Guía

Suplantación de identidad: cómo detectarla en cuentas y pagos

La suplantación de identidad ocurre cuando alguien usa los datos o la cuenta de otra persona para comprar, cobrar bonos o retirar saldo. En un comercio online aparece de dos formas: robo de una cuenta existente y alta de cuentas nuevas con datos ajenos.

Empieza gratis en modo sombra

Formas de suplantación en comercios

Robo de cuenta con credenciales filtradas o phishing.
Alta de cuenta con nombre, correo o tarjeta de un tercero.
Cambio de correo, teléfono o dirección justo antes de un pedido.
Uso de identidades sintéticas que mezclan datos reales y falsos.

Señales tempranas

Inicio de sesión desde un dispositivo nunca visto y otro país.
Cambio de datos de contacto seguido de compra en minutos.
Un mismo dispositivo vinculado a muchas cuentas.
Correos desechables o recién creados.

Qué hacer si detectas suplantación

Bloquear la sesión y pedir verificación adicional.
Revertir cambios de datos sospechosos.
Avisar al titular por el canal original.
Añadir el dispositivo y la tarjeta a las reglas.

Suplantación de identidad y RiskCogs

RiskCogs devuelve una puntuación de riesgo con motivos legibles antes de capturar el pago, enlaza dispositivo, cuenta, BIN e IP y permite probar reglas en modo shadow antes de aplicarlas. No procesa pagos. Planes en /pricing/.

Enlaces relacionados

/es/fraude-bancario/, /es/antifraude/, /guides/account-takeover-prevention/, /guides/fake-account-creation/.

Fuente externa neutral: INCIBE, guía de suplantación de identidad (enlace nofollow). Datos: Ahrefs 06.11.2026 (ES).

Diagrama de suplantación de cuenta con login abusivo, cambios de datos y compra fraudulenta con controles de riesgo

Preguntas frecuentes

¿Qué es la suplantación de identidad?

Es usar la identidad o la cuenta de otra persona sin permiso para obtener un beneficio, por ejemplo comprar o retirar dinero.

¿Cómo se detecta en una tienda online?

Con señales de dispositivo, cambios de datos de cuenta y velocidad: un dispositivo nuevo que cambia el correo y compra enseguida es un patrón típico.

¿Es lo mismo que phishing?

No. El phishing es una técnica para robar credenciales; la suplantación es el uso posterior de esa identidad.

Detén el fraude antes de que te cueste dinero

Ejecuta RiskCogs en modo sombra con tráfico real. Gratis. Solo puntúa, nunca bloquea un pago.