Qué hacer si enviaste tu DNI a un estafador

Categoría

Identidad y anonimato

Publicado

agosto 30, 2026

Tiempo de lectura

12 min de lectura

Si enviaste una foto, un escaneo o una copia de tu DNI a un estafador, actúa con rapidez, pero no des por hecho que ya se ha producido un robo de identidad. Deja de comunicarte con esa persona, guarda los mensajes y el archivo enviado, protege las cuentas relacionadas con la estafa y presta atención a señales de que alguien intenta utilizar tu identidad. Si el estafador también tiene contraseñas, datos bancarios, tu número de la Seguridad Social estadounidense o acceso a tu correo electrónico, considera la situación más urgente y contacta de inmediato con el proveedor afectado. En Estados Unidos, bloquear el crédito es una de las medidas preventivas más sólidas cuando los datos expuestos podrían servir para abrir crédito a tu nombre.

La respuesta adecuada depende de qué documento enviaste, qué otros datos compartiste y si el estafador obtuvo acceso a alguna cuenta. La imagen de un permiso de conducir plantea riesgos distintos a un escaneo de pasaporte, mientras que un DNI junto con un selfi, dirección, teléfono o código de verificación ofrece a quien suplanta una identidad mucho más material con el que actuar.

• Corta el contacto y no envíes nada más. Bloquea el número, correo electrónico, cuenta o perfil después de conservar las pruebas.
• Guarda las pruebas. Conserva capturas de los mensajes, solicitudes de pago, nombres de usuario, cabeceras de correo, direcciones web, fechas y pruebas del archivo de identidad enviado. No edites los originales.
• Contacta con la organización real mediante datos verificados de forma independiente. Si la estafa suplantaba a un banco, empleador, plataforma de compraventa, organismo público o empresa de reparto, utiliza el teléfono de su aplicación, extracto o sitio web oficial, no un enlace proporcionado por el estafador.
• Protege las cuentas expuestas. Cambia las contraseñas de las cuentas de las que hablaste o a las que accediste durante la estafa, empezando por el correo electrónico. Cierra sesiones desconocidas y activa la autenticación multifactor.
• Desconfía de estafas posteriores. Los estafadores pueden afirmar que pueden «recuperar» tu DNI, arreglar tu historial crediticio o ayudarte a denunciar el caso a cambio de dinero. Considera sospechosas las ofertas de recuperación no solicitadas.

Una imagen del DNI puede revelar tu nombre completo, fecha de nacimiento, dirección, número de documento, firma y fotografía. Estos datos pueden ayudar a un delincuente a hacer más creíble una estafa, intentar recuperar cuentas, crear un perfil falso o respaldar una solicitud fraudulenta. Un DNI por sí solo no permite automáticamente acceder a todas tus cuentas; los servicios fiables suelen requerir comprobaciones adicionales. El riesgo aumenta de forma importante si el estafador también tiene acceso a tu correo, número de teléfono, contraseñas, códigos de un solo uso, datos financieros o un selfi o vídeo utilizado para verificar la identidad.

Para entender mejor qué puede permitir un documento expuesto, lee qué pueden hacer con una foto de tu DNI. La guía distingue los riesgos realistas de fraude de identidad de las afirmaciones que exageran lo que una imagen de un documento puede hacer por sí sola.

Si estás en Estados Unidos y el estafador dispone de información personal suficiente para intentar abrir cuentas fraudulentas, valora solicitar un bloqueo de seguridad gratuito en cada una de las tres agencias nacionales de información crediticia. Este bloqueo restringe el acceso de la mayoría de los nuevos acreedores a tu informe de crédito, lo que dificulta la apertura de muchas cuentas de crédito a tu nombre. No detiene el fraude en cuentas existentes, así que sigue revisando la actividad de tus cuentas bancarias, tarjetas y aplicaciones de pago.

También puedes crear un plan de recuperación y denunciar una posible suplantación de identidad a través de IdentityTheft.gov, de la Comisión Federal de Comercio de Estados Unidos. Si vives en otro país, busca la autoridad de protección al consumidor, el servicio nacional de denuncia de fraudes y el organismo emisor del documento. Los procedimientos para sustituir o marcar un permiso de conducir, DNI, permiso de residencia o pasaporte varían según el emisor y la jurisdicción.

El correo electrónico suele ser la vía de restablecimiento para cuentas bancarias, compras, redes sociales y servicios públicos. Cambia su contraseña por una larga y única; revisa la dirección de correo y el teléfono de recuperación; elimina reglas de reenvío que no reconozcas; y cierra sesión en dispositivos o sesiones desconocidos. Después, cambia las contraseñas de los servicios financieros, las cuentas de tu operador móvil y cualquier servicio en el que hayas reutilizado la misma contraseña.

Un gestor de contraseñas puede facilitar la recuperación de contraseñas únicas, pero no elimina la exposición del documento. Su función es evitar que una estafa basada en el DNI se convierta en una toma de control más amplia por reutilizar credenciales. Del mismo modo, la autenticación multifactor ayuda, pero nunca entregues un código de un solo uso a una persona que te lo solicite por llamada, SMS o chat.

Usa este marco práctico de priorización si te sientes abrumado. Es una herramienta de decisión ilustrativa basada en el tipo de información expuesta; no es un caso de cliente ni garantiza que el fraude vaya o no vaya a producirse.

1. Contén la situación: corta el contacto, bloquea al estafador y elimina cualquier aplicación de acceso remoto o desconocida que te haya convencido de instalar.
2. Registra lo ocurrido: guarda las pruebas en un lugar seguro y anota exactamente qué enviaste: tipo de documento, anverso y reverso, selfi, dirección, información de pago, contraseñas y códigos.
3. Protege los puntos de control: asegura el correo, la cuenta del operador telefónico, la banca y los métodos de restablecimiento de contraseña antes de cambiar cuentas de menor riesgo.
4. Avisa a las organizaciones que pueden actuar: contacta con el banco o emisor de tarjeta si compartiste información financiera, con el emisor del documento si se trata de un DNI y con un servicio oficial de denuncia de fraude si sospechas un uso indebido de identidad.
5. Vigila con una lista de alertas: investiga consultas de crédito desconocidas, avisos de cuentas nuevas, mensajes de restablecimiento de contraseña, cambios en el servicio móvil, correo no solicitado o cargos que no reconozcas.

Escenario ilustrativo: una persona envía imágenes del anverso y reverso de su permiso de conducir tras responder a un anuncio falso de alquiler, pero no envía dinero ni códigos de acceso. La prioridad inmediata es guardar el anuncio y los mensajes, proteger el correo y las cuentas de pago utilizadas en la conversación, revisar la actividad crediticia y preguntar al organismo emisor de la licencia si procede una sustitución o un trámite por fraude. Si además compartió una clave de banca online o un código de un solo uso, contactar con el banco pasa a ser el primer paso, porque los fondos y el control de la cuenta pueden estar en riesgo inmediato.

Contacta con la autoridad que emitió el documento y explica que enviaste una copia a un posible estafador. Pregunta si conviene renovarlo, si su número puede quedar señalado y si existen procedimientos específicos para fraude en tu jurisdicción. La renovación puede reducir ciertos riesgos futuros, pero no borra los datos personales ya visibles en la copia anterior, como tu nombre o fecha de nacimiento. Guarda el número de denuncia y cualquier instrucción que te facilite el emisor.

Denuncia también cuanto antes el robo de un documento físico. Si solo enviaste una imagen y conservas el original, sigue el consejo del emisor en lugar de asumir que siempre es necesario renovarlo. Un pasaporte, permiso de conducir y documento nacional de identidad pueden tener normas de denuncia diferentes.

El uso indebido de una identidad puede ser inmediato, pero también puede aparecer más tarde, cuando los datos robados se venden o reutilizan en otra estafa. Revisa periódicamente las cuentas financieras y los informes de crédito cuando estén disponibles, y lee con atención las cartas, correos y SMS inesperados. No utilices los datos de contacto de un mensaje sospechoso para «verificarlo»; busca de forma independiente el canal oficial de la organización.

• Solicitudes inesperadas para restablecer contraseñas o verificar cuentas
• Consultas de crédito, préstamos, tarjetas o facturas nuevas que no solicitaste
• Transferencias bancarias, actividad en aplicaciones de pago o cargos en tarjetas que no reconoces
• Avisos del operador sobre un cambio de SIM, portabilidad o dispositivo nuevo
• Notificaciones de organismos públicos, impuestos, salud o prestaciones que no corresponden con tu actividad

• Intentar negociar con el estafador. Puede aprovechar tu preocupación para obtener más información o dinero.
• Pagar a un servicio de «recuperación» no verificado. Con frecuencia una segunda estafa sigue a la primera.
• Cambiar una sola contraseña. Prioriza el correo y cualquier cuenta con credenciales reutilizadas o acceso financiero.
• Borrar las pruebas de inmediato. Consérvalas antes de bloquear y denunciar.
• Enviar otra copia del DNI para demostrar tu identidad. Verifica cualquier solicitud a través de un canal oficial localizado de forma independiente.
• Ignorar tu número de teléfono. Puede utilizarse para recuperar cuentas; establece un PIN en la cuenta del operador y pregunta por protecciones contra portabilidades no autorizadas si las ofrece.

Algunas solicitudes de identificación son legítimas, pero un mensaje que parezca legítimo no lo demuestra. Verifica al destinatario, pregunta por qué necesita cada dato y comparte solo lo mínimo imprescindible. Cuando sea apropiado, añade a una copia su finalidad y destinatario, por ejemplo: «Solo para la verificación de [organización], [fecha]», siempre que la organización acepte una copia marcada y que la marca no oculte información requerida.

Los riesgos al subir documentos se exploran en un artículo dedicado.

El canal también importa. Los adjuntos por correo y las imágenes por chat son cómodos, pero suelen dejarte poco control una vez entregado el archivo. Para documentos que no deberían permanecer accesibles indefinidamente, Oblivio está diseñado para hacer más habitual una compartición más segura: el envío de archivos cifrados, los registros locales vinculados al destinatario, los controles de caducidad y la revocación de acceso ayudan a reducir la pérdida de control tras el envío. Estas medidas no hacen imposible copiar un archivo, pero pueden hacer que el tratamiento de documentos sensibles dependa menos de una atención perfecta en cada ocasión.

Para consultar una lista práctica de prevención antes de compartir un documento y enviar fotos del DNI de forma segura, lee nuestra guía sobre cómo compartir archivos con un ID de usuario privado. Los identificadores privados también pueden reducir la necesidad de exponer tu dirección de correo o número de teléfono solo para recibir un archivo sensible.

Después de enviar un DNI a un estafador, céntrate en contener el problema en lugar de entrar en pánico: conserva las pruebas, protege el correo y las cuentas financieras, contacta con las instituciones afectadas mediante canales verificados y vigila posibles fraudes posteriores. Actúa con mayor rapidez cuando el estafador tiene el DNI junto con credenciales de acceso, códigos de verificación, datos financieros o un número de la Seguridad Social estadounidense. En adelante, limita la información de identidad que compartes y utiliza un método de envío controlado cuando realmente debas enviar un documento.