La violación de datos y su crédito: guía de respuesta paso a paso para 2026

Cuando ocurre una violación de datos importante, los registros robados (números de Seguro Social, datos de cuentas financieras, direcciones, contraseñas) se mueven rápidamente. Los investigadores de seguridad han documentado registros robados que aparecen a la venta en mercados de la web oscura dentro de las 24 horas posteriores a una infracción. Si su información estuvo en la filtración de Change Healthcare (100 millones de registros), la filtración de AT&T (73 millones) o cualquiera de las docenas de exposiciones importantes en los últimos años, es posible que su identidad financiera ya esté en circulación. Esto es exactamente lo que debe hacer, en orden, a partir de ahora.

Las primeras 72 horas: actúe rápido

La primera acción no es el seguimiento, sino la prevención. La congelación de crédito es la herramienta más poderosa disponible para las víctimas de violaciones y es gratuita según la Sección 605A de la FCRA. Un congelamiento de crédito impide que alguien abra nuevas cuentas de crédito a su nombre porque los prestamistas no pueden acceder a su informe de crédito para evaluar una solicitud. Incluso si alguien tiene su número de seguro social y toda su información personal, no puede abrir una nueva tarjeta de crédito, préstamo o cuenta con la mayoría de los prestamistas mientras su crédito esté congelado.

Debe congelar en las tres oficinas principales por separado; un congelamiento no cubre a los demás:

• Equifax: equifax.com/personal/credit-report-services or 1-800-349-9960
• Experian: experian.com/freeze/center o 1-888-397-3742
• TransUnion: transunion.com/credit-freeze o 1-888-909-8872

También congele en ChexSystems (chexsystems.com): esto protege contra aperturas fraudulentas de cuentas corrientes y de ahorro. Y congelar en NCTUE (el Intercambio Nacional de Servicios Públicos y Telecomunicaciones del Consumidor) para evitar aperturas fraudulentas de cuentas de servicios públicos e inalámbricos.

La congelación entra en vigor casi de inmediato a través de los portales en línea. Conserve los PIN o contraseñas que le proporciona cada oficina; los necesitará para descongelarlos temporalmente cuando solicite crédito legítimamente. Los congelamientos son gratuitos para colocar y levantar.

Colocar una alerta de fraude

Además de congelar, coloque una alerta de fraude inicial en una oficina; por ley, esa oficina debe notificar a las otras dos. Una alerta de fraude indica a los prestamistas que tomen medidas adicionales para verificar su identidad antes de abrir crédito a su nombre. Una alerta inicial de fraude tiene una duración de un año. Una alerta de fraude extendida (para víctimas confirmadas de robo de identidad) dura siete años y requiere un informe de robo de identidad de la FTC.

Una alerta de fraude es menos poderosa que una congelación: pide a los prestamistas que sean cautelosos en lugar de impedir el acceso por completo. Utilice ambos. La congelación es su principal defensa; la alerta es una copia de seguridad que ayuda en situaciones en las que es posible que no se aplique una congelación (servicios públicos, telecomunicaciones, proveedores médicos que no utilizan el servicio estándar de extracción).

Presente un informe de robo de identidad de la FTC

Si ha confirmado que su información se ha utilizado de manera fraudulenta (nuevas cuentas abiertas, cargos fraudulentos, declaración de impuestos presentada a su nombre), presente un informe de robo de identidad en robodeidentidad.gov. Esto crea un informe oficial de la FTC que le otorga estatus legal según la FCRA.

Con un informe de robo de identidad de la FTC, usted puede:

• Solicite una alerta de fraude extendida por siete años (en lugar de solo un año)
• Bloquee cuentas fraudulentas de su informe de crédito según la Sección 605B de la FCRA: esto es un bloqueo, no una disputa, y funciona incluso si la información es técnicamente precisa (simplemente se obtuvo de manera fraudulenta)
• Ejerza su derecho a obtener copias gratuitas de su informe crediticio de cualquier empresa que haya proporcionado información fraudulenta a las agencias.
• Evite que los cobradores de deudas cobren las deudas fraudulentas que usted está disputando

El bloque de la Sección 605B de la FCRA es particularmente poderoso. Mientras que una disputa estándar requiere que la oficina "investigue" (lo que a menudo significa simplemente pedirle al proveedor que verifique), un bloqueo 605B requiere que la oficina bloquee la cuenta fraudulenta por completo basándose en su informe de robo de identidad, sin esperar a que el proveedor responda.

Revise los tres informes crediticios inmediatamente

Después de obtener su alerta de congelamiento y fraude, obtenga informes completos de las tres oficinas en anualcreditreport.com. Según las reglas actuales, puede obtener informes gratuitos semanalmente. Busque específicamente:

• Cuentas nuevas que no abrió, en particular tarjetas de crédito, préstamos personales y cuentas de servicios públicos.
• Consultas difíciles de prestamistas a los que no presentó su solicitud
• Cambios de dirección o historial laboral que no reconoce
• Cambios en los estados de las cuentas legítimas existentes

Documente todo lo que encuentre con capturas de pantalla y copias impresas. Si encuentra cuentas fraudulentas, anote el nombre del acreedor, el número de cuenta (normalmente se muestran los últimos cuatro dígitos), la fecha de apertura y el saldo actual. Necesitará esta información para el proceso de disputa y bloqueo.

Proteja su declaración de impuestos

Una forma de robo de identidad que los congelamientos de crédito no previenen: las declaraciones de impuestos fraudulentas. Si alguien tiene su SSN, puede presentar una declaración de impuestos ante usted y reclamar su reembolso. El programa PIN de protección de identidad (IP PIN) del IRS evita esto.

Inscríbase en el programa IP PIN del IRS en irs.gov/ippin. Una vez inscrito, recibe un PIN de seis dígitos cada mes de enero que debe incluirse en su declaración de impuestos. Sin el PIN actual, se rechazará una declaración presentada con su SSN. El programa es gratuito y está disponible para todos los contribuyentes, no sólo para las víctimas de infracciones.

También verifique si hay fraude en el impuesto estatal sobre la renta en los estados donde presentó la declaración. Algunos estados tienen sus propios programas de protección de identidad.

El protocolo de seguimiento de 12 meses después de una infracción

El fraude por filtración de datos no siempre se materializa de inmediato. Los datos robados a menudo se conservan, se venden y se revenden antes de ser utilizados. En ocasiones, los delincuentes esperan meses o años antes de explotar las credenciales robadas. Es apropiado un protocolo de seguimiento de 12 meses:

• Mensual: obtenga un informe de crédito gratuito (la rotación mensual entre las tres agencias le brinda una cobertura aproximadamente trimestral de cada una) y revíselo para detectar nuevas actividades.
• Trimestralmente: verifique todas las cuentas financieras en busca de transacciones inusuales, no solo de crédito, sino también de cuentas bancarias, cuentas de inversión y cuentas de jubilación.
• Anualmente: renovar la alerta de fraude si no colocó una alerta extendida por siete años; Revisar si se debe mantener el congelamiento del crédito o levantarlo.
• Inmediatamente: actúe sobre cualquier cuenta nueva no autorizada que se encuentre: presente un bloqueo 605B con documentación de respaldo, dispute la cuenta con las oficinas y comuníquese directamente con el acreedor para denunciar el fraude.

Los acuerdos de demanda colectiva por notificaciones de incumplimiento a menudo incluyen un seguimiento crediticio gratuito durante 1 a 3 años. Acepte estas ofertas: son gratuitas y brindan una capa adicional de vigilancia más allá de sus propias revisiones manuales. Sin embargo, no confunda monitoreo con protección: el monitoreo le avisa después de que algo ha sucedido; el congelamiento del crédito impide que esto suceda en primer lugar.

Si encuentra cuentas fraudulentas que no puede eliminar mediante disputas ante la oficina y bloqueos 605B, consulte con un abogado de protección al consumidor. La FCRA establece indemnizaciones legales ($100–$1000 por infracción), daños reales y honorarios de abogados cuando los acreedores o las agencias no cumplen con los requisitos de eliminación de cuentas documentadas de robo de identidad. Los resultados varían para todos los consumidores; Este artículo es información educativa, no asesoramiento legal. Restore Credit es un software, no una organización de reparación de crédito ni un bufete de abogados.