El fraude de identidad sintética se está convirtiendo rápidamente en una de las formas de delincuencia financiera más peligrosas y difíciles de detectar. Se esconde a plena vista y puede colarse en los sistemas y engañar a prestamistas y empresas. A diferencia del robo de identidad tradicional, el fraude de identidad sintética no consiste en hacerse pasar por una persona real. Se trata de mezclar la ficción con la realidad para construir una nueva identidad desde cero.
Esta guía explica en qué consiste el fraude de identidad sintética, cómo crean los delincuentes estos perfiles falsos y por qué es un problema cada vez más preocupante.
¿Qué es la usurpación de identidad sintética?
El fraude de identidad sintética se produce cuando un delincuente crea una identidad falsa utilizando una mezcla de información auténtica e inventada. Este tipo de fraude es diferente del robo de identidad típico, en el que un delincuente roba y utiliza la identidad completa de alguien. Sólo parte de la información puede ser real (como el número de la Seguridad Social), mientras que el resto es totalmente inventado.
Esto dificulta su detección. La identidad sintética parece una persona real sobre el papel, aunque no pertenezca a nadie en particular. Por eso el robo de identidad sintética puede pasar desapercibido durante meses, incluso años. Se ha convertido en uno de los tipos de delitos financieros de más rápido crecimiento en todo el mundo.
Cómo crean los delincuentes identidades sintéticas
El proceso que hay detrás del fraude sintético es metódico. Los delincuentes no se limitan a crear un nombre falso y largarse. Pueden construir toda una vida digital para su personaje.
Los delincuentes suelen empezar con datos personales robados, como los números de la Seguridad Social (SSN), que con frecuencia se compran y venden en la red oscura.
Los SSN de los niños son objetivos especialmente atractivos porque no suelen utilizarse durante años, por lo que es menos probable que despierten sospechas.
Una vez que los delincuentes disponen de datos reales como un SSN, los combinan con información de identificación personal (PII) fabricada, como nombres, direcciones y números de teléfono falsos, para construir una identidad sintética.
Este híbrido de datos reales y falsos forma una identificación sintética que parece auténtica para la mayoría de los sistemas.
Los estafadores utilizan entonces la identidad sintética para abrir cuentas más pequeñas, como una tarjeta o un contrato de telefonía móvil, y pagarlas. Con el tiempo, esto crea un historial crediticio creíble y permite a los estafadores acceder a límites de crédito más elevados y préstamos de mayor cuantía.
Una vez que la identidad sintética parece establecida y digna de confianza, comienzan las actividades fraudulentas de mayor envergadura. Los delincuentes solicitan préstamos y tarjetas de crédito de mayor cuantía sin intención de devolver nunca nada.
Por qué el fraude de identidad sintética es una amenaza creciente
El fraude de identidad sintética es cada vez más común por varias razones clave. En primer lugar, la falta de una víctima claramente definida dificulta su detección y priorización por parte de las autoridades. No hay ninguna persona que denuncie, sólo un rastro de confusión y daños económicos.
También es increíblemente sigiloso. Los delincuentes crean estas identidades sintéticas poco a poco, tomándose su tiempo para que parezcan reales. Un perfil falso que se utiliza para transacciones menores durante un año o dos no levantará sospechas de inmediato. Cuando los bancos se dan cuenta, el daño ya está hecho.
Los niños son objetivos frecuentes, ya que sus datos personales no suelen estar vinculados a ningún registro financiero activo. Es fácil utilizar el SSN de un niño y crear una vida totalmente separada con él, una vida que podría pasar desapercibida hasta que ese niño se convierta en adulto e intente utilizar su crédito.
Los bancos y las agencias de crédito pueden incluso clasificar erróneamente estos problemas como mal comportamiento crediticio y no como actividades sospechosas.
Cómo utilizan los delincuentes las identidades sintéticas para robarte
Los delincuentes no se limitan a utilizar identidades sintéticas para acumular deudas de tarjetas de crédito, sino que las formas en que explotan estos personajes fabricados van mucho más allá del mundo financiero. Estas identidades, construidas a partir de una mezcla de información robada y falsa, abren las puertas a una amplia gama de fraudes que a menudo pasan desapercibidos.
Uno de los usos más comunes es el fraude financiero. Con una identidad sintética, los estafadores pueden abrir cuentas de tarjetas de crédito que parezcan completamente legítimas a los prestamistas.
Al principio, incluso pueden comportarse como prestatarios responsables, haciendo pequeñas compras y pagando los saldos a tiempo para generar confianza. Pero una vez que la línea de crédito crece, la estafa entra en acción.
El prestatario sintético se desvanece en el aire tras acumular enormes deudas. En algunos casos, estas identidades falsas se utilizan para solicitar préstamos personales, financiación de automóviles e incluso hipotecas. Mientras tanto, no queda ninguna persona real a la que seguir la pista cuando las facturas quedan impagadas.
En 2024, la policía de Toronto detuvo a 12 personas y presentó 102 cargos en una operación que denominó Proyecto Déjà Vu. Se inició cuando un empleado de una entidad financiera denunció la existencia de cuentas sintéticas, muchas de las cuales pertenecían a la misma persona.
"Los autores de este esquema, que comenzó en 2016, presuntamente crearon más de 680 identidades sintéticas únicas, muchas de las cuales se utilizaron para solicitar y abrir cientos de cuentas bancarias y de crédito en varios bancos e instituciones financieras en todo Ontario", explicó el detective de delitos financieros David Coffey.
El fraude de identidad sintética también ha llegado a los sistemas públicos. Utilizando nombres inventados asociados a números de la Seguridad Social válidos, los delincuentes presentan declaraciones de la renta fraudulentas para reclamar reembolsos que no les corresponden. Otros solicitan prestaciones por desempleo o incluso ayudas por incapacidad. Se trata de sistemas diseñados para ayudar a personas reales que lo necesitan, pero que están siendo vaciados por identidades que, para empezar, nunca fueron reales.
Algunos estafadores van aún más lejos y utilizan estas identidades para solicitar viviendas sociales u otras formas de ayuda pública, explotando las redes de seguridad con facilidad.
Los sistemas sanitarios tampoco se han librado. En algunos casos, se utilizan identidades falsas para acceder a la atención médica. Eso puede significar recibir tratamiento en un hospital con un nombre inventado o rellenar recetas que acaban revendiéndose ilegalmente. Esto no sólo crea historiales médicos falsos, sino que también deja a las instituciones reales pagando la factura. Los médicos pueden tratar sin saberlo a un paciente inexistente, mientras que la persona que está detrás del fraude permanece oculta.
También hay un uso más oscuro para las identidades sintéticas: evadir la justicia. Los delincuentes que quieren pasar desapercibidos utilizan las identidades sintéticas como una especie de camuflaje. Sin vínculos directos con su identidad real, pueden viajar, alquilar propiedades o incluso pasar controles de antecedentes. Esto dificulta enormemente su seguimiento y detención por parte de las fuerzas de seguridad. Algunos fugitivos han utilizado identificaciones sintéticas para crear segundas vidas enteras y colarse en sistemas que se basan en nombres y números que ya no representan a personas reales.
Por qué es difícil detectar el fraude de identidad sintética
Uno de los mayores retos del fraude de identidad sintética es su sutileza. No grita para llamar la atención. En lugar de eso, susurra y pasa desapercibido.
No suele haber una víctima clara. En el robo de identidad tradicional, alguien advierte un cargo sospechoso o un préstamo que no ha solicitado. Pero con el fraude sintético, no hay nadie que lo compruebe, no hay una persona real que se haga pasar totalmente por otra.
Los estafadores también juegan a largo plazo. No descubren su tapadera inmediatamente. A menudo pasan meses o años creando la reputación crediticia de la identidad sintética antes de lanzar un fraude mayor. Esa paciencia dificulta aún más su seguimiento.
Por si fuera poco, las entidades financieras suelen malinterpretar el fraude de identidad sintético como simple mal crédito o mala gestión financiera. Las cuentas se marcan como morosas pero no como fraudulentas, por lo que el delito continúa sin ser detectado.
Cómo detectar y prevenir el fraude de identidad sintética
Saber cómo prevenir el fraude de identidad sintética es un reto enorme, ya que se trata de uno de los tipos de delito financiero más peliagudos. Está diseñado para pasar desapercibido, y a menudo pasa desapercibido durante meses o incluso años. Pero aunque es complejo, hay formas de detectar a tiempo el fraude de identidad sintética y evitar que los estafadores causen graves daños.
Detectar el fraude de identidad sintética no siempre es sencillo. Dado que se basa en información real y falsa, muchas señales de alarma pueden no parecer obvias a primera vista. Sin embargo, hay señales a las que merece la pena prestar atención.
Las banderas rojas de los informes de crédito suelen ser las primeras pistas. Si aparecen cuentas o préstamos que nunca se solicitaron, algo no va bien. Otra señal de alarma puede ser una caída o un aumento repentinos de la puntuación crediticia sin un motivo claro. Las faltas de ortografía de su nombre en las solicitudes también podrían estar relacionadas con el fraude de identidad sintética y es una táctica conocida de los estafadores.
Estas irregularidades sugieren que otra persona podría estar utilizando una identidad falsa vinculada a un número de la Seguridad Social real.
Cómo protegerse de la usurpación de identidad sintética
Nadie puede evitar el fraude por completo, pero hay formas eficaces de reducir el riesgo. Unos buenos hábitos digitales pueden dificultar a los estafadores la creación de identidades sintéticas con información real.
1: Asegure su número de la Seguridad Social
La primera línea de defensa es el número de la Seguridad Social. Ese número suele estar en el centro de la creación de identificaciones sintéticas. Es importante mantenerlo fuera de su alcance: nunca lo entregue sin una razón legítima. Si le piden su número de la Seguridad Social en Internet, piense si está tratando con una organización oficial o si puede ser víctima de una estafa.
Mantener los documentos físicos bajo llave y los archivos digitales protegidos con contraseña contribuye en gran medida a la seguridad de la información. Supervise la exposición de su SSN en la web oscura.
2: Controle su crédito con regularidad
Sus informes crediticios no se limitan a determinar si tiene posibilidades de obtener un préstamo.
Revisar los informes crediticios con regularidad ayuda a detectar los problemas a tiempo. Estar atento a cuentas o actividades crediticias desconocidas puede detectar un fraude de identidad sintético antes de que se agrave. La mayoría de la gente puede comprobar su crédito de forma gratuita una vez al año a través de cada una de las principales agencias. Éstas son Equifax, Experian y TransUnion.
Algunos optan también por establecer alertas de fraude o congelar el crédito. Las alertas de fraude dificultan la apertura de nuevas cuentas con datos robados. Las congelaciones de crédito van un paso más allá y bloquean por completo los expedientes de crédito hasta que se levantan manualmente. Estas herramientas son gratuitas y eficaces para añadir otra capa de protección.
3: Atención a los intentos de phishing
Los delincuentes suelen utilizar el phishing para recabar datos personales. Estas estafas suelen venir disfrazadas de correos electrónicos o mensajes de texto en los que se pide información sensible. Incluso si se hace clic en un enlace incorrecto, se pueden revelar datos que ayuden a crear una identidad falsa.
El phishing sigue siendo, con diferencia, el ciberdelito más denunciado en Estados Unidos.
Mantener la cautela ante los mensajes no solicitados, especialmente los que parecen urgentes o extraños, ayuda a evitar que los datos privados caigan en manos equivocadas. Tómese siempre el tiempo necesario para verificar quién se pone en contacto con usted cuando cualquier organización le solicite datos personales.
4: Controle su huella digital
Pasa tu correo electrónico por un escáner de huella digital (¡gratis!) y recibe alertas semanales de vigilancia de la web oscura.
¿Qué hacer si es víctima de una suplantación de identidad sintética?
A veces, incluso con todas las precauciones adecuadas, puede producirse un fraude de identidad sintética. Es vital actuar con rapidez y tomar medidas para congelar sus cuentas, así como el crédito, a fin de evitar nuevos préstamos. También es crucial denunciar el fraude a las autoridades.
1: Congele su crédito
Lo primero es ponerse en contacto con las tres principales agencias de crédito: Equifax, Experian y TransUnion. La congelación del crédito impide que se abran nuevas cuentas con la información robada. No afectará a las cuentas actuales, pero impide que progrese cualquier nuevo intento de fraude.
Por lo general, la congelación puede hacerse en línea y permanece hasta que se retira. Es un paso sólido para detener daños mayores mientras se investiga la situación.
2: Denunciar el fraude
El siguiente paso es hacerlo oficial. Presentar una denuncia en IdentityTheft.gov, el eje central del gobierno estadounidense para asuntos relacionados con el robo de identidad, crea un rastro documental. El sistema proporciona un plan de recuperación y puede ayudar a documentar lo ocurrido para futuras reclamaciones o investigaciones.
Los informes también ayudan a construir casos más grandes. En muchas operaciones de fraude sintético intervienen redes y grupos de delincuencia organizada, y no un solo ladrón. Los informes ayudan a las autoridades a detectar patrones y rastrear la actividad hasta su origen.
3: Notificar a bancos y prestamistas
Hay que informar a los bancos y a las compañías de tarjetas de crédito. Las cuentas fraudulentas deben cerrarse y los cargos falsos impugnarse. La mayoría de las entidades financieras disponen de equipos antifraude preparados para ayudar a recuperar las cuentas, y avisar con antelación mejora las posibilidades de una resolución sin problemas. Su banco puede incluso ponerse en contacto con usted si cree que algo es sospechoso.
Aportar la documentación de la denuncia de IdentityTheft.gov puede ayudar a acelerar el proceso. En algunos casos, también puede ser necesario presentar una denuncia policial, sobre todo si se trata de grandes sumas o si la actividad delictiva va más allá de las cuentas financieras.
4: Invierta en protección y vigilancia contra el robo de identidad
Invierta en una herramienta de supervisión y protección frente al robo de identidad de confianza, como Malwarebytes Identity Theft protection.