Robo de identidad sintética: el fraude de $40.000 millones que usa tu SSN real

Un prestamista abre un expediente para un solicitante de 23 años con cuatro años de historial de crédito impecable y una puntuación en el entorno de los 700 puntos. El solicitante no existe: el número de la Seguridad Social de la solicitud pertenece a un niño de nueve años que nunca ha tenido una cuenta bancaria, y en una semana ese prestatario inventado vacía todas las líneas de crédito y desaparece. Eso es el robo de identidad sintética, y a diferencia de una cartera robada, aquí no salta ninguna alerta, porque las cuentas llevan un nombre que no pertenece a nadie.

Según la Reserva Federal, que publicó en 2021 una definición recomendada para el sector, el fraude de identidad sintética es el uso de una combinación de datos personales identificables para fabricar una persona o una entidad con fines económicos. La variante habitual, y la que cubre esta guía, suelda un identificador real a unos datos inventados. Según el informe FTC Consumer Sentinel Network Data Book correspondiente a 2024, el robo de identidad siguió siendo una de las mayores categorías de denuncias del país, pero los casos sintéticos se esconden dentro de ella, contabilizados como pérdidas de crédito ordinarias en lugar de declararse como fraude.

Ese subregistro es la razón de que la cifra principal sea una horquilla y no un total. Las estimaciones del sector sitúan las pérdidas anuales globales entre $20 mil millones y $40 mil millones, mientras que la porción que los prestamistas pueden contar de verdad es solo una fracción.

Respuesta rápida

¿Qué es el robo de identidad sintética?

El robo de identidad clásico te suplanta: alguien abre una tarjeta con tu nombre exacto, llega el extracto y tú lo reclamas. El fraude sintético hace justo lo contrario. Toma un fragmento verdadero de ti, casi siempre los nueve dígitos de un número de la Seguridad Social, y construye a una persona nueva alrededor. El nombre, la fecha de nacimiento y la dirección son todos inventados.

Esa única decisión de diseño es lo que lo vuelve tan difícil de atrapar. Las agencias fusionan registros solo cuando coinciden varios identificadores, así que un número de la Seguridad Social que sí coincide, unido a un nombre y una fecha de nacimiento que no encajan con tu expediente, suele generar un segundo expediente separado en lugar de fundirse con el tuyo. Las alertas de fraude se activan por tu nombre, de modo que permanecen calladas mientras la identidad fantasma cabalga sobre tu número.

La materia prima preferida es un número que nadie vigila. Los niños encabezan la lista, porque el número de un menor pasa dieciocho años sin usarse y muy pocos padres lo revisan. Un informe muy citado de Carnegie Mellon CyLab de 2011 encontró que el 10.2 por ciento de más de 40,000 niños inscritos en un servicio de protección de identidad ya tenían su número usado por otra persona. Aquella muestra era autoseleccionada, así que la tasa real es probablemente menor. Las personas mayores en residencias, las personas privadas de libertad y las fallecidas siguen por el mismo motivo. Nuestra guía sobre los datos de identidad en la dark web explica de dónde salen esos números.

Cómo funciona el robo de identidad sintética y por qué tu informe de crédito nunca lo muestra

El proceso es paciente e industrial. Una banda que maneja cientos de perfiles a la vez sigue siempre los mismos seis pasos.

1. <strong>Conseguir el identificador.</strong> Un número de la Seguridad Social se compra al por mayor en datos filtrados, se saca a la víctima mediante phishing o se adivina dentro de un rango válido y se prueba contra un formulario de solicitud.
2. <strong>Construir a la persona.</strong> El número se combina con un nombre verosímil, una fecha de nacimiento que convierte al titular en un adulto joven y una dirección donde se pueda recibir correo.
3. <strong>Forzar la creación de un expediente de crédito.</strong> La persona fabricada solicita crédito y se lo deniegan, pero la consulta basta para que una agencia abra un expediente mínimo. La identidad ya existe formalmente.
4. <strong>Madurar el expediente.</strong> Se paga con puntualidad perfecta una tarjeta garantizada o una pequeña cuenta comercial durante doce a veinticuatro meses, y la puntuación sube gracias a un comportamiento de pago genuino.
5. <strong>Colgarse de historiales ajenos.</strong> El perfil se añade como usuario autorizado a líneas de crédito ya asentadas, a menudo compradas a intermediarios, injertando años de historial en un expediente que tiene meses.
6. <strong>Reventar el crédito.</strong> Todas las líneas se agotan hasta el límite en cuestión de días, a menudo en una docena de entidades a la vez, y la identidad se abandona. Nadie responde a las llamadas de cobro.

Señales de alerta: cómo comprobar si están usando tu identidad

Como la identidad falsa nunca lleva tu nombre, busca sus efectos secundarios. Cualquiera de estos merece una revisión completa de tu crédito.

• <strong>Correo dirigido a un nombre que no reconoces.</strong> Ofertas preaprobadas o cartas de cobro para un desconocido en tu dirección son la primera señal más habitual.
• <strong>Cualquier correo de crédito dirigido a tu hijo.</strong> Un menor no debería generar ni una sola oferta de crédito. Que llegue una significa que existe un expediente que no debería existir.
• <strong>Una solicitud de bloqueo para un menor que responde que ya existe un expediente.</strong> Esta es la confirmación más clara de fraude de identidad infantil.
• <strong>Ingresos en tu historial de la Seguridad Social que tú nunca generaste.</strong> Salarios declarados bajo tu número por una empresa para la que nunca trabajaste apuntan directamente al fraude sintético de empleo.
• <strong>Alias o direcciones desconocidos en tu informe de crédito.</strong> Las agencias enumeran variantes de tipo «también conocido como», y una grafía errónea que tú nunca usaste puede ser la identidad fabricada filtrándose en tu expediente.
• <strong>Una declaración de impuestos rechazada porque ya se presentó otra.</strong> El aviso del IRS suele destapar el uso indebido del número antes que cualquier prestamista.

Confirmar cualquiera de estos puntos no cuesta nada, y no hace falta ninguna suscripción de pago de monitoreo.

¿Te ha llegado un mensaje que te pide confirmar tu SSN, tu fecha de nacimiento o tus documentos de identidad? Analízalo con Truvizy antes de responder nada.

Cómo detecta Truvizy el fraude de identidad sintética

Truvizy no es una agencia de crédito y no lee tu expediente. Trabaja un paso antes, en el momento en que alguien te pide tus identificadores. Algunas identidades fabricadas se construyen con números robados en una filtración. Otras arrancan con un número que la víctima escribió en un falso aviso de prestaciones, un formulario de alta fraudulento o una verificación de identidad bancaria imitada.

Pega ese mensaje, esa captura o ese enlace en Truvizy, en truvizy.app, y su detección con inteligencia artificial ejecuta un análisis multicapa de la redacción, del marco de urgencia, del remitente que dice ser y del destino, y devuelve un veredicto claro en segundos. Un número de la Seguridad Social que ya está en circulación no se puede retirar, así que el momento de mayor palanca es el anterior a teclearlo, sobre todo en un móvil, donde las pistas habituales quedan ocultas.

Qué hacer si sospechas de un robo de identidad sintética

Ve por estos pasos en orden. Los casos sintéticos se deshacen despacio, porque las cuentas no están a tu nombre.

Pide los tres informes. Solicita los informes de Equifax, Experian y TransUnion en annualcreditreport.com y lee cada alias, cada dirección y cada consulta, no solo la lista de cuentas.

Bloquea las tres agencias. El bloqueo es gratuito, reversible e impide abrir cuentas nuevas con tu número sea cual sea el nombre que use el solicitante. Haz lo mismo con cada menor de tu casa.

Revisa tu historial de ingresos de la Seguridad Social. Pide a la SSA que corrija cualquier ingreso que no sea tuyo y después denuncia el uso indebido ante la Oficina del Inspector General de la SSA. La SSA arregla el registro, no investiga el fraude.

Denuncia ante la FTC y luego a nivel local. Presenta la denuncia en reportfraud.ftc.gov o en identitytheft.gov para obtener el plan de recuperación y la declaración jurada, y añade después una denuncia policial. La declaración jurada más el atestado policial es lo que aceptan las agencias y los prestamistas cuando pides bloquear una línea de crédito fraudulenta.

Denuncia también la vía de entrada. Si el fraude te llegó por internet, un SMS de phishing, una oferta de empleo falsa o una página de prestamista suplantada, añade una denuncia en ic3.gov. Si aparece como salarios que nunca ganaste o como una declaración de impuestos rechazada, presenta en su lugar el formulario 14039 del IRS.

Reclama por escrito y guárdalo todo. Envía las reclamaciones por correo postal, conserva copias y cuenta con tener que repetirte. Nuestra guía de recuperación tras un robo de identidad detalla toda la secuencia de papeleo.

Nota de análisis experto: la debilidad que define a este fraude es estructural, no técnica. Los prestamistas anotan la pérdida como morosidad, las agencias separan en lugar de fusionar los expedientes que no encajan, y el titular real del número se elige precisamente porque no tiene ningún motivo para mirar. La detección casi nunca llega sola, así que tratar el número de la Seguridad Social como una credencial que jamás se puede rotar, y verificar cada petición antes de responderla, es la única defensa que funciona a escala de una persona y no de una institución.

Preguntas frecuentes

¿Cómo sé si alguien está usando mi número de la Seguridad Social?

Pide tus informes de crédito a las tres agencias en annualcreditreport.com y busca cuentas, direcciones o variantes de tu nombre que no reconozcas. Después revisa tu historial de ingresos dentro de una cuenta my Social Security por si aparecen salarios que nunca ganaste, la señal más clara de uso sintético. La FTC Consumer Sentinel Network registró alrededor de 1.1 millones de denuncias de robo de identidad en 2024, así que revísalo cada trimestre.

¿Cómo puedo comprobar gratis si están usando mi identidad?

Las comprobaciones gratuitas cubren casi todo el terreno. Los informes semanales de Equifax, Experian y TransUnion no cuestan nada en annualcreditreport.com, el bloqueo de seguridad en cada agencia es gratuito por ley y tu historial de ingresos es gratis dentro de una cuenta my Social Security. Añade un PIN de protección de identidad del IRS y tendrás los cuatro sitios donde una identidad fabricada aflora primero. Si vives fuera de Estados Unidos, el reflejo equivalente pasa por tu buró de crédito local: en España, INCIBE explica cómo pedir tus datos y la Guardia Civil recoge la denuncia; en México, la Condusef atiende el fraude financiero y la Profeco el abuso comercial.

¿Puedo comprobar si han usado el número de la Seguridad Social de mi hijo?

Sí, y la comprobación es a la vez la solución. Pide en cada agencia un bloqueo gratuito de consumidor protegido aportando prueba de tutela y de identidad. Si no existe ningún expediente, la agencia debe crear uno únicamente para poder bloquearlo. Si una agencia responde que ya existe un expediente, esa es tu respuesta, y es la confirmación más clara de fraude sintético sobre el número de tu hijo.

¿El monitoreo de crédito detecta el fraude de identidad sintética?

Solo en parte. El monitoreo estándar te avisa de la actividad ligada a tu nombre, y una identidad sintética empareja tu número con un nombre distinto a propósito, así que la alerta puede no saltar nunca. Leer el informe completo buscando alias y direcciones desconocidos detecta bastante más. Bloquear las tres agencias es más contundente, porque el bloqueo impide la cuenta nueva en lugar de informarte después.

¿Puede Truvizy decirme si un mensaje que me pide el SSN es una estafa?

Truvizy analiza el mensaje, no tu expediente de crédito. Pega en Truvizy el texto, el correo o el enlace que te pide tu número de la Seguridad Social y su detección con inteligencia artificial devuelve un veredicto claro en segundos sobre si el remitente se hace pasar por un banco, un prestamista o una agencia pública. Un veredicto de estafa te dice que la propia petición estaba fabricada, así que el número nunca se le debía a nadie.

Estafas con la Seguridad Social: cómo usan los delincuentes tu SSN en tu contra — Las llamadas y los SMS diseñados para sacarte el número exacto sobre el que funciona el fraude sintético

Prevención del robo de identidad: 15 pasos para proteger tus datos personales — La lista completa de prevención, desde los bloqueos hasta la higiene de tus cuentas

¿Está tu identidad en la dark web? Cómo comprobarlo y qué hacer — Adónde van a parar los números de la Seguridad Social filtrados y cuánto cuestan