El fraude de identidad sintética se está convirtiendo rápidamente en una de las formas más peligrosas y difíciles de detectar de delitos financieros. Pasa desapercibido y puede eludir los sistemas, engañando a prestamistas y empresas. A diferencia del robo de identidad tradicional, el fraude de identidad sintética no consiste en suplantar a una persona real, sino en combinar ficción con realidad para construir una nueva identidad desde cero.
Esta guía explica qué es el fraude de identidad sintética, cómo los delincuentes crean estos perfiles falsos y por qué es una preocupación cada vez mayor.
¿Qué es el fraude de identidad sintética?
El fraude de identidad sintética se produce cuando un delincuente crea una identidad falsa utilizando una combinación de información real y falsa. Este tipo de fraude difiere del robo de identidad tradicional, en el que el delincuente roba y utiliza la identidad completa de una persona. Solo parte de la información puede ser real (como el número de la Seguridad Social), mientras que el resto es completamente inventado.
Esto dificulta su detección. La identidad sintética aparece como la de una persona real en los documentos, aunque no pertenezca a nadie en particular. Por eso, el robo de identidad sintética puede pasar desapercibido durante meses, incluso años. Se ha convertido en uno de los tipos de delitos financieros de más rápido crecimiento en todo el mundo.
Cómo los delincuentes crean identidades sintéticas
El proceso que hay detrás del fraude sintético es metódico. Los delincuentes no se limitan a crear un nombre falso y desaparecer. Pueden llegar a construir toda una vida digital para su identidad.
Los delincuentes suelen empezar con datos personales robados, como los números de la Seguridad Social (SSN), que con frecuencia se compran y venden en la web oscura .
Los números de la seguridad social de los niños son objetivos especialmente atractivos porque suelen permanecer sin usar durante años, lo que reduce la probabilidad de que levanten sospechas.
Una vez que los delincuentes obtienen datos reales, como un número de la seguridad social, los combinan con información personal identificable (PII) falsificada, como nombres, direcciones y números de teléfono falsos, para construir una identidad sintética.
Esta combinación de datos reales y falsos forma una identificación sintética que, para la mayoría de los sistemas, parece auténtica.
Los estafadores utilizan la identidad sintética para abrir cuentas pequeñas, como tarjetas de crédito o contratos de telefonía móvil, y pagarlas. Con el tiempo, esto les permite crear un historial crediticio sólido y acceder a límites de crédito más altos y préstamos de mayor cuantía.
Una vez que la identidad sintética parece establecida y confiable, comienza la actividad fraudulenta a mayor escala. Los delincuentes solicitan préstamos y tarjetas de crédito de mayor cuantía sin ninguna intención de devolverlos jamás.
¿Por qué el fraude de identidad sintética es una amenaza cada vez mayor?
El fraude de identidad sintética es cada vez más frecuente por varias razones clave. En primer lugar, la falta de una víctima claramente identificada dificulta su detección y priorización por parte de las autoridades. No hay una persona que denuncie el delito, solo un rastro de daños financieros y confusión.
Además, es increíblemente sigiloso. Los delincuentes crean estas identidades sintéticas poco a poco, tomándose su tiempo para que parezcan reales. Un perfil falso utilizado para transacciones menores durante uno o dos años no levantará sospechas de inmediato. Para cuando los bancos se dan cuenta, el daño ya está hecho.
Los niños son víctimas frecuentes, ya que sus datos personales a menudo no están vinculados a ningún registro financiero activo. Es fácil usar el número de seguro social de un niño y crear una vida completamente paralela, una vida que podría pasar desapercibida hasta que el niño alcance la mayoría de edad e intente usar su crédito.
Los bancos y las agencias de crédito incluso pueden clasificar erróneamente estos problemas como un mal comportamiento crediticio en lugar de actividades sospechosas.
Cómo los delincuentes utilizan identidades sintéticas para robarte
Los delincuentes no se limitan a usar identidades sintéticas para acumular deudas con tarjetas de crédito; la forma en que explotan estas identidades falsas va mucho más allá del ámbito financiero. Estas identidades, construidas a partir de una combinación de información robada y falsa, abren las puertas a una amplia gama de fraudes que a menudo pasan desapercibidos.
Uno de los usos más comunes es el fraude financiero. Con una identidad sintética, los estafadores pueden abrir cuentas de tarjetas de crédito que parecen completamente legítimas para las entidades financieras.
Al principio, incluso pueden comportarse como prestatarios responsables: realizan pequeñas compras y pagan sus saldos a tiempo para generar confianza. Pero una vez que aumenta la línea de crédito, comienza la estafa.
El prestatario sintético desaparece sin dejar rastro tras acumular enormes deudas. En algunos casos, estas identidades falsas se utilizan para solicitar préstamos personales, financiación de automóviles e incluso hipotecas. Mientras tanto, no queda ninguna persona real a quien localizar cuando las facturas quedan impagadas.
En 2024, la policía de Toronto realizó 12 arrestos y presentó 102 cargos en una operación que denominaron Proyecto Déjà Vu. Esta operación surgió a raíz de la denuncia de un empleado de una institución financiera sobre cuentas sintéticas, muchas de las cuales pertenecían a la misma persona.
“Se alega que los autores de este plan, que comenzó en 2016, crearon más de 680 identidades sintéticas únicas, muchas de las cuales se utilizaron para solicitar y abrir cientos de cuentas bancarias y de crédito en varios bancos e instituciones financieras de Ontario”, explicó el detective de delitos financieros David Coffey.
El fraude de identidad sintética también se ha infiltrado en los sistemas gubernamentales. Utilizando nombres inventados vinculados a números de la Seguridad Social válidos, los delincuentes presentan declaraciones de impuestos fraudulentas para reclamar reembolsos que no les corresponden. Otros solicitan prestaciones por desempleo o incluso ayudas por discapacidad. Estos sistemas están diseñados para ayudar a personas reales que lo necesitan, pero están siendo saturados por identidades que nunca fueron reales.
Algunos estafadores van aún más lejos, utilizando estas identidades para solicitar viviendas sociales u otras formas de asistencia pública, abusando fácilmente de las redes de seguridad social.
Los sistemas sanitarios tampoco se han librado. En algunos casos, se utilizan identidades falsas para acceder a la atención médica. Esto puede implicar recibir tratamiento en un hospital con un nombre inventado o surtir recetas que terminan revendiéndose ilegalmente. Esto no solo crea historiales médicos falsos, sino que además obliga a las instituciones legítimas a asumir los costes. Los médicos pueden tratar sin saberlo a un paciente inexistente, mientras que la persona detrás del fraude permanece oculta.
Las identidades sintéticas también tienen un uso más oscuro: evadir la justicia. Los delincuentes que buscan pasar desapercibidos utilizan identidades sintéticas como camuflaje. Al no tener vínculos directos con su identidad real, pueden viajar, alquilar propiedades e incluso eludir controles de antecedentes. Esto dificulta enormemente su rastreo y detención para las fuerzas del orden. Algunos fugitivos han utilizado identidades sintéticas para crear una doble vida y burlar sistemas que se basan en nombres y números que ya no representan a personas reales.
¿Por qué es difícil detectar el fraude de identidad sintética?
Uno de los mayores desafíos del fraude de identidad sintética es su sutileza. No llama la atención de forma evidente. En cambio, se mueve sigilosamente y pasa desapercibido.
Por lo general, no hay una víctima clara. En el robo de identidad tradicional, alguien detecta un cargo sospechoso o un préstamo que no solicitó. Pero con el fraude sintético, nadie lo verifica; no se suplanta la identidad de una persona real por completo.
Los estafadores también juegan a largo plazo. No revelan su identidad de inmediato. A menudo pasan meses o años construyendo la reputación crediticia de la identidad sintética antes de lanzar un fraude importante. Esa paciencia hace que sea aún más difícil rastrearlos.
Además, las instituciones financieras suelen confundir el fraude de identidad sintética con un simple mal historial crediticio o una mala gestión financiera. Las cuentas se marcan como morosas, pero no como fraudulentas, por lo que el delito pasa desapercibido.
Cómo detectar y prevenir el fraude de identidad sintética
Prevenir el fraude de identidad sintética es un reto enorme, ya que se trata de uno de los delitos financieros más complejos. Está diseñado para pasar desapercibido, a menudo durante meses o incluso años. Sin embargo, a pesar de su complejidad, existen maneras de detectar el fraude de identidad sintética a tiempo y evitar que los estafadores causen daños graves.
Detectar el fraude de identidad sintética no siempre es sencillo. Dado que se basa en información tanto real como falsa, muchas señales de alerta pueden no ser evidentes a primera vista. Sin embargo, existen indicios a los que conviene prestar atención.
Las señales de alerta en el informe crediticio suelen ser las primeras pistas. Si aparecen cuentas o préstamos que nunca se solicitaron, algo no está bien. Una caída o subida repentina en la puntuación crediticia sin motivo aparente también podría ser una señal de advertencia. Los errores ortográficos en el nombre en las solicitudes también podrían estar relacionados con el fraude de identidad sintética, una táctica común entre los estafadores.
Estas irregularidades sugieren que alguien más podría estar utilizando una identidad falsa vinculada a un número de Seguro Social real.
Cómo protegerse del fraude de identidad sintética
Si bien nadie puede erradicar el fraude por completo, existen maneras efectivas de reducir el riesgo. Unos buenos hábitos digitales pueden dificultar que los estafadores creen identidades falsas utilizando información real.
1: Proteja su número de Seguro Social
La primera línea de defensa es el número de la Seguridad Social. Este número suele ser clave para la creación de identidades falsas. Es importante mantenerlo fuera del alcance de cualquiera; nunca lo proporcione sin una razón legítima. Si le solicitan su número de la Seguridad Social en línea, piense si se trata de una organización oficial o si podría ser víctima de una estafa.
Guardar los documentos físicos bajo llave y proteger los archivos digitales con contraseña contribuye en gran medida a mantener la información segura. Supervise la exposición de su número de seguro social en la web oscura .
2: Controla tu crédito con regularidad.
Tu historial crediticio no solo indica si tienes probabilidades de obtener un préstamo.
Revisar los informes de crédito con regularidad ayuda a detectar problemas a tiempo. Estar atento a cuentas o actividad crediticia desconocida puede ayudar a prevenir el fraude de identidad sintética antes de que empeore. La mayoría de las personas pueden consultar su historial crediticio gratis una vez al año a través de las principales agencias: Equifax, Experian y TransUnion.
Algunos también optan por configurar alertas de fraude o bloquear su crédito. Las alertas de fraude dificultan la apertura de nuevas cuentas con datos robados. El bloqueo de crédito va un paso más allá y bloquea completamente los historiales crediticios hasta que se desbloqueen manualmente. Estas herramientas son gratuitas y eficaces para añadir una capa adicional de protección.
3: Esté atento a los intentos de phishing.
Los delincuentes suelen usar el phishing para obtener datos personales. Estas estafas generalmente se presentan como correos electrónicos o mensajes de texto que solicitan información confidencial. Incluso hacer clic en un enlace incorrecto puede revelar detalles que podrían ayudar a crear una identidad falsa.
El phishing sigue siendo, con diferencia, el ciberdelito más común que se denuncia en Estados Unidos.
Ser precavido con los mensajes no solicitados, especialmente aquellos que parecen urgentes o extraños, ayuda a evitar que los datos privados caigan en manos equivocadas. Siempre verifique quién se comunica con usted cuando reciba una solicitud de información personal por parte de cualquier organización.
4. Controla tu huella digital.
Analiza tu correo electrónico mediante un escáner de huella digital (¡gratis!) y recibe alertas semanales de monitoreo de la web oscura.
¿Qué hacer si eres víctima de fraude de identidad sintética?
A veces, incluso tomando todas las precauciones necesarias, puede producirse un fraude de identidad sintética. Es fundamental actuar con rapidez y congelar sus cuentas y su crédito para evitar que se le concedan más préstamos. También es crucial denunciar el fraude a las autoridades.
1: Congela tu crédito
El primer paso es contactar a las tres principales agencias de crédito: Equifax, Experian y TransUnion. Bloquear el crédito impide que se abran nuevas cuentas con la información robada. Esto no afectará las cuentas actuales, pero evita que se produzcan nuevos intentos de fraude.
Generalmente, se puede congelar el acceso a internet y permanece activo hasta que se elimine. Es una medida eficaz para evitar mayores daños mientras se investiga la situación.
2: Denuncie el fraude
El siguiente paso es formalizar la denuncia. Presentar un informe en IdentityTheft.gov , el portal central del gobierno estadounidense para casos de robo de identidad, crea un registro documental. El sistema proporciona un plan de recuperación y puede ayudar a documentar lo sucedido para futuras reclamaciones o investigaciones.
La presentación de informes también ayuda a consolidar casos de mayor envergadura. Muchas operaciones de fraude sintético involucran redes y grupos del crimen organizado, en lugar de un solo ladrón. Los informes ayudan a las autoridades a detectar patrones y rastrear la actividad hasta su origen.
3: Notificar a los bancos y prestamistas.
Es necesario informar a los bancos y a las compañías de tarjetas de crédito. Las cuentas fraudulentas deben cerrarse y los cargos falsos deben impugnarse. La mayoría de las instituciones financieras cuentan con equipos especializados en fraude listos para ayudar con la recuperación de cuentas, y la notificación temprana aumenta las probabilidades de una resolución sin problemas. Su banco incluso podría contactarlo si detecta alguna actividad sospechosa.
Presentar la documentación del informe de IdentityTheft.gov puede ayudar a agilizar el proceso. En algunos casos, también podría ser necesario presentar una denuncia policial, especialmente si hay grandes sumas de dinero involucradas o si la actividad delictiva se extiende más allá de las cuentas financieras.
4. Invierta en protección y monitoreo contra el robo de identidad.
Invierta en una herramienta de protección y monitoreo contra el robo de identidad de buena reputación, como por ejemplo: Malwarebytes Protección Theft Identity .