Enumera exactamente lo que revelaste al sitio sospechoso: una imagen de un documento de identidad, una contraseña, datos de una tarjeta o un código de verificación. Protege las cuentas afectadas y contacta con el proveedor de pagos correspondiente si hay dinero o datos de tarjeta de por medio. En Estados Unidos, utiliza la guía oficial de la FTC para la recuperación del robo de identidad según el tipo de información expuesta; en otros lugares, utiliza la vía oficial local adecuada. La mera divulgación no prueba un uso indebido ni garantiza ningún resultado de recuperación.
Encuentra pistas de perfiles sociales públicos con nuestra app TraceSeek.
Empieza con un inventario por escrito, no con el pánico
El primer paso útil es hacer una lista serena de lo que el sitio recibió realmente. Separa los datos de identidad (imágenes de documentos, números, fecha de nacimiento, dirección), las credenciales (contraseñas, códigos de un solo uso, respuestas de seguridad) y los datos financieros (números de tarjeta, datos bancarios). Anota la fecha y la hora de cada divulgación y si lo escribiste, lo subiste o lo enviaste en un mensaje. Este inventario te indica qué acciones de protección importan y en qué orden. Guárdalo en un lugar privado.
- Escribe una línea por cada elemento compartido, con la fecha y cómo se envió
- Marca como alta prioridad cualquier cosa que hayas reutilizado en otro lugar
- Guarda capturas de pantalla de la página de carga y de cualquier mensaje de confirmación
Protege primero el dinero y el acceso a las cuentas
Si se compartió o reutilizó una contraseña, cámbiala en todas las cuentas que la usen, empezando por el correo electrónico y la banca, porque el correo suele controlar el restablecimiento de contraseñas de todo lo demás. Activa la autenticación de dos factores donde se ofrezca. Si se introdujeron datos de tarjeta, contacta con el emisor de la tarjeta usando el número que aparece en tu tarjeta o en la aplicación y pregunta qué opciones de seguimiento o sustitución ofrecen. Si se compartieron credenciales bancarias, contacta directamente con el banco. No esperes a tener pruebas de un uso indebido antes de dar estos pasos. [FTC: What to know about identity theft]
- Cambia las contraseñas reutilizadas, empezando por el correo electrónico
- Contacta con el emisor de la tarjeta acerca de los datos de tarjeta divulgados
- Activa la autenticación de dos factores en las cuentas prioritarias
Pon en perspectiva la divulgación del documento de identidad
Una imagen de documento de identidad subida puede contener tu nombre, foto, fecha de nacimiento, número de documento y dirección. Es información sensible, pero no es lo mismo que una contraseña, y la exposición no demuestra que alguien la haya usado. Pregunta al sitio, por escrito, qué datos tiene y si ofrece la eliminación; si no responde, eso también es información. Donde tu país ofrezca un servicio de protección de identidad o de informes de crédito, utiliza sus canales oficiales para preguntar por el seguimiento o los bloqueos en lugar de pagar a un tercero que encontraste a través del mismo sitio sospechoso. [FTC: What to know about identity theft]
- Pide al sitio por escrito que elimine los archivos que subiste
- Consulte directamente sus opciones nacionales de protección de identidad o de informes de crédito
Utilice la vía oficial de planificación de la recuperación
En los Estados Unidos, IdentityTheft.gov ofrece una vía de denuncia y un plan de recuperación personalizado a través de la Comisión Federal de Comercio. Si se encuentra en otro lugar, busque el organismo oficial equivalente de protección del consumidor o de robo de identidad en su país y utilice sus canales publicados. Un plan de recuperación es una guía para seguir, no una garantía de que se corregirán los registros ni de que una denuncia produzca un resultado concreto. Guarde copias de todo lo que presente. [FTC: What to know about identity theft]
Separe observaciones, límites y decisiones
Mantenga tres columnas en sus notas: lo que observó (el sitio le pidió una identificación antes de cualquier cita), lo que eso no puede decirle (si el operador es fraudulento, si se vendieron sus datos, si alguien los usará indebidamente) y lo que decidió hacer (cambiar contraseñas, contactar al emisor, solicitar la eliminación, presentar una denuncia). Mezclar estas cosas conduce a una falsa tranquilidad o a una alarma innecesaria. Vuelva a revisar el inventario en unas semanas y de nuevo si nota actividad inexplicable en sus cuentas.
| observación | límite | siguiente paso |
|---|---|---|
| El sitio solicitó una imagen de identificación antes de cualquier encuentro | No prueba que el operador sea legítimo ni fraudulento | Solicite la eliminación por escrito y conserve la respuesta |
| Introdujo una contraseña que también usa en otros lugares | No prueba que alguien haya accedido a esas cuentas | Cámbiela en todas partes, empezando por el correo electrónico y la banca |
| Introdujo datos de la tarjeta | No prueba que se haya realizado un cargo | Pregunte al emisor de la tarjeta sobre la monitorización y la sustitución |
Esté atento a contactos posteriores que aumenten el riesgo
Después de una revelación, pueden llegar mensajes que ofrezcan "arreglar" su identidad, recuperar su cuenta o verificarlo de nuevo. Trate las ofertas de recuperación no solicitadas con la misma precaución que el sitio original, y nunca envíe una segunda imagen de identificación, un código ni un pago a alguien que se comunique con usted primero. Si alguien afirma representar a un banco, una plataforma o una agencia, termine la conversación y comuníquese con esa organización a través de un canal que encuentre de forma independiente.
- No envíe más documentos a nadie que se comunique con usted primero
- Comuníquese con las organizaciones a través de números o aplicaciones que busque usted mismo
Un par de preguntas más
¿Subir mi identificación prueba que robaron mi identidad?
No. Muestra que usted reveló datos, no que alguien los haya usado. La respuesta práctica es la misma en ambos casos: inventaríe lo que compartió, proteja las cuentas prioritarias y utilice la guía oficial para su tipo de exposición.
¿Debo denunciarlo aunque todavía no haya pasado nada?
Las opciones y los umbrales de denuncia varían según el país. Cuando la vía oficial de robo de identidad se aplique a usted, su propia guía explica qué presentar y cuándo; sígala en lugar de las instrucciones de un servicio de terceros, y guarde copias de todo lo que envíe.
El sitio ha dejado de responder. ¿Y ahora qué?
Conserve su inventario, vigile las cuentas prioritarias en busca de actividad inesperada y revise la revelación de nuevo en unas semanas. El silencio del sitio no le dice nada sobre lo que ocurrió con sus datos, así que base sus decisiones en los datos que compartió, no en la respuesta del sitio.
Fuentes y notas editoriales
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Información general. Ninguna guía ni herramienta puede certificar la identidad, las intenciones o la seguridad de una persona. Lee nuestros estándares editoriales.