La FM en Google News
La suplantación de identidad se ha convertido en una de las modalidades de fraude con mayor crecimiento en Colombia. De acuerdo con cifras de la Superintendencia de Industria y Comercio (SIC), desde 2020 y hasta el 23 de junio de 2026 la entidad había recibido más de 40.300 denuncias relacionadas con este delito, mientras que el sector de telecomunicaciones concentra el mayor número de reclamaciones por contrataciones y servicios adquiridos de manera fraudulenta.
Ante este panorama, el país fortaleció su marco jurídico con la entrada en vigor de la Ley 2502 de 2025, que agrava las penas cuando la suplantación se comete mediante inteligencia artificial, y la Ley 2573 de 2026, que amplía la protección para las víctimas de fraudes relacionados con créditos, servicios y reportes en centrales de riesgo. Estas normas también establecen obligaciones más estrictas para empresas y entidades financieras.
Paso a paso para denunciar una suplantación de identidad
La Ley 2573 de 2026 establece una ruta de actuación para las personas que descubran que alguien contrató productos o servicios utilizando su identidad.
El primer paso consiste en informar de inmediato a la empresa o comercio donde se detectó la contratación fraudulenta. Según la norma, la entidad debe suspender el cobro del bien o servicio, incluidos intereses y gastos de cobranza, mientras se determina si existió la suplantación. Además, deberá entregar copia de los documentos utilizados para aprobar la contratación e iniciar una investigación interna.
Posteriormente, la víctima debe presentar una denuncia ante la Fiscalía General de la Nación o la Policía Nacional por los presuntos delitos de falsedad personal, falsedad documental y las demás conductas que puedan configurarse. También deberá aportar los documentos o pruebas que permitan demostrar que nunca autorizó la contratación cuestionada.
La legislación concede un plazo de 20 días hábiles para radicar la denuncia penal después de haber informado el caso a la entidad afectada. Sin embargo, si la propia empresa verifica la existencia de la suplantación, podrá exonerar a la víctima incluso sin necesidad de presentar la denuncia, explicó el abogado Camilo Gantiva, socio de Holland & Knight.
Derechos de la víctima y obligaciones de las empresas
La nueva legislación también protege a quienes aparecen reportados en centrales de riesgo por obligaciones que nunca adquirieron. La persona afectada puede solicitar a la entidad que reportó la deuda la corrección de la información. La empresa deberá comparar los documentos utilizados para la contratación con los aportados por la víctima en un plazo máximo de 10 días hábiles. Si confirma la suplantación, deberá reemplazar el reporte negativo por la anotación "Víctima de Falsedad Personal", sin afectar la calificación crediticia del ciudadano.
Si la entidad no responde dentro de los plazos previstos por la ley, opera el silencio administrativo positivo a favor del ciudadano. Además, mientras se resuelve el caso, la empresa debe asumir las consecuencias económicas derivadas del fraude y mantener suspendidos los cobros.
Al respecto, Camilo Gantiva afirmó: "Mientras se resuelve, la carga económica no recae sobre el ciudadano. Una vez informada de la suplantación, la entidad debe suspender de manera inmediata el cobro del bien o servicio, incluyendo intereses, gastos de cobranza y demás valores generados. La suspensión se mantiene hasta que exista un pronunciamiento judicial que ponga fin a la actuación penal".
Los expertos también recomiendan actuar con rapidez ante cualquier movimiento financiero desconocido, revisar periódicamente el historial crediticio y desconfiar de llamadas, mensajes o correos que soliciten códigos de verificación, fotografías de documentos o información personal. Estas prácticas siguen siendo las principales puertas de entrada para los delincuentes, quienes ahora utilizan inteligencia artificial y técnicas de ingeniería social cada vez más sofisticadas para cometer fraudes de identidad.
Bloque de preguntas y respuestas
¿Cómo denunciar una suplantación de identidad en Colombia en 2026?
La víctima debe informar de inmediato a la empresa involucrada, presentar una denuncia ante la Fiscalía o la Policía y aportar las pruebas que demuestren que no autorizó la contratación o transacción.¿Qué derechos tienen las víctimas de suplantación de identidad según la Ley 2573 de 2026?
La ley ordena suspender los cobros relacionados con el fraude, proteger el historial crediticio del afectado y exigir a las empresas verificar la información antes de mantener una deuda o un reporte negativo.¿Qué plazo existe para presentar la denuncia por suplantación de identidad?
Después de informar el caso a la empresa, la persona dispone de 20 días hábiles para radicar la denuncia penal, salvo que la entidad confirme por sí misma la existencia del fraude.¿Qué deben hacer las empresas cuando detectan una suplantación de identidad?
Deben suspender inmediatamente los cobros, entregar los documentos utilizados en la contratación, revisar la reclamación dentro de los plazos legales e investigar cómo ocurrió el fraude.¿Cómo evitar ser víctima de suplantación de identidad y fraude digital?
Es recomendable no compartir códigos de verificación, desconfiar de mensajes o llamadas urgentes, verificar siempre los canales oficiales y revisar periódicamente el historial crediticio para detectar movimientos sospechosos.
