He sido víctima de phishing y han suplantado mi identidad online

¿Tienes razón?

Tienes base para actuar cuando hay uso indebido de tus datos personales que produjo daño o riesgo de daño (transferencias, solicitudes de crédito, suplantación en redes). Las piezas que definen la robustez de tu caso son: 1) evidencia del acceso no autorizado (correos de notificación, registros de acceso, alertas de tu banco); 2) el vínculo entre esos accesos y un perjuicio concreto (transferencias, apertura de cuentas, solicitudes de crédito); y 3) la conservación de los mensajes de phishing y cualquier archivo o enlace que hayas recibido. Sin registros técnicos (logs, IPs) la investigación se complica, pero la suma de correos y movimientos bancarios puede ser suficiente para iniciar una denuncia.

Los ataques de phishing van desde correos que imitan a bancos hasta SMS y llamadas. Cuando los datos sirven para abrir cuentas o pedir créditos a tu nombre, hablamos de suplantación de identidad, que puede tener consecuencias civiles y penales. La clave es reaccionar rápido y poner a salvo tus cuentas.

Cómo se soluciona

1. Asegura tus cuentas y reúne evidencia.

• Cambia contraseñas desde un dispositivo seguro y activa la autenticación de dos factores donde exista.
• Bloquea tarjetas y notifica al banco cualquier movimiento no reconocido.
• Guarda el correo o SMS de phishing, exporta cabeceras de correo y descarga cualquier enlace o archivo sospechoso.

1. Solicita a proveedores logs y registros.

• Pide al proveedor de correo, redes o servicio afectado los registros de acceso (IP y hora). Aporta esa solicitud por escrito al banco o ante la PDI si vas a denunciar; esos logs son prueba técnica que facilita identificar al autor.

1. Denuncia ante la policía y el banco.

• Presenta denuncia por delitos informáticos y aporta toda la documentación. Paralelamente, reclama al banco la investigación de movimientos y pide bloqueo de operaciones futuras.

1. Revisa tu historial crediticio.

• Consulta tu información en los registros de riesgo financiero y en los burós de crédito. Si detectas solicitudes o créditos no autorizados, presenta las solicitudes de rectificación correspondentes y reclama por escrito.

1. Restauración y prevención.

• Pide a las plataformas que te ofrezcan verificación adicional para futuras operaciones y valora cambiar números de teléfono si el atacante logró portabilidad. Revisa tus dispositivos con un técnico para eliminar malware.

Qué puedes hacer solo: cambiar contraseñas, bloquear tarjetas, guardar pruebas y reclamar al banco. Busca abogado cuando haya apertura de crédito a tu nombre, cuando la suplantación afecte a tu trabajo o reputación, o cuando el banco niegue responsabilidad en cargos evidentes. Si faltan recursos, consulta posibilidad de patrocinio gratuito.

Qué puede pasar

1) Se resuelve con la intervención bancaria y policial. Si el banco coopera y la policía identifica acceso no autorizado, es posible revertir cargos y cerrar las cuentas abiertas por terceros. Esto es lo más deseable y habitual cuando los logs demuestran intrusión.

2) Acuerdo o medidas de reparación. En algunos casos la entidad financiera ofrece compensación parcial o medidas de reembolso y protección. Un acuerdo puede incluir reparación del daño y medidas para evitar reincidencia.

3) Investigación penal y litigio civil. Si se identifica a quien suplantó, puede iniciarse proceso penal por delitos informáticos y suplantación; paralelamente puedes iniciar la vía civil para reparar daños. Si la causa sigue y hay sentencia, la ejecución contra bienes del imputado depende de su existencia; si pierdes en lo civil podrías asumir costas procesales.

Y si ganas, ¿cobras? La sentencia o el acuerdo pueden ordenar pagos, pero su cumplimiento material depende de la capacidad del responsable. Por eso las medidas técnicas y la actuación rápida del banco suelen ser el factor que más protege tus activos.

Errores que arruinan el caso

• No guardar el mensaje de phishing ni las cabeceras del correo.
• No solicitar los registros de acceso al proveedor afectado.
• Seguir usando contraseñas comprometidas o no activar la autenticación de dos factores.
• No revisar el informe de riesgo crediticio tras la suplantación; la omisión permite que el fraude siga activo.