Robo de identidad en México: qué hacer si expusiste tus datos

Si entregaste una contraseña, enviaste una identificación a un contacto sospechoso o descubriste un crédito que no pediste, informa al proveedor por un canal que verifiques por tu cuenta. Describe qué quedó expuesto y qué operaciones no reconoces. Revisa por separado la tarjeta, los documentos y los accesos que quedaron expuestos.

Señales que debes verificar

El robo de identidad consiste en usar datos de otra persona sin su autorización. Puede afectar una cuenta que ya tienes o servir para intentar contratar un producto a tu nombre. Nombre, domicilio, teléfono, documentos y datos financieros pueden aportar información a quien busca suplantarte.

Revisa cargos o retiros ajenos, avisos de apertura de cuentas que no solicitaste y llamadas de cobranza por créditos desconocidos. Una llamada también puede ser el propio engaño: pide la identidad del acreedor y verifica el caso directamente con esa institución. No completes tus datos ni hagas un pago para terminar una conversación intimidatoria.

Un rechazo de tarjeta no prueba por sí solo un robo de identidad. Consulta la causa con el emisor. Si una alerta menciona una operación que no aparece en tus movimientos, conserva el aviso y pregunta por ella; una pantalla vacía tampoco confirma que todos tus datos estén a salvo.

La Ciberguía de la SSPC describe usos indebidos de identidad, como abrir cuentas o contratar líneas telefónicas. Distingue la exposición de datos del uso que puedas acreditar: anota qué sabes y qué necesitas investigar, sin dar por hecho que todo intento produjo una deuda.

Si ya compartiste datos o abriste un enlace

Detén el contacto y entra al canal oficial del servicio afectado. Si proporcionaste datos de una tarjeta, reporta la exposición al emisor y confirma qué credenciales debe proteger. Si compartiste una contraseña o un código, avisa también del posible acceso a la cuenta. Reponer el plástico no recupera por sí solo el control de la banca o del correo.

Explica si solo abriste el enlace, llenaste un formulario, descargaste un archivo o instalaste una aplicación. Son situaciones diferentes. Conserva la dirección y los mensajes sin volver a abrirlos para obtener más pruebas. Si sospechas software malicioso, utiliza otro dispositivo confiable para contactar al proveedor y seguir su recuperación de acceso; pide apoyo técnico para revisar el equipo afectado.

Cambia las contraseñas expuestas y las que reutilizaste, desde un dispositivo confiable y el sitio oficial. Revisa las sesiones, los métodos de recuperación y los permisos disponibles. Activa la autenticación adicional que ofrezca el servicio. Si ya no puedes entrar, usa su procedimiento oficial de recuperación; evita a quien promete devolverte la cuenta a cambio de un depósito.

El correo merece atención si allí recibes avisos o recuperas otros accesos. La ayuda oficial para una cuenta de Google comprometida explica cómo revisar dispositivos, recuperar el acceso y quitar reenvíos o filtros no creados por ti. Es un procedimiento de ese proveedor: para otro servicio, sigue sus instrucciones correspondientes.

Si falta tu tarjeta o hay movimientos ajenos, consulta además qué distingue apagar, reportar y reclamar una tarjeta. Si la app no funciona, utiliza el teléfono o la atención oficial; esperar a que vuelva a cargar no sustituye informar el incidente.

Comprueba si contrataron algo a tu nombre

Solicita tu Reporte de Crédito Especial y revisa otorgantes, cuentas y datos personales. Guarda el documento con su fecha. Si una cuenta no corresponde, identifica la institución y la referencia del registro antes de reclamar. Un reporte tampoco reúne necesariamente todos los servicios ni refleja cualquier cambio de inmediato.

Contacta al supuesto otorgante por su canal oficial. Explica que no reconoces la contratación, pide la documentación disponible y conserva el folio. Evita aceptar una deuda ajena para que dejen de llamarte. Si el error está en un reporte de otra sociedad de información crediticia, verifica también su procedimiento: no supongas que un trámite corrige todas las bases.

Los requisitos actuales de reclamación de Buró de Crédito incluyen un reporte con antigüedad no mayor a 90 días, identificación y documentos de respaldo cuando existan. Publican un máximo de 29 días naturales para responder. Es el plazo de ese procedimiento; no garantiza que una denuncia o toda la controversia termine entonces.

En la solicitud, señala la cuenta cuestionada y lo que no reconoces. Comprueba la respuesta y el reporte posterior. Conserva por separado la reclamación del historial, el reporte al otorgante y cualquier denuncia.

Bloquear consultas no elimina una deuda

El servicio de Bloqueo de Buró de Crédito anunciaba $58 por tres meses al verificarlo el 3 de octubre de 2026. Permite restringir el acceso al detalle del historial mientras está activo. Su propia explicación indica que un otorgante aún puede ver datos generales y créditos reportados.

Consulta el alcance, la vigencia y el precio antes de contratarlo. No borra registros ni revierte contratos, y no debes asumir que bloquea cualquier fuente utilizada para evaluar una solicitud. Si vas a solicitar financiamiento, pregunta cómo gestionar el acceso que necesite el otorgante. Las alertas y el bloqueo son servicios distintos; una notificación no sustituye revisar los movimientos y reportes.

Documenta y presenta cada gestión

Guarda mensajes, direcciones web, comprobantes, fechas y referencias de operaciones. Ordena los hechos y conserva los acuses. Envía documentos únicamente por el canal oficial que corresponda; no publiques una identificación ni números completos de tarjeta para denunciar en redes. La evidencia ayuda a explicar lo ocurrido, aunque no asegura una resolución favorable.

Para posibles contrataciones financieras por suplantación, el portal vigente de Queja Electrónica de CONDUSEF señala atención personal en sus Unidades de Atención y cita por el centro de contacto. Ese caso está excluido de ese formulario electrónico. Consulta el canal aplicable antes de intentar cargar allí tus documentos.

La orientación de Profeco publicada en junio de 2026 recomienda informar a los proveedores afectados y acudir al Ministerio Público, incluso si ya hubo una devolución. Presenta la denuncia que corresponda ante el Ministerio Público o la fiscalía de tu localidad y pregunta por sus requisitos. Si necesitas orientación técnica, verifica la unidad de policía cibernética de tu entidad. Una orientación policial, una reclamación financiera y una denuncia penal tienen funciones diferentes; conserva el registro de cada gestión.

Si el proveedor es comercial, verifica la competencia de Profeco. La guía para distinguir reclamaciones ante CONDUSEF y Profeco ayuda a identificar al responsable. No todos los servicios de una tienda pertenecen a una institución financiera.

Reduce la exposición después del incidente

La advertencia de CONDUSEF de febrero de 2026 explica que los suplantadores pueden conocer datos obtenidos de documentos desechados o de redes. Que alguien sepa tu domicilio o copie un logotipo no demuestra que trabaje para el banco. Tritura documentos con información personal antes de desecharlos y resguarda los que necesitas conservar.

Cuida la correspondencia y evita dejar identificaciones o estados de cuenta a la vista. Si perdiste una identificación, informa a la institución que la expidió y consulta su reposición y el reporte correspondiente. En un trámite legítimo, confirma quién recibe el documento y para qué lo requiere. No compartas contraseñas, NIP o códigos con un contacto entrante que ofrece cancelar un supuesto fraude. Escribe el dominio oficial o utiliza la app conocida; un candado HTTPS cifra la conexión, pero no acredita por sí solo al negocio.

La SSPC recomendó en septiembre de 2026 usar contraseñas distintas, autenticación multifactor y dispositivos actualizados. Un mensaje bien escrito también puede ser falso. Revisa sus afirmaciones directamente con el servicio en lugar de decidir solo por la ortografía o la urgencia.

Si las restricciones te dejan sin un medio de pago, pregunta al proveedor qué alternativas verificadas puedes utilizar para tus gastos esenciales. No transfieras dinero a una supuesta cuenta segura indicada por quien te llamó. Un fondo de emergencia puede ayudarte con imprevistos, pero guardarlo en otra cuenta no garantiza protección si también quedaron expuestos sus accesos.

Da seguimiento a los movimientos y a cada folio. Confirma las correcciones antes de cerrar tu registro del caso. Fuentes verificadas el 3 de octubre de 2026. Esta orientación no garantiza reembolsos, eliminación de registros, recuperación de accesos ni aprobación de crédito. Los enlaces oficiales se abren en una pestaña nueva.