He sufrido una suplantación de identidad en un exchange y me han creado deuda

¿Tienes razón?

Tu caso depende de varias cuestiones concretas:

• Si la plataforma abrió la cuenta con tus datos sin verificar adecuadamente o permitió operaciones sin medidas razonables de seguridad, tu posición frente al exchange es más fuerte.
• Si alguien accedió a tu correo, móvil o correo electrónico y firmó con tus credenciales, la cuestión será probar la técnica de suplantación y que no autorizaste las operaciones.
• Las políticas internas del exchange, su política de verificación de identidad y su colaboración con las autoridades determinan cuánto y cómo se puede corregir la situación.
• Si tus datos personales han sido usados para obtener crédito o para operaciones que generan obligaciones económicas, aplicarás también el régimen de responsabilidad por su identidad utilizada para contratar.

Tener pruebas de la suplantación —por ejemplo, correos de recuperación no solicitados, notificaciones de acceso desde ubicaciones extrañas, comunicaciones previas que alertaron del acceso no autorizado— refuerza tu reclamación. Sin pruebas, te tocará reconstruir la cadena de hechos con la ayuda de expertos en informática forense y con la cooperación del proveedor.

Cómo se soluciona

Paso uno: medidas inmediatas que puedes tomar hoy

1) Cambia contraseñas y activa medidas de seguridad: cambia la contraseña del email y de cualquier servicio vinculado, activa la verificación adicional donde esté disponible y desvincula elementos comprometidos.

2) Conserva pruebas inmediatas: captura pantallazos de avisos, descarga correos, registra números de IP si el proveedor los facilita y guarda cualquier notificación bancaria o del exchange que muestre movimientos.

3) Notifica al exchange por escrito mediante un método fehaciente: describe los hechos, solicita el bloqueo de la cuenta y pide copia de los registros de actividad y del proceso KYC. Si el exchange no responde o niega colaboración, solicita por escrito el motivo.

Paso dos: escalado y búsqueda de apoyo externo

4) Contacta con la policía para denunciar la suplantación: solicita diligencias y un número de denuncia que pueda acompañar tu reclamación al exchange y a terceros. La denuncia ayudará a formalizar la investigación y a solicitar información al proveedor.

5) Revisa el posible impacto crediticio y comunica a las entidades afectadas: si la suplantación ha llevado a la generación de deuda o impagos, informa a los acreedores explicando que se trata de un caso de suplantación y aporta la denuncia.

Paso tres: acciones legales y técnicas

6) Pericia informática: si te la pide un abogado, encarga un informe pericial que reconstruya accesos, IPs y vectores de intrusión. Esto sirve en la negociación o en juicio.

7) Reclamación administrativa o judicial: si el exchange no repara el daño y hay responsabilidad por su negligencia, podrías presentar una reclamación ante la entidad y, si procede, iniciar acciones legales para que se anulen las obligaciones y se reparen daños. Un abogado te ayudará a valorar la estrategia y a estimar las pruebas necesarias.

Qué hace la persona sola y qué necesita profesional

• Puedes cambiar contraseñas, recopilar y conservar pruebas, denunciar ante la policía y notificar al exchange.
• Necesitarás un abogado cuando el exchange niegue responsabilidad, cuando hayas sufrido perjuicio económico relevante o cuando haya que coordinar peritos y demandas. La intervención legal es especialmente recomendable si el proveedor es grande, tiene representación jurídica propia o si han cargado deudas a tu nombre.

Qué puede pasar

Escenario uno: se arregla con una carta y corrección del exchange

A veces, cuando la documentación y la denuncia son claras, el exchange bloquea la cuenta, revierte movimientos o cancela obligaciones erróneas. Esto es común cuando la plataforma reconoce la suplantación y coopera con la investigación.

Escenario dos: acuerdo o mediación

Si hay daños económicos, la plataforma puede ofrecer un acuerdo para evitar litigios, o puede requerirse mediación para depurar responsabilidades. Un acuerdo puede contemplar la anulación de la deuda y una compensación parcial por los costes incurridos —siempre valora si un acuerdo rápido compensa frente a un litigio largo.

Escenario tres: litigio

Si no hay acuerdo, se puede demandar por responsabilidad contractual y extracontractual. En juicio se discutirá la diligencia del exchange, su política de autenticación y la prueba de que la suplantación no fue autorizada. Si pierdes, podrías seguir teniendo la obligación si se demuestra que no era suplantación; si ganas, la plataforma puede ser condenada a anular la deuda y a indemnizar daños probados. Ten en cuenta que la ejecución de una sentencia depende de la solvencia del demandado y de donde tenga activos.

Y si ganas, ¿cobras?

Cobrar depende de que la plataforma tenga bienes y de su disposición a ejecutar la sentencia. Si el exchange es solvente y opera en jurisdicción accesible, la sentencia suele ejecutarse; si está en apuros o fuera de la Unión, la efectividad puede verse limitada.

Errores que arruinan el caso

• No denunciar la suplantación: sin denuncia administrativa o policial será más difícil acreditar el hecho.
• Borrar pruebas: eliminar correos, logs o pantallazos dificulta la reconstrucción de accesos.
• Aceptar ofertas sin documentarlas: cerrar un acuerdo verbal con el exchange sin pruebas escritas puede dejarte sin remedio.
• No reclamar por escrito al exchange: si no hay reclamación fehaciente, pierdes la herramienta clave para forzar la respuesta.