En breve: Si alguien usa tu nombre, tus fotos o tus datos para crear perfiles, pedir dinero o contratar a tu nombre, guarda capturas y enlaces, avisa a tus contactos, pide a la plataforma que retire el perfil y denuncia. Según lo que haga el suplantador, puede haber delitos de usurpación del estado civil, estafa o contra la intimidad.
Un amigo te avisa de que «tú» le has pedido dinero por WhatsApp, aparece en Instagram un perfil con tus fotos y tu nombre, o llega a casa la carta de un préstamo que nunca has pedido. Son formas distintas de suplantación de identidad, un problema que el Instituto Nacional de Ciberseguridad (INCIBE) define como hacerse pasar por otra persona para obtener un beneficio económico o información privada, o para dañar a alguien (INCIBE).
En esta guía explicamos qué delitos pueden existir según lo que haya hecho el suplantador, qué hacer en las primeras horas, cómo conseguir que se retire un perfil falso y cuándo conviene acudir a un abogado.
Qué es la suplantación de identidad
Suplantar la identidad es utilizar el nombre, la imagen, los datos personales o las cuentas de otra persona para hacerse pasar por ella. INCIBE distingue dos situaciones básicas: la creación de un perfil falso con la información de otra persona y el acceso a una cuenta de un usuario sin su consentimiento, que no siempre implica que el titular pierda el acceso (INCIBE, suplantación de identidad).
Formas habituales de suplantación
- Perfiles falsos en redes sociales con tu nombre y tus fotos, para dañar tu reputación, acosar a otros usuarios o difundir estafas.
- Robo de cuentas de WhatsApp, Instagram, Facebook o correo electrónico, a menudo mediante códigos de verificación pedidos con un engaño.
- Uso de tus datos para contratar productos, servicios o préstamos a tu nombre. Lo explicamos en detalle en nuestra guía sobre el préstamo a tu nombre sin consentimiento.
- Suplantación de familiares, como el mensaje del falso hijo que pide dinero urgente: lo tratamos en estafa del falso hijo por WhatsApp.
- Suplantación de empresas o bancos, como las llamadas o SMS que aparentan venir de tu entidad: ver llamada falsa del banco (spoofing).
¿La suplantación de identidad es delito? Qué dice el Código Penal
INCIBE recuerda que la suplantación de identidad es un delito y que debe ponerse en conocimiento de las Fuerzas y Cuerpos de Seguridad (INCIBE). Sin embargo, el Código Penal no tiene un único delito llamado «suplantación de identidad»: según lo que haga el suplantador, pueden aplicarse figuras distintas.
- Usurpación del estado civil (art. 401 CP): prisión de seis meses a tres años para quien usurpe el estado civil de otro. Los tribunales suelen reservarlo para los casos en que alguien asume la identidad de otra persona de forma completa, no para un uso puntual de su nombre.
- Perfiles falsos con tu imagen (art. 172 ter.5 CP): utilizar sin consentimiento la imagen de una persona para realizar anuncios o abrir perfiles falsos en redes sociales, páginas de contacto o cualquier medio de difusión pública, ocasionándole una situación de acoso, hostigamiento o humillación, se castiga con prisión de tres meses a un año o multa de seis a doce meses.
- Acceso a tus cuentas o datos (art. 197 CP): apoderarse de mensajes de correo electrónico o acceder sin autorización a datos personales registrados en soportes informáticos puede constituir un delito de descubrimiento y revelación de secretos.
- Estafa (arts. 248 y 249 CP): cuando la suplantación sirve para engañar y obtener dinero, de ti o de tus contactos.
- Uso de documento de identidad falso o ajeno (art. 392.2 y art. 400 bis CP): cuando se utiliza un DNI falsificado o el auténtico de otra persona sin estar legitimado.
Además de la vía penal, la persona afectada puede tener acciones civiles para proteger su honor, su intimidad y su propia imagen. Qué delito o qué acción encaja depende de los hechos concretos, y ese análisis es el punto de partida de cualquier denuncia bien planteada.
Qué hacer si suplantan tu identidad: paso a paso
- Guarda las pruebas antes de que desaparezcan: capturas de pantalla con fecha y hora, la dirección (URL) del perfil, los mensajes enviados en tu nombre y los datos de las personas que te avisaron.
- Reporta el perfil o la cuenta a la plataforma mediante su formulario de suplantación de identidad. La Agencia Española de Protección de Datos (AEPD) indica que este es el primer paso para que se retire el perfil falso (AEPD).
- Avisa a tus contactos de que no respondan ni envíen dinero a ese perfil o número, y trata de informar a la persona suplantada si no eres tú.
- Protege tus cuentas: cambia las contraseñas, activa la verificación en dos pasos y revisa la actividad reciente y los dispositivos conectados.
- Presenta denuncia ante la Policía Nacional, la Guardia Civil o a través de la aplicación AlertCops, como recomienda la AEPD (AEPD, preguntas frecuentes).
- Reclama ante la AEPD si la respuesta de la plataforma no es satisfactoria, aportando la prueba de que la contactaste primero.
Si necesitas orientación técnica sobre cómo recuperar una cuenta o proteger tus dispositivos, el 017 es la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE (INCIBE).
Cómo conseguir que retiren un perfil falso
Las principales redes sociales tienen formularios específicos para denunciar la suplantación de identidad, tanto si la sufre una persona como una empresa (INCIBE). Normalmente piden acreditar tu identidad, por lo que conviene tener a mano una copia de tu documento de identidad y el enlace exacto al perfil.
Si la plataforma no responde o rechaza la retirada, la AEPD permite presentar una reclamación a través de su sede electrónica, acompañando la documentación que demuestre que contactaste antes con la empresa. Cuando el perfil difunde fotografías o vídeos de contenido sexual o violento sin consentimiento, existe además el Canal prioritario de la AEPD, pensado para esos supuestos especialmente graves.
Si han usado tu identidad para pedir dinero o contratar
Cuando la suplantación ha tenido consecuencias económicas, como préstamos, compras, líneas telefónicas o cargos en tus tarjetas, además de la denuncia conviene:
- Comunicar por escrito a cada entidad que no has contratado ese producto y pedir copia de la documentación utilizada.
- Revisar si constan deudas a tu nombre y, en su caso, pedir la exclusión de los ficheros de morosos.
- Si hay operaciones en tus tarjetas o cuentas, seguir los pasos de nuestra guía sobre cargos no reconocidos en la tarjeta.
Cómo reducir el riesgo de suplantación
INCIBE recomienda limitar la información personal que se publica en internet: configurar la privacidad de las redes sociales para que solo tus contactos vean tu información, no compartir públicamente el teléfono o el correo, pensar antes de publicar datos como la fecha o el lugar de nacimiento y no compartir nunca contraseñas ni códigos de verificación (INCIBE). También recomienda activar alertas en buscadores con tu nombre para detectar posibles suplantaciones.
Cuándo conviene contar con un abogado
Recomendamos asesoramiento cuando la suplantación ha causado un perjuicio económico, cuando se mantiene en el tiempo pese a los reportes, cuando afecta a tu reputación profesional o cuando sabes o sospechas quién está detrás. Revisamos las pruebas, identificamos qué delitos pueden encajar y preparamos la denuncia o la querella. Puedes ver cómo trabajamos en nuestra página de abogado penalista en Madrid y, si ha habido engaño para obtener dinero, en la de abogado de estafas en Madrid.
Nuestro despacho está en la calle Sandoval 20, Madrid, y atendemos de lunes a viernes de 9:00 a 21:00. Cuéntanos tu caso o llámanos al 614 75 22 37.
Preguntas frecuentes sobre la suplantación de identidad
¿Qué delito es la suplantación de identidad?
Depende de lo que haga el suplantador. Puede ser usurpación del estado civil (art. 401 CP), el delito del artículo 172 ter.5 si se usa tu imagen en perfiles falsos causando acoso o humillación, descubrimiento y revelación de secretos si se accede a tus cuentas o datos (art. 197), o estafa si se utiliza para obtener dinero.
¿Qué hago si alguien ha creado un perfil con mis fotos?
Guarda capturas y la URL del perfil, repórtalo a la red social con su formulario de suplantación, avisa a tus contactos y presenta denuncia. Si la plataforma no lo retira, puedes reclamar ante la AEPD.
¿Me han robado la cuenta de WhatsApp, qué hago?
Intenta recuperarla cuanto antes, avisa a tus contactos por otra vía para que no envíen dinero ni códigos, activa la verificación en dos pasos y denuncia si se han hecho peticiones de dinero en tu nombre. El 017 de INCIBE puede orientarte sobre los pasos técnicos.
¿Dónde se denuncia una suplantación de identidad?
Ante la Policía Nacional, la Guardia Civil, a través de AlertCops o en el juzgado de guardia. Lleva todas las pruebas que hayas reunido y, si ha habido perjuicio económico, los justificantes de las operaciones.
Este artículo es informativo y no sustituye al asesoramiento jurídico de cada caso concreto. Fuentes: Código Penal (BOE), INCIBE y AEPD, consultadas el 11 de noviembre de 2026.