Estafa por suplantación de identidad

La expresión estafa por suplantación de identidad se usa con frecuencia para describir fraudes en los que alguien utiliza datos, documentos o la apariencia de otra persona para engañar y obtener dinero o causar un perjuicio patrimonial. Como definición práctica, suele referirse a un fraude basado en engaño con identidad ajena para provocar un desplazamiento patrimonial.

Ahora bien, jurídicamente conviene diferenciar los supuestos. No toda suplantación de identidad implica por sí sola una estafa consumada. Según los hechos, puede encajar en el delito de estafa, en una posible usurpación de estado civil cuando proceda, o en otras figuras vinculadas al uso indebido de datos o documentos. La calificación correcta dependerá del engaño desplegado, del perjuicio económico y de la documentación disponible.

¿Qué es una estafa por suplantación de identidad?

En lenguaje común, suele hablarse de estafa por suplantación de identidad cuando un tercero usa datos personales, credenciales, documentación o perfiles ajenos para hacerse pasar por otra persona y convencer a una víctima, a un banco, a una plataforma o a un proveedor de que realice un pago, facilite acceso o formalice una operación.

Desde el punto de vista penal, lo relevante no es solo el uso de la identidad ajena, sino si hubo engaño bastante y un perjuicio económico. El artículo 248 del Código Penal define la estafa sobre esa base: un engaño suficiente para producir error en otro y llevarle a realizar un acto de disposición en perjuicio propio o ajeno.

¿Cuándo puede encajar como delito de estafa y cuándo hay otras figuras distintas?

Puede haber delito de estafa si alguien se hace pasar por usted o por un tercero para lograr un pago, contratar un servicio, obtener una transferencia o provocar operaciones no autorizadas con perjuicio económico. Si además se menciona la pena básica de la estafa, conviene acudir al artículo 249 del Código Penal, siempre con revisión del caso concreto.

En cambio, puede ocurrir que exista uso fraudulento de datos personales sin que llegue a producirse una estafa consumada. Por ejemplo, si se crea un perfil falso con datos ajenos pero no se acredita todavía un desplazamiento patrimonial, habrá que valorar si estamos ante tentativa, ante otro ilícito o ante hechos que exigen un análisis distinto.

También puede plantearse la usurpación de estado civil en supuestos más intensos de asunción de la personalidad ajena. En ese marco suele citarse el artículo 401 del Código Penal, pero no debe aplicarse de forma automática por el mero uso de datos de otra persona. Hará falta examinar cómo se presentó el autor, con qué alcance y con qué finalidad.

Qué pruebas conviene reunir si le han usado su identidad para engañar o cobrar

La denuncia y conservación de pruebas es clave. Cuanta más trazabilidad exista, más fácil será acreditar el engaño, el origen de las comunicaciones y el perjuicio económico.

• Capturas de pantalla de anuncios, perfiles, conversaciones, correos o chats.
• SMS, enlaces recibidos, números de teléfono y direcciones de correo.
• Extractos y movimientos bancarios, justificantes de transferencias y cargos.
• Contratos, formularios, pedidos o altas realizadas con su identidad.
• Comunicaciones con el banco, la plataforma o el proveedor afectado.
• Copia de la denuncia, referencias de incidencia y cualquier respuesta oficial.

Errores frecuentes son borrar mensajes, no descargar justificantes, esperar demasiado para avisar al banco o pensar que la vía penal implica automáticamente la devolución del dinero. Son planos distintos y conviene documentarlos por separado.

Qué hacer si ha sufrido una estafa por suplantación de identidad

1. Actuación inmediata de protección: cambie contraseñas, bloquee accesos, revise dispositivos y contacte con su entidad bancaria o plataforma si hay pagos, transferencias o accesos comprometidos.
2. Documente los hechos: conserve pruebas antes de que desaparezcan perfiles, anuncios o mensajes.
3. Denuncie: si existió engaño con perjuicio económico o intento serio de obtenerlo, puede ser procedente poner los hechos en conocimiento de las autoridades.
4. Revise contratos y operaciones: habrá que comprobar si se abrió una cuenta, se firmó un préstamo, se hizo una compra o se activó un servicio usando su identidad.

No existe una única respuesta válida para todos los casos. Dependiendo de la documentación, puede haber un encaje principalmente penal, junto con reclamaciones frente a entidades o acciones complementarias para limitar el daño. En estos supuestos, puede ser útil conocer qué hacer si te han estafado.

Cómo reclamar y qué habrá que valorar en cada caso

Para reclamar una estafa de este tipo conviene distinguir varios planos. Uno es la respuesta inmediata ante la entidad financiera o la plataforma para comunicar operaciones no reconocidas o revisar medidas de seguridad. Otro es la eventual denuncia penal si hubo engaño bastante y perjuicio económico. Y, además, puede valorarse una reclamación económica o una acción civil complementaria si existen daños, pagos indebidos o contratos discutibles.

La recuperación del dinero no es automática y dependerá de factores como el canal de pago, la rapidez del aviso, la trazabilidad del fraude, la documentación disponible y la posición de cada interviniente. También conviene revisar individualmente cualquier cuestión de plazos o prescripción, porque no siempre coinciden las reglas aplicables a la acción penal con otras posibles acciones.

En definitiva, una estafa por suplantación de identidad exige analizar con prudencia qué ocurrió realmente: si hubo solo uso indebido de datos, si existió un engaño con desplazamiento patrimonial y qué vía resulta más útil para proteger sus derechos y reclamar.

Fuentes oficiales y marco legal básico

• Código Penal español: artículos 248 y 249, en materia de estafa, y artículo 401, para la posible usurpación de estado civil cuando proceda.
• BOE: Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal.
• INCIBE: recursos públicos de ciberseguridad y recomendaciones de respuesta ante incidentes.

Si sospecha que han utilizado sus datos para engañar o cobrar, lo más prudente es actuar rápido, conservar la prueba y revisar la calificación jurídica sin dar por hecho que toda suplantación constituye exactamente el mismo delito.

Una revisión individualizada puede ayudar a decidir si conviene priorizar la denuncia, la reclamación económica, la impugnación de operaciones o varias actuaciones coordinadas según el perjuicio sufrido.