas con un posible fraude y ha advertido sobre el uso de enlaces falsos, mensajes y otros engaños para obtener información personal y cometer robo de identidad.

Cómo saber si alguien está usando tu identidad

Conocer tu nombre, teléfono o correo no significa por sí solo que alguien ya haya suplantado tu identidad. La señal más importante aparece cuando esos datos empiezan a utilizarse para entrar a tus cuentas, hacerse pasar por ti o contratar algo en tu nombre.

Señal Qué puede estar ocurriendo Qué revisar primero
Aparece un crédito o cuenta que no reconoces Suplantación financiera Banco, financiera y reporte de crédito
Cambiaron contraseña, correo o teléfono de recuperación Toma de una cuenta Correo electrónico y sesiones abiertas
Tus contactos reciben mensajes que tú no enviaste Cuenta comprometida o perfil falso Cuenta original y perfiles duplicados
Tu celular pierde señal sin explicación y no recibes códigos Posible duplicado de SIM Operador telefónico
Llegan avisos de cargos, transferencias o accesos desconocidos Acceso financiero no autorizado Banco o institución financiera
Recibes códigos de recuperación que nunca solicitaste Alguien podría estar intentando entrar Cuenta asociada al aviso

 

Si tu línea dejó de funcionar inesperadamente y al mismo tiempo aparecen intentos de acceso a tus cuentas, revisa también nuestra guía para detectar un duplicado de SIM y saber qué hacer.

Qué hacer si alguien ya utilizó tus datos

Qué hacer si alguien ya utilizó tus datos

El orden importa. Recuperar una red social sirve de poco si el atacante todavía controla el correo electrónico con el que puede volver a restablecer la contraseña.

  1. Protege primero tu correo y tu número telefónico. Cambia la contraseña desde un dispositivo confiable, cierra las sesiones que no reconozcas y activa verificación en dos pasos, una passkey o el método de seguridad más fuerte disponible.

  2. Después asegura bancos y servicios financieros. Si detectas cargos, cuentas o productos que no reconoces, comunícate directamente con la institución utilizando su aplicación, sitio oficial o los teléfonos publicados por ella. No uses contactos recibidos por SMS, WhatsApp o correo.

  3. Revisa tu historial crediticio. El Reporte de Crédito Especial de Buró de Crédito permite comprobar qué créditos aparecen registrados y qué empresas han consultado tu historial. Si encuentras un producto desconocido, repórtalo tanto con el otorgante como con la sociedad de información crediticia.

  4. Guarda las pruebas antes de borrar nada. Conserva mensajes, correos, números telefónicos, capturas de pantalla, perfiles falsos, notificaciones y movimientos relacionados. Si el incidente ocurrió en internet, la Guardia Nacional mantiene el 088 para orientar a víctimas de posibles ciberdelitos y canalizar reportes.

  5. Si el problema involucra un producto financiero contratado a tu nombre, acude a CONDUSEF. Actualmente, los casos de posible robo o suplantación de identidad no se reciben mediante su Queja Electrónica; requieren atención en una Unidad de Atención con cita.

En otras palabras, si buscas dónde denunciar un robo de identidad, el canal depende de lo que ocurrió: la institución financiera debe atender lo relacionado con sus cuentas o productos; CONDUSEF puede intervenir en controversias financieras; y las autoridades pueden orientarte cuando existen hechos que podrían constituir un delito.

Un perfil falso no es lo mismo que una cuenta robada

En una suplantación de identidad digital, alguien puede copiar tu nombre, fotografías y otros datos para crear una cuenta nueva sin haber conseguido tu contraseña.

En ese caso, conserva evidencia, reporta el perfil falso desde las herramientas de la plataforma y avisa a tus contactos por otro medio para evitar que respondan solicitudes de dinero o entreguen información.

Si, en cambio, la otra persona consiguió entrar a tu cuenta real, debes recuperar el acceso, cambiar la contraseña y cerrar las sesiones desconocidas.

Si el problema ocurre específicamente en WhatsApp, consulta nuestra guía para recuperar una cuenta de WhatsApp si te la robaron.

Después de recuperar el control, sigue observando

Robo de Identidad: Después de recuperar el control, sigue observando

Un robo de identidad no siempre termina cuando recuperas una contraseña. Los datos personales que ya fueron expuestos pueden volver a utilizarse semanas o meses después.

Revisa periódicamente tus movimientos bancarios y tu historial crediticio, activa alertas de acceso en tus cuentas importantes y evita reutilizar contraseñas. Siempre que esté disponible, utiliza autenticación de dos factores o passkeys.

También limita la información personal que dejas públicamente en redes sociales. Fecha de nacimiento, teléfono, correo, fotografías de documentos o datos sobre familiares pueden parecer inofensivos por separado, pero juntos ayudan a construir una identidad creíble.

Evitar otro robo de identidad no significa desaparecer de internet. Significa hacer más difícil que alguien pueda convertir tus datos en acceso, dinero o una identidad que parezca ser la tuya.

Preguntas frecuentes sobre robo de identidad en México

¿Qué hago si perdí o me robaron mi INE?

Repórtala cuanto antes a INETEL al 800 433 2000. El INE genera un folio temporal con vigencia de 30 días naturales y recomienda acudir dentro de ese periodo a un Módulo de Atención Ciudadana para tramitar una nueva credencial. Una vez realizado el trámite, la credencial anterior pierde vigencia.

¿Puedo bloquear mi historial para evitar que soliciten créditos a mi nombre?

Buró de Crédito ofrece un servicio llamado Bloqueo, que restringe temporalmente el acceso de los otorgantes de crédito a tu información crediticia y está pensado, entre otros casos, para sospechas de fraude o robo de identidad. No sustituye el reporte de un fraude ni protege todas tus cuentas digitales, pero puede añadir una barrera mientras aclaras lo ocurrido.

También existen alertas que avisan sobre nuevos créditos, consultas y cambios en el historial, útiles para detectar movimientos que no reconoces.

¿Qué hago si sospecho que también utilizaron mi RFC o mi e.firma?

Revisa tu situación fiscal y no ignores declaraciones, facturas, obligaciones o devoluciones que no reconozcas. PRODECON ha documentado casos de suplantación en los que aparecen CFDI, cuentas, declaraciones o modificaciones al RFC que el contribuyente nunca realizó y ofrece asesoría gratuita para este tipo de problemas.

Si crees que los archivos o la contraseña de tu e.firma fueron comprometidos, el SAT permite revocar el certificado vigente en línea o realizar el trámite de manera presencial.

¿Compartir una fotografía de mi INE significa que ya me robaron la identidad?

No necesariamente. Que alguien tenga una copia de tu identificación no demuestra que ya haya contratado algo o accedido a tus cuentas, pero sí aumenta el riesgo porque contiene información que puede utilizarse para intentar hacerse pasar por ti.

No envíes documentos adicionales, contraseñas, códigos de verificación ni datos bancarios y presta especial atención a consultas crediticias, intentos de recuperación de cuentas y mensajes sospechosos. Si además perdiste físicamente la credencial o te la robaron, repórtala al INE.

¿Tengo que cambiar todas mis contraseñas después de un robo de identidad?

No hace falta cambiar indiscriminadamente cada contraseña que utilizas. Empieza por las cuentas que podrían permitir recuperar las demás: correo electrónico, cuenta de Google o Apple, banca, redes sociales y servicios vinculados a tu teléfono.

Si reutilizabas la misma contraseña en varios sitios, cámbiala en todos ellos y utiliza claves diferentes. Activa además autenticación de dos factores o passkeys cuando estén disponibles. El objetivo no es cambiar contraseñas por rutina, sino cerrar las vías que todavía podrían permitir al atacante recuperar el acceso.

Fuentes y recursos consultados

Lecturas recomendadas