Robo de datos o filtración: qué hacer, en el orden correcto

Un aviso de filtración no es una emergencia en sí: lo que cuenta es reaccionar rápido y en proporción a lo que se ha expuesto. Según el INCIBE, la suplantación de identidad digital supuso el 14 % de las consultas a su línea 017 en 2025.

¿Qué hacer enseguida?

1. Cambia la contraseña del servicio afectado, como aconseja la AEPD, y también en todos los servicios donde usabas la misma.
2. Activa la verificación en dos pasos, sobre todo en el correo, el banco y las redes sociales.
3. Si se expusieron datos de tu tarjeta, avisa de inmediato a tu banco.
4. Revisa a menudo los movimientos de tu cuenta.

En las semanas siguientes

Los datos robados sirven sobre todo para que los SMS, correos y llamadas fraudulentos resulten más creíbles: un mensaje que conoce tu nombre, tu dirección o tu banco. Tómate siempre el tiempo de comprobarlo por tu cuenta, sobre todo si te meten prisa. Si tienes dudas, el 017 del INCIBE te ayuda gratis.

¿Y si han usado tu identidad?

• Pide tu informe a la Central de Información de Riesgos del Banco de España (CIRBE): es gratuito y, según el Banco de España, normalmente lo tienes en unos minutos. El INCIBE lo recomienda para detectar contrataciones financieras no autorizadas.
• Si te reclaman una deuda que no es tuya o apareces en un fichero de morosos por un contrato que no hiciste, la AEPD indica que puedes denunciar ante la Policía Nacional o la Guardia Civil por presunto fraude en la contratación y ejercer tu derecho de acceso ante el responsable del fichero, que debe responderte en un plazo máximo de un mes.

En España no existe una "congelación del crédito" como en Estados Unidos: lo que cuenta es la rapidez con el banco, la denuncia y la revisión de tus datos en la CIRBE.

Tras una filtración, el objetivo no es el riesgo cero, que no existe: es cerrar rápido la puerta que se ha abierto, sin dejarte llevar por el pánico.