Un colombiano despierta un día y descubre que tiene una deuda de 50 millones en un banco donde nunca pisó, o que su nombre aparece ligado a un crédito que otra persona pidió con su cédula. Eso es suplantación de identidad, y hasta hace poco, la víctima cargaba sola con el problema. Ahora existe la Ley 2573 de 2026, que busca proteger a quienes sufren este tipo de fraude.

La ley protege contra varios tipos de suplantación. El más clásico es el documental: ladrones usan cédulas robadas o falsificadas para pedir créditos sin permiso del dueño. Luego está la identidad sintética, donde mezclan datos reales de una persona con información inventada para crear un perfil crediticio ficticio. También está el fraude en apertura de cuentas, donde abren productos financieros por internet usando un documento ajeno. Y la más sofisticada: los ataques biométricos y deepfakes, que usan inteligencia artificial para crear rostros falsos capaces de burlar los sistemas de reconocimiento facial de los bancos.

El panorama es preocupante. Según el reporte Fraud Beat 2026 de AppGate, el 85% de estafas comienzan en redes sociales. El sector financiero concentra el 35,5% de los fraudes a nivel mundial, y en Colombia apenas en 2025 la Policía Nacional recibió 62.299 denuncias por delitos informáticos relacionados con este fenómeno. Los delincuentes capturan información personal, fotos y videos que publican en internet para después ejecutar el fraude.

La Ley 2573 protege específicamente contra suplantación física y digital, además de perfiles falsos que dañen el buen nombre de una persona. Si es víctima, debe notificar de inmediato a la entidad que intenta cobrar la deuda, presentar pruebas y denunciar el delito ante la Fiscalía dentro de 20 días hábiles. Una vez la entidad es informada del fraude, debe detener el cobro al instante y reportar a las centrales de riesgo que usted es víctima de falsedad personal, de modo que su historial crediticio no se vea perjudicado.

Si el fraude se comprueba legalmente, queda totalmente libre de la deuda y el reporte negativo desaparece de su perfil. Lo importante es que ya no tiene que cargar solo con este problema. Si no logra comprobar la suplantación, eso sí, puede enfrentar responsabilidades penales por falsa denuncia. Antes de esta ley, las víctimas quedaban marcadas en las centrales de crédito y recibían llamadas de cobranza por deudas que nunca pidieron.