Recuperación de crédito tras un robo de identidad: hoja de ruta de 12 meses

El robo de identidad es uno de los pocos problemas de crédito donde la ley federal trabaja activamente a favor de la víctima. Una vez presentado el papeleo correcto, la Fair Credit Reporting Act obliga a las tres agencias de crédito a bloquear las líneas fraudulentas dentro de cuatro días hábiles — y "gratis" es la palabra operativa en cada paso.

La parte de recuperación de crédito tras un robo de identidad es un proceso de 12 meses. Pero los pasos de mayor leverage ocurren en las primeras 48 horas, y la mayoría de los consumidores nunca los toma porque el proceso luce complicado desde afuera. No lo es — una vez que conoces el orden.

A continuación: la hoja de ruta. Qué hacer en los primeros dos días, qué se presenta en los primeros treinta, cómo funciona realmente el bloqueo FCRA § 605B, la decisión congelamiento-vs-alerta y la rutina de monitoreo para los meses dos al doce.

Las primeras 48 horas

Cinco pasos, en este orden:

1. Presenta un Reporte FTC de Robo de Identidad en IdentityTheft.gov. Este es el cimiento. El sitio genera un plan de recuperación personalizado basado en lo que fue robado y un Reporte de Robo de Identidad legal que necesitarás para casi todo lo que viene después — el bloqueo en las agencias, la alerta de fraude extendida, las solicitudes de documentos a los acreedores. El sitio autogenera cartas de disputa pre-llenadas y rastrea tu progreso. Guarda el PDF en una carpeta permanente.

2. Coloca un congelamiento de crédito gratuito en las tres agencias. Según la FTC, los congelamientos son gratuitos, online o por teléfono, y efectivos dentro de un día hábil. Un congelamiento impide que cualquiera abra crédito nuevo a tu nombre, incluso con tu información completa. Contacta a Equifax (888-298-0045), Experian (888-397-3742) y TransUnion (888-909-8872), o usa el sitio de cada agencia.

3. Saca los reportes de crédito gratuitos de las tres agencias. AnnualCreditReport.com te da copias gratuitas y es la única fuente autorizada por el gobierno. Imprime o guarda los PDFs. Resalta cada cuenta, consulta o dirección que no reconozcas. Esa lista es lo que bloquearás en el paso 4.

4. Llama a cada acreedor donde ocurrió el fraude. Pide que las cuentas fraudulentas sean marcadas como tales, que se reviertan los cargos, y pide la dirección y el contacto para enviar un seguimiento por escrito más el reporte FTC. Muchos acreedores tienen un equipo dedicado de robo de identidad — pídelo por nombre.

5. Cambia todas las contraseñas en todas las cuentas financieras y habilita la autenticación de dos factores. Asume que cualquier contraseña que pudo haber sido expuesta está comprometida. Usa un gestor de contraseñas para que las nuevas sean realmente únicas.

Según el panorama de recuperación de la FTC, terminar estos cinco pasos en las primeras 48 horas pone en marcha todo lo demás. Cuanto más tiempo permanezcan las líneas fraudulentas sin bloquear, más daño secundario crean.

Días 3-30: bloqueos, congelamientos y disputas

Las primeras 48 horas detienen el sangrado. Los días 3 al 30 son el trabajo administrativo que deja limpios los reportes de las agencias.

Invoca el bloqueo FCRA § 605B con cada agencia. Envía a cada agencia un paquete con tu Reporte FTC de Robo de Identidad, una copia de tu licencia de conducir o identificación oficial, una lista clara de cada línea fraudulenta (número de cuenta, acreedor, monto, fecha de apertura) y una declaración firmada de que ninguno de esos elementos se relaciona con ninguna transacción tuya. Envía por correo certificado con acuse de recibo. La agencia tiene 4 días hábiles para aplicar el bloqueo.

Solicita los documentos de las aplicaciones fraudulentas. Bajo la FCRA § 609(e), cada acreedor afectado debe darte — sin cargo — copias de cualquier aplicación o registro de transacción relacionado con la cuenta fraudulenta. Según el CFPB, estos documentos son esenciales tanto para el bloqueo en las agencias como para cualquier acción civil posterior. Envía una solicitud por escrito a cada acreedor citando § 609(e) e incluyendo el reporte FTC.

Presenta un reporte policial si un acreedor lo exige o si tu estado lo requiere. El Reporte FTC suele ser suficiente para el bloqueo, pero algunos acreedores específicos a veces piden el papeleo policial local. Presenta una vez, guarda el número de reporte, distribuye según se necesite.

Coloca la alerta de fraude extendida de 7 años. Con el Reporte FTC en mano, calificas para una alerta de fraude extendida de 7 años en cualquiera de las agencias (que luego notifica a las otras dos). La alerta marca tu archivo para que los prestamistas deban verificar tu identidad antes de abrir crédito nuevo. Esto se suma al congelamiento — ambos corren en paralelo y ambos son gratuitos.

Para el día 30, los reportes de las agencias deben mostrar cero líneas fraudulentas, el congelamiento debe estar activo en las tres agencias y deberías tener un rastro documental de cada acción tomada.

El bloqueo FCRA § 605B en detalle

La mayoría de las herramientas de recuperación de crédito son lentas. El bloqueo § 605B es una excepción contundente.

Según 15 U.S.C. § 1681c-2, una agencia de reportes de consumidores debe bloquear el reporte de cualquier información en el archivo del consumidor que el consumidor identifique como resultado de un presunto robo de identidad dentro de los 4 días hábiles posteriores a recibir:

1. Prueba adecuada de identidad.
2. Una copia del reporte de robo de identidad (el reporte FTC de IdentityTheft.gov, o un reporte policial).
3. La identificación de la información que debe ser bloqueada.
4. Una declaración de que la información no se relaciona con ninguna transacción del consumidor.

Eso es todo. La agencia debe bloquear, debe notificar al furnisher de datos, y — esta es la parte poderosa — una vez notificado, el furnisher no puede vender, transferir ni colocar esa deuda para cobranza.

El § 605B es más fuerte que el proceso regular de disputa FCRA porque salta la respuesta de "verificar o eliminar" del furnisher. La agencia no le pregunta al furnisher si la entrada es exacta; bloquea la entrada basándose en la documentación del consumidor y luego le dice al furnisher que se detenga.

Congelamiento vs. alerta de fraude

Ambos te protegen, pero de formas diferentes. La mayoría de las víctimas de robo de identidad usan los dos.

Congelamiento de crédito: bloquea por completo las nuevas consultas de crédito. Un prestamista que saca tu archivo recibe una respuesta de "congelado" y no puede proceder. Gratis en las tres agencias, colocado dentro de 1 día hábil, levantado dentro de 1 hora cuando necesitas aplicar a crédito legítimo. Permanente hasta que lo quites. Protección más fuerte disponible.

Alerta de fraude: marca tu archivo para que los prestamistas deban tomar "pasos razonables" para verificar tu identidad antes de abrir crédito nuevo. Una alerta de 1 año es gratuita con una llamada (la agencia notifica a las otras dos). Las víctimas de robo de identidad con un Reporte FTC califican para una alerta extendida de 7 años — gratis.

La recomendación estándar: congelamiento para protección fuerte, alerta de fraude extendida como respaldo para que la protección persista durante las breves ventanas en que levantas el congelamiento para una aplicación legítima.

Meses 2-6: monitoreo y escalación

Saca reportes de crédito de cada agencia mensualmente durante esta ventana. AnnualCreditReport.com te permite sacar cada agencia por separado, así que distribúyelas (Experian semana 1, Equifax semana 2, TransUnion semana 3) para cobertura casi continua sin costo.

Si una línea bloqueada reaparece en tu reporte — el furnisher la volvió a reportar — presenta un segundo aviso § 605B y una queja CFPB en consumerfinance.gov/complaint. Refacturar después de un bloqueo válido es una violación seria del furnisher; la queja CFPB agrega atención del regulador a la correspondencia con las agencias.

Si un cobrador retoma una deuda fraudulenta a pesar del bloqueo (el bloqueo prohíbe legalmente venta/transferencia, pero ocasionalmente sucede), puedes (/blog/how-to-write-a-debt-validation-letter-with-template) bajo la FDCPA como respaldo. Para cualquier línea que necesite el proceso regular de disputa FCRA — por ejemplo, una entrada inexacta pero no fraudulenta que surge durante la limpieza — nuestra guía sobre cómo (/blog/how-to-dispute-a-collection-account-2026) cubre el proceso estándar.

Documenta cada llamada, cada carta, cada tarjeta verde de correo certificado. Una hoja de cálculo simple — cuenta, fecha de apertura, tipo de fraude, acción tomada, fecha, respuesta — es suficiente.

Meses 6-12: reconstruir y estabilizar

Para el mes seis, las líneas fraudulentas deben estar fuera de los reportes. Mira lo que queda.

Si tu crédito estaba sano antes del robo de identidad y los bloqueos funcionaron limpiamente, tu puntaje ya se habrá recuperado. Según Experian, los puntajes típicamente rebotan dentro de 60-90 días del bloqueo § 605B porque los elementos fraudulentos desaparecen completamente del cálculo — no solo están disputados, están fuera.

Si hay daño residual de efectos colaterales (pagos perdidos mientras las cuentas estaban congeladas, cargos por mora en una cuenta fraudulenta que se publicó antes de que lo detectaras), trata eso como una reconstrucción normal: tarjeta asegurada si es necesario, pagos perfectos a tiempo, utilización por debajo del 10%.

Mantén el congelamiento y la alerta de fraude extendida en su lugar. Ambos son gratis, ninguno afecta tu puntaje, y los ladrones de identidad suelen volver a un perfil que golpearon exitosamente una vez. Para el mes 12, saca un reporte fresco completo de cada agencia y confirma que ningún elemento fraudulento se haya colado de regreso. Re-presenta bloqueos para cualquiera que lo haya hecho.

Documentos a solicitar y guardar

Para cada actividad fraudulenta, construye una carpeta permanente que contenga:

• El Reporte FTC de Robo de Identidad (descarga PDF desde IdentityTheft.gov).
• El reporte policial local, si se presentó.
• Copias de cada aplicación o registro de transacción fraudulenta solicitados a cada acreedor bajo FCRA § 609(e).
• Toda la correspondencia con las agencias — tus paquetes salientes y las respuestas de la agencia.
• Recibos de correo certificado y tarjetas verdes de todo lo enviado.
• Una hoja de cálculo listando cada línea fraudulenta: cuenta, acreedor, monto, fecha de apertura, fecha de reporte, estado, fechas de cada acción.

Esta carpeta es el cimiento para cualquier acción civil posterior, cualquier disputa con el IRS si el fraude incluyó declaraciones de impuestos presentadas, y cualquier reactivación del bloqueo en las agencias si algo reaparece.

Lo que no puedes hacer (y lo que prometen los estafadores)

No puedes usar reclamos de robo de identidad para eliminar elementos negativos reales de tu reporte. El bloqueo § 605B aplica a elementos fraudulentos — elementos que genuinamente no te pertenecen — no a elementos reales que desearías que no estuvieran ahí. Un reclamo falso es en sí mismo un delito federal.

No puedes acelerar la ventana de bloqueo de 4 días hábiles pagando a ningún servicio. La agencia trabaja en un cronograma estatutario; nadie puede moverlo más rápido.

Sé cauteloso con servicios que cobran tarifas mensuales grandes prometiendo "arreglar" tu crédito post-robo-de-identidad. La mayoría de lo que ofrecen esos servicios es lo que IdentityTheft.gov hace gratis, y el plan de la FTC lo hace mejor. La ley estatal suele agregar derechos adicionales — la mayoría de los estados limita o prohíbe tarifas anticipadas para servicios de reparación de crédito. Consulta nuestro panorama de (/blog/alabama-credit-repair-law) para las reglas donde vives.

Preguntas frecuentes

¿Cuánto tiempo permanece el robo de identidad en mi reporte de crédito?

Las líneas fraudulentas bloqueadas bajo la FCRA § 605B salen dentro de cuatro días hábiles después de que la agencia recibe tu Reporte FTC de Robo de Identidad y prueba de identidad. Las líneas que disputas a través del proceso regular salen cuando la agencia o el furnisher no puede verificarlas, típicamente dentro de 30 días.

¿Debería congelar mi crédito o solo poner una alerta de fraude?

La mayoría de las víctimas de robo de identidad hacen ambas. Un congelamiento bloquea por completo las nuevas consultas de crédito — protección más fuerte. Una alerta de fraude extendida de siete años (gratis con un Reporte FTC) hace que los prestamistas verifiquen identidad antes de abrir cualquier crédito nuevo. Las dos juntas es la recomendación estándar.

¿El robo de identidad bajará mi puntaje de crédito permanentemente?

Casi nunca, cuando se maneja correctamente. Una vez que las líneas fraudulentas son bloqueadas bajo § 605B y removidas del reporte, los puntajes típicamente se recuperan dentro de 60 a 90 días porque los elementos fraudulentos desaparecen del cálculo.

¿Necesito presentar un reporte policial?

A veces. El Reporte FTC de Robo de Identidad de IdentityTheft.gov es suficiente para el bloqueo en las agencias y la alerta de fraude extendida. Un reporte policial se requiere solo si un acreedor específico lo exige, o si necesitas invocar ciertos remedios de la ley estatal.

<script type="application/ld+json"> { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ {"@type": "Question", "name": "¿Cuánto tiempo permanece el robo de identidad en mi reporte de crédito?", "acceptedAnswer": {"@type": "Answer", "text": "Las líneas fraudulentas bloqueadas bajo la FCRA § 605B salen dentro de cuatro días hábiles después de que la agencia recibe tu Reporte FTC de Robo de Identidad y prueba de identidad."}}, {"@type": "Question", "name": "¿Debería congelar mi crédito o solo poner una alerta de fraude?", "acceptedAnswer": {"@type": "Answer", "text": "La mayoría de las víctimas hacen ambas. Un congelamiento bloquea por completo las nuevas consultas. Una alerta extendida hace que los prestamistas verifiquen identidad antes de abrir crédito nuevo."}}, {"@type": "Question", "name": "¿El robo de identidad bajará mi puntaje de crédito permanentemente?", "acceptedAnswer": {"@type": "Answer", "text": "Casi nunca, cuando se maneja correctamente. Una vez bloqueadas las líneas fraudulentas, los puntajes típicamente se recuperan dentro de 60 a 90 días."}}, {"@type": "Question", "name": "¿Necesito presentar un reporte policial?", "acceptedAnswer": {"@type": "Answer", "text": "A veces. El Reporte FTC es suficiente para el bloqueo y la alerta extendida. Un reporte policial se requiere solo si un acreedor específico lo exige."}} ] } </script>

En resumen

El robo de identidad es manejado de manera única y eficaz por la ley federal. La combinación de IdentityTheft.gov, el bloqueo FCRA § 605B y la alerta de fraude extendida de 7 años es un kit de herramientas potente y gratuito que la mayoría de los consumidores no sabe que existe. Usado en el orden correcto, en las primeras 48 horas, limita el daño a semanas en lugar de años.

Primer paso concreto hoy: abre IdentityTheft.gov en un navegador ahora mismo y comienza el plan de recuperación. Todo lo demás depende de ese reporte.