Para denunciar la suplantación de identidad en Colombia, debes poner los hechos en conocimiento de la Fiscalía General de la Nación, explicar cómo una persona utilizó tus datos sin autorización y aportar los documentos que permitan identificar la operación fraudulenta. Si utilizaron tu cédula para obtener un crédito, contratar una línea telefónica o realizar compras, también debes presentar una reclamación directamente ante la entidad involucrada para desconocer la obligación y solicitar la verificación de tu identidad.
No es necesario conocer el nombre de quien te suplantó para reportar los hechos. Lo importante es identificar qué ocurrió, cuándo descubriste la situación, qué datos fueron utilizados y cuáles son las consecuencias. Dependiendo del caso, la conducta puede relacionarse con la falsedad personal del artículo 296 del Código Penal, la falsedad documental, la estafa u otras figuras penales.
Además, Colombia aprobó la Ley Estatutaria 2573 de 2026, que establece medidas especiales para proteger a las personas afectadas por suplantaciones ante entidades financieras, crediticias, operadores de telecomunicaciones y determinados establecimientos comerciales.
Advertencia sobre su vigencia: aunque fue promulgada el 19 de mayo de 2026, la entrada en vigor general de esta ley está prevista para el 19 de noviembre de 2026, salvo los parágrafos primero y segundo de su artículo 5, vigentes desde la promulgación. Hasta esa fecha, los reclamos también deben fundamentarse en las normas de protección de datos, habeas data, derechos del consumidor y disposiciones aplicables.
En esta guía jurídica de Figueroa & Asociados Colombia explicamos cómo denunciar una suplantación, qué pruebas conservar, cómo cuestionar deudas y reportes negativos, cuáles son las consecuencias penales y cómo utilizar un modelo orientativo de denuncia.
¿Cómo denunciar una suplantación de identidad ante la Fiscalía en Colombia?
La actuación inicial debe comenzar con la identificación de los hechos que permiten sospechar que otra persona utilizó tu identidad sin autorización.
Una denuncia correctamente estructurada debe ser clara, cronológica y respaldada, en la medida de lo posible, por elementos verificables.
Paso 1. Identifica cómo ocurrió la suplantación
Es importante precisar si el problema está relacionado con:
- Un crédito que nunca solicitaste.
- Una cuenta bancaria que no reconoces.
- Una línea telefónica contratada con tus datos.
- Una compra financiada sin autorización.
- Un contrato firmado a tu nombre.
- Un perfil falso de redes sociales.
- Un documento de identidad utilizado por otra persona.
- Una actuación ante una entidad pública o privada.
- Comunicaciones realizadas por terceros haciéndose pasar por ti.
No todos estos hechos configuran necesariamente el mismo delito.
La calificación penal depende de la conducta efectivamente realizada y de los requisitos de cada tipo penal.
Paso 2. Reúne la información de la operación desconocida
Antes de presentar la denuncia, conviene solicitar a la entidad involucrada información sobre el producto o servicio.
Por ejemplo, cuando se trata de un crédito, puede resultar importante identificar:
- Fecha de solicitud.
- Valor de la obligación.
- Número de contrato o producto.
- Datos utilizados para identificar al solicitante.
- Documentos aportados.
- Medio presencial o digital mediante el cual se realizó la contratación.
- Dirección, correo o teléfono asociados.
- Forma en que se desembolsaron los recursos.
- Soportes de validación de identidad disponibles.
Si la entidad todavía no proporciona esos documentos, puedes dejar constancia de que fueron solicitados y aportar posteriormente lo que corresponda.
Paso 3. Presenta una narración cronológica
La denuncia debe explicar cómo te enteraste de los hechos.
Por ejemplo:
El 12 de octubre de 2026 recibí una comunicación de una entidad financiera en la que se me exigía pagar una obligación que desconozco. Al solicitar información, advertí que el producto había sido solicitado utilizando mi número de identificación, sin que yo hubiera presentado la solicitud ni autorizado la operación.
Después deben detallarse las actuaciones realizadas para verificar la situación.
La narración debe distinguir los hechos conocidos directamente de las sospechas y conclusiones que todavía necesitan investigación.
Paso 4. Identifica los documentos y demás elementos disponibles
Pueden adjuntarse comunicaciones, extractos, respuestas de las entidades, certificados, contratos cuestionados y otros soportes.
No deben alterarse ni fabricarse documentos para reforzar la denuncia.
Cuando se utilicen capturas de pantalla, es recomendable conservar los mensajes originales y el contexto de las comunicaciones.
Paso 5. Acude a los canales oficiales
La Fiscalía General de la Nación dispone de canales presenciales y virtuales para poner en conocimiento hechos posiblemente delictivos.
Puedes consultar el servicio oficial de cómo y dónde denunciar.
En los casos en que la conducta requiera querella, deberán cumplirse las reglas correspondientes sobre legitimación y oportunidad de presentación.
Paso 6. Guarda el número de radicado
Conserva el número de noticia criminal, cuando sea asignado, y la información necesaria para consultar las actuaciones.
El hecho de presentar una denuncia no significa que la Fiscalía haya determinado automáticamente qué delito ocurrió ni quién es responsable.
La investigación debe esclarecer los hechos mediante los mecanismos legales.
Paso 7. Presenta simultáneamente la reclamación ante la entidad
Este punto es fundamental.
La denuncia penal y la reclamación ante el banco, operador de telefonía o establecimiento comercial son actuaciones diferentes.
La primera pone en conocimiento de las autoridades una posible conducta punible.
La segunda busca cuestionar un producto no autorizado, solicitar documentos, controvertir cobros y corregir información asociada a la identidad de la persona afectada.
No conviene esperar el resultado final de una investigación penal para informar a la entidad que desconoces la obligación.
Modelo de denuncia por suplantación de identidad en Colombia
El siguiente modelo es orientativo y puede adaptarse a situaciones relacionadas con créditos, contratos, líneas móviles y otros productos obtenidos mediante la utilización no autorizada de datos personales.
Debe utilizarse exclusivamente con información verdadera y verificable.
SEÑORES
FISCALÍA GENERAL DE LA NACIÓN
[Ciudad y departamento]
ASUNTO: PUESTA EN CONOCIMIENTO DE HECHOS PRESUNTAMENTE RELACIONADOS CON SUPLANTACIÓN DE IDENTIDAD Y POSIBLES CONDUCTAS CONTRA LA FE PÚBLICA O EL PATRIMONIO ECONÓMICO
Yo, [nombre completo], identificado con cédula de ciudadanía número [número], domiciliado en [ciudad], presento la siguiente denuncia o querella, según la calificación y los requisitos legales aplicables, por hechos relacionados con la posible utilización fraudulenta de mi identidad.
I. Identificación de los hechos
Primero. Soy titular de la cédula de ciudadanía número [número], expedida en [lugar].
Segundo. El día [fecha] tuve conocimiento de la existencia de [crédito, cuenta, contrato, línea telefónica, compra u otra operación] asociada a mi identidad, ante la entidad [nombre].
Tercero. La operación aparece identificada con el número [contrato, producto o referencia], por un valor aproximado de [cantidad], según la información que he recibido.
Cuarto. Manifiesto que no realicé ni autoricé dicha operación y que desconozco haber suscrito el contrato o solicitado el producto referido.
Quinto. Tuve conocimiento de la situación mediante [llamada de cobranza, notificación, reporte crediticio, comunicación electrónica u otro medio].
Sexto. Después de conocer los hechos, solicité información a [entidad] el día [fecha], bajo el radicado [número, si existe].
Séptimo. La entidad respondió lo siguiente: [describir la respuesta recibida o indicar que continúa pendiente].
Octavo. Los datos o documentos que considero relacionados con una posible suplantación son los siguientes: [descripción específica].
Noveno. Los hechos me han producido las siguientes consecuencias que puedo identificar: [cobros, reportes, afectaciones documentadas u otras circunstancias].
Décimo. Desconozco la identidad de la persona que realizó la operación [o incluir únicamente la información cierta de que se disponga].
II. Elementos que se aportan
Adjunto o identifico los siguientes elementos:
- Copia de mi documento de identificación, cuando corresponda.
- Comunicaciones recibidas de la entidad.
- Constancia de la obligación o producto desconocido.
- Reclamos presentados y sus números de radicado.
- Respuestas de la entidad involucrada.
- Reportes crediticios, cuando existan.
- Contrato o documentación cuestionada, si se dispone de ellos.
- Otros elementos relacionados con los hechos.
III. Solicitudes
Respetuosamente solicito:
- Que se reciba y registre la presente actuación conforme a las reglas legales aplicables.
- Que se examinen los hechos para determinar su posible relevancia penal.
- Que se evalúe la pertinencia de obtener de la entidad involucrada la información utilizada para autorizar el producto o servicio.
- Que se analicen, cuando corresponda, las circunstancias de autenticación e identificación del supuesto solicitante.
- Que se valoren los documentos y demás elementos aportados.
- Que se realicen las actuaciones que correspondan conforme a las competencias de la Fiscalía.
- Que se me informe el número de radicado y los medios oficiales de consulta disponibles.
IV. Información para notificaciones
Nombre: [nombre completo].
Dirección: [dirección].
Correo electrónico: [correo].
Teléfono: [número].
Atentamente,
[Nombre completo]
C. C. [número]
[Fecha]
Este modelo no constituye un formulario oficial ni determina por sí mismo la existencia de un delito. La autoridad deberá establecer la calificación jurídica, la procedibilidad y los requisitos correspondientes.
¿Qué hacer si sacaron un crédito a mi nombre sin autorización?
Cuando una persona descubre una obligación crediticia que nunca solicitó, debe distinguir dos problemas:
El posible delito cometido por quien utilizó la identidad y la existencia de una obligación que la entidad atribuye a la persona afectada.
El objetivo práctico es esclarecer quién solicitó el crédito, cómo se verificó la identidad y cuáles son los fundamentos que utiliza la entidad para atribuir la obligación.
1. Desconoce formalmente la obligación
Presenta una reclamación por escrito ante la entidad.
Es importante que no se limite a una conversación telefónica sin número de radicado.
La comunicación debe indicar expresamente que no reconoces la operación y que consideras posible una suplantación de identidad.
2. Solicita el expediente de contratación
Conviene pedir los documentos y registros que permitan conocer cómo se aprobó el producto.
Cuando la contratación se realizó digitalmente, pueden resultar relevantes los mecanismos de autenticación empleados.
Su entrega y alcance deben examinarse conforme a las normas de protección de datos y a las obligaciones legales de la entidad.
3. Solicita la verificación de identidad
La entidad debe examinar los elementos relacionados con la contratación y la reclamación.
No corresponde presumir que el uso de un número de cédula demuestra que su titular autorizó la operación.
4. Verifica si existe un reporte negativo
Consulta tu información crediticia por los canales oficiales de los operadores correspondientes.
Cuando exista una obligación que desconoces, presenta la reclamación pertinente ante la fuente de información y solicita la corrección del dato, conforme a la legislación aplicable.
5. Examina la aplicación de la Ley 2573 de 2026
La nueva ley contempla obligaciones especiales para las entidades en supuestos de presunta suplantación.
Su artículo 8 establece un procedimiento de suspensión de cobros y el artículo 7 contiene disposiciones sobre corrección de información crediticia.
Estas disposiciones tienen prevista su entrada en vigor general el 19 de noviembre de 2026.
En casos anteriores a esa fecha deben examinarse los derechos y mecanismos disponibles bajo las normas que ya se encuentran vigentes, particularmente las relativas al habeas data y la protección del consumidor.
¿Qué establece la nueva Ley 2573 de 2026 sobre suplantación de identidad?
La Ley Estatutaria 2573 de 2026 fue expedida el 19 de mayo de 2026 y publicada en el Diario Oficial del 20 de mayo del mismo año.
Su objetivo es establecer medidas para proteger a las personas frente a reportes negativos y cobros derivados de productos o servicios obtenidos mediante suplantación de identidad.
La regulación se dirige, entre otros sujetos comprendidos en su ámbito, a operadores de telecomunicaciones y entidades financieras o crediticias.
¿Cuándo entra en vigor?
El artículo 13 dispone que la ley entrará en vigor seis meses después de su promulgación.
Por ello, su entrada en vigor general está prevista para el 19 de noviembre de 2026.
Los parágrafos primero y segundo del artículo 5 constituyen una excepción y rigen desde la promulgación.
Es indispensable tener presente esta diferencia para evitar exigir anticipadamente la aplicación general de disposiciones cuya vigencia se encuentra diferida.
¿Qué establece sobre la suspensión de cobros?
El artículo 8 regula un procedimiento relacionado con obligaciones que una persona desconoce por posible suplantación.
Una vez aplicable, la disposición exige la suspensión inmediata de los cobros en las condiciones que establece.
La regulación incluye intereses, gastos de cobranza y otros conceptos asociados.
¿Existe un plazo para presentar los documentos?
El artículo 8 contempla una comunicación al afectado sobre un término de 20 días hábiles para presentar la denuncia correspondiente ante la Fiscalía y aportar los soportes respectivos.
Sin embargo, la ley debe interpretarse de manera integral.
El artículo 10 también contempla un supuesto en el cual la propia verificación de la entidad permite evidenciar la suplantación y liberar a la persona afectada de la obligación de presentar denuncia penal para obtener la desvinculación del cobro.
Por ello, no sería correcto afirmar que todos los afectados deben conseguir necesariamente una denuncia penal como condición absoluta para cualquier corrección.
¿Qué sucede con las centrales de riesgo?
El artículo 7 establece medidas sobre el tratamiento de la información relacionada con obligaciones discutidas por suplantación.
Entre ellas figura el cotejo de documentos por la fuente y la corrección de determinados datos.
También contempla la anotación «Víctima de Falsedad Personal», la cual no debe constituir por sí misma un reporte negativo ni reducir automáticamente la calificación de riesgo.
La aplicación de estas medidas depende de los presupuestos establecidos por la ley y de su entrada en vigor.
¿La entidad puede determinar definitivamente que no existió suplantación?
El artículo 10 establece una distinción entre la verificación que corresponde a las entidades y la determinación de responsabilidad propia de las autoridades judiciales competentes.
La entidad tiene obligaciones de verificación, pero no debe confundirlas con una decisión judicial definitiva sobre la existencia de un delito.
¿La ley elimina automáticamente las deudas fraudulentas?
No debe explicarse de esa manera.
La regulación establece mecanismos, verificaciones y consecuencias según las circunstancias.
La existencia de una reclamación no constituye por sí sola una sentencia que declare una suplantación.
La protección debe aplicarse conforme a las disposiciones legales y a las decisiones que correspondan.
¿Cómo reclamar ante Claro o Movistar por una línea que nunca contraté?
La suplantación de identidad no se limita a créditos bancarios.
También puede ocurrir cuando una persona utiliza datos ajenos para contratar servicios de telefonía.
Es posible que el titular de la identidad descubra el problema al recibir facturas, llamadas de cobranza o reportes relacionados con una línea que no reconoce.
¿Qué hacer frente al operador?
Es conveniente:
- Presentar una PQR formal ante el operador.
- Identificar el número de línea o contrato cuestionado.
- Manifestar que no autorizaste la contratación.
- Solicitar la documentación utilizada para verificar la identidad.
- Pedir que se investigue el origen de la operación.
- Solicitar la corrección de información y las medidas sobre cobros que resulten aplicables.
- Conservar la respuesta y el número de radicado.
Estos pasos son útiles tanto para situaciones relacionadas con Claro como con Movistar u otros operadores.
¿Qué pruebas sirven?
Pueden resultar relevantes los documentos de contratación, las fechas de activación, las comunicaciones con la empresa y los registros utilizados para validar la identidad.
Si la entidad proporcionó un contrato con una firma que desconoces, debe conservarse el documento para su eventual análisis.
¿Es necesario presentar también una denuncia penal?
Dependerá de la conducta y de las reglas aplicables.
La denuncia puede servir para poner en conocimiento la posible utilización ilícita de datos y facilitar la investigación de los hechos.
Sin embargo, no debe utilizarse como una excusa para omitir la reclamación ante el operador.
La reclamación comercial y la actuación penal cumplen finalidades diferentes.
¿Cómo demostrar una suplantación de identidad en Colombia?
La demostración depende del tipo de operación y de los elementos que estén disponibles.
El hecho de que una persona desconozca un producto es relevante, pero la investigación puede requerir verificar adicionalmente cómo se realizó la contratación.
| Elemento | Posible utilidad |
|---|---|
| Documento de identidad | Individualizar al titular |
| Contrato desconocido | Verificar información y condiciones de la operación |
| Firma cuestionada | Examinar una posible irregularidad documental |
| Registros de autenticación | Reconstruir cómo se verificó la identidad |
| Comunicaciones de cobranza | Identificar la obligación discutida |
| Reporte crediticio | Documentar una posible afectación |
| Correos y mensajes | Establecer fechas y circunstancias |
| Grabaciones de llamadas, si existen legalmente | Examinar el proceso de contratación |
| Respuestas de la entidad | Conocer los fundamentos de su decisión |
| Documentos bancarios | Verificar desembolsos y movimientos relacionados |
¿Es suficiente decir que no firmé el contrato?
La manifestación es importante para iniciar una reclamación, pero puede requerirse una verificación adicional.
La entidad que atribuye la obligación debe examinar la documentación y sus mecanismos de identificación conforme a las normas aplicables.
Por ello, es fundamental solicitar el soporte de contratación.
¿Qué pasa si utilizaron una copia de mi cédula?
Debe investigarse cómo fue obtenida y utilizada.
Tener una copia del documento de otra persona no permite concluir automáticamente que hubo un delito.
Lo relevante es establecer su utilización, la finalidad y las circunstancias jurídicamente relevantes.
¿Qué pasa si no conozco al suplantador?
La falta de identificación del responsable no impide poner los hechos en conocimiento de las autoridades.
La investigación puede requerir actuaciones para esclarecer quién utilizó la información.
No debe atribuirse una conducta a una persona específica únicamente por sospechas.
¿La suplantación de identidad es delito en Colombia?
Sí puede constituir una conducta penalmente sancionada. Sin embargo, la expresión suplantación de identidad describe diversas situaciones que no necesariamente corresponden al mismo tipo penal.
Una de las disposiciones relevantes es el artículo 296 del Código Penal, que regula la falsedad personal.
¿Qué establece el artículo 296?
La norma sanciona a quien, con la finalidad de obtener un provecho propio o ajeno, o causar daño, suplanta o sustituye a otra persona o se atribuye determinadas condiciones personales con efectos jurídicos, siempre que la conducta no constituya otro delito.
El artículo fue modificado mediante la Ley 2502 de 2025.
¿Cuál es la pena por falsedad personal?
El artículo 296 contempla pena de multa, cuando la conducta no constituya otro delito.
Por ello, es incorrecto afirmar de manera general que toda suplantación de identidad implica una pena de prisión específica.
Cuando los hechos reúnen los requisitos de otros delitos, las consecuencias penales pueden ser diferentes.
¿Qué sucede si la suplantación se realiza mediante inteligencia artificial?
La Ley 2502 de 2025 introdujo una circunstancia relacionada con el uso de inteligencia artificial.
Cuando concurren sus presupuestos, la multa prevista para la falsedad personal puede incrementarse hasta en una tercera parte.
La Sentencia C-212 de 2026 de la Corte Constitucional declaró exequible esta disposición por el cargo estudiado.
La Corte precisó que no basta con mencionar que se utilizó inteligencia artificial: debe acreditarse su intervención en las condiciones jurídicamente exigidas.
¿La falsedad personal requiere querella?
La falsedad personal presenta particularidades de procedibilidad que deben examinarse conforme al artículo 74 de la Ley 906 y al delito concretamente investigado.
Cuando los hechos también pueden corresponder a estafa, falsedad documental u otras conductas, no debe asumirse que todas siguen necesariamente el mismo régimen.
Por ello es importante actuar oportunamente y evitar confundir la noticia criminal con las reglas de querella aplicables.
Diferencia entre suplantación de identidad, falsedad documental y estafa
Una misma situación puede involucrar documentos, datos personales y operaciones patrimoniales.
Sin embargo, la calificación penal exige examinar cada conducta de manera individual.
Falsedad personal
Se relaciona con la sustitución o suplantación de identidad, o con la atribución de determinadas condiciones personales, bajo los requisitos del artículo 296.
Falsedad documental
Puede requerir el examen de un documento falso o alterado, conforme al tipo penal aplicable.
Por ejemplo, si se utiliza un contrato con una firma que no corresponde a la persona señalada, puede ser necesario verificar la autenticidad y las características del documento.
Estafa
Puede entrar en consideración cuando existen maniobras engañosas dirigidas a obtener un provecho ilícito con perjuicio patrimonial, conforme a los requisitos del artículo 246.
Si alguien obtiene dinero o un crédito utilizando datos ajenos, debe estudiarse qué conducta realizó y cuál fue el mecanismo utilizado.
Fraude procesal
No se configura automáticamente por utilizar un documento falso.
Exige, entre otros elementos, un medio fraudulento idóneo y la inducción en error de un servidor público con la finalidad prevista por el artículo 453.
No corresponde acumular delitos solamente porque exista una irregularidad documental. Cada figura requiere acreditar sus elementos propios.
¿Qué ocurre cuando suplantan mi identidad en redes sociales?
La utilización de fotografías, nombres y otros datos personales para crear perfiles falsos puede producir consecuencias jurídicas relevantes.
No obstante, debe distinguirse un perfil que simplemente presenta similitudes con otro de una conducta realizada con finalidad ilícita.
¿Qué hacer si alguien creó un perfil con mi nombre?
Es conveniente:
- Guardar la dirección del perfil.
- Conservar capturas donde se observe el contenido.
- Registrar mensajes o publicaciones relacionados.
- Presentar un reporte ante la plataforma.
- Informar a las personas que puedan verse afectadas.
- Examinar la necesidad de presentar una denuncia o reclamación.
¿Qué sucede si el perfil falso pide dinero a mis contactos?
Es importante conservar los mensajes y los datos relacionados con las solicitudes.
También debe diferenciarse la posible afectación a la identidad del usuario de los engaños patrimoniales realizados contra terceros.
¿Y si crean videos o audios falsos mediante inteligencia artificial?
El análisis puede involucrar las disposiciones sobre falsedad personal, protección de datos y otras normas, dependiendo del contenido y de su utilización.
La existencia de un video generado por inteligencia artificial no determina por sí sola que se configuró el artículo 296.
Debe acreditarse la conducta y su finalidad.
¿Cómo saber si alguien utilizó mi identidad sin autorización?
No existe un único registro que permita detectar todas las formas posibles de suplantación.
Sin embargo, existen señales que justifican una verificación:
- Recibir llamadas de cobranza por obligaciones desconocidas.
- Encontrar productos crediticios que no solicitaste.
- Recibir avisos de activación de líneas telefónicas ajenas.
- Detectar operaciones bancarias que no reconoces.
- Encontrar contratos asociados a tus datos sin autorización.
- Recibir mensajes de terceros preguntando por comunicaciones que nunca enviaste.
- Identificar perfiles digitales que se hacen pasar por ti.
¿Qué hacer si descubro un reporte negativo?
Solicita información sobre la obligación y presenta el reclamo correspondiente ante la fuente.
Cuando existan hechos que sugieran una suplantación, deben exponerse de manera específica.
No conviene limitar la reclamación a solicitar que se elimine un dato sin identificar la operación cuestionada.
¿Es conveniente pagar primero para evitar problemas?
Antes de realizar pagos sobre obligaciones que desconoces, es importante obtener información y conocer sus posibles efectos.
Una decisión de pago puede tener consecuencias económicas y probatorias.
La conveniencia de cualquier acuerdo debe examinarse en cada caso, evitando asumir automáticamente que una deuda fue válidamente adquirida.
Modelo breve de reclamación ante un banco u operador telefónico
Además de la actuación ante la Fiscalía, puede ser útil presentar una comunicación directa a la entidad.
SEÑORES
[NOMBRE DE LA ENTIDAD]
ÁREA DE PETICIONES, QUEJAS Y RECLAMOS
ASUNTO: RECLAMACIÓN POR POSIBLE SUPLANTACIÓN DE IDENTIDAD Y DESCONOCIMIENTO DE OBLIGACIÓN
Yo, [nombre completo], identificado con cédula de ciudadanía número [número], manifiesto que desconozco la contratación del producto identificado como [número o referencia], asociado a mi identidad.
No realicé ni autoricé la contratación mencionada.
Solicito:
- Que se registre formalmente la presente reclamación por posible suplantación de identidad.
- Que se me suministre la documentación que sirvió de fundamento para la contratación.
- Que se verifiquen los mecanismos utilizados para validar la identidad del solicitante.
- Que se examine la procedencia de suspender los cobros y adoptar las medidas aplicables conforme a la legislación vigente.
- Que se revise y, en su caso, corrija la información reportada a los operadores de información crediticia.
- Que se me entregue una respuesta clara, completa y por escrito.
Adjunto los documentos disponibles que permiten identificar la operación cuestionada.
Atentamente,
[Nombre completo]
[Documento]
[Correo electrónico]
[Fecha]
Este modelo debe adaptarse a la entidad y a los hechos. Las solicitudes relacionadas con la Ley 2573 de 2026 deben formularse considerando su vigencia y los presupuestos de cada disposición.
¿Qué pasa si me acusan de haber cometido una suplantación de identidad?
Una investigación por suplantación no significa que la persona señalada sea responsable.
La defensa debe examinar qué operación fue realizada, qué datos se utilizaron y qué elementos permitirían atribuir una conducta dolosa a una persona.
¿Qué debe revisar la defensa?
Entre otros elementos, puede ser necesario examinar:
- La identificación de la persona que realizó la operación.
- Los mecanismos de validación utilizados.
- La autenticidad de los documentos.
- Las fechas y circunstancias de contratación.
- La existencia de un provecho o de una finalidad jurídicamente relevante.
- La participación individual atribuida.
- Los elementos del delito que la Fiscalía considere aplicable.
Una acusación basada únicamente en la presencia de un número de identificación dentro de un contrato puede requerir un análisis probatorio adicional.
Cuando se trata de una imputación cuya prueba resulta discutible, también puede consultarse nuestra guía sobre qué pasa si me acusan de algo sin pruebas en Colombia.
¿Qué ocurre si un testigo asegura que participé en la operación?
La declaración debe ser evaluada conforme a su contenido y las circunstancias.
La posible participación de testigos puede requerir contrastar sus versiones con documentos, registros y demás elementos.
En nuestro artículo sobre qué pasa si un testigo se niega a declarar en Colombia explicamos un problema procesal diferente relacionado con la comparecencia y las obligaciones de los declarantes.
¿Qué pasa si no encuentran a la persona investigada?
El procedimiento penal colombiano contempla mecanismos de vinculación sujetos a requisitos y garantías.
Puede consultarse nuestra guía sobre la declaración de persona ausente en Colombia.
Estos mecanismos no sustituyen la necesidad de acreditar los hechos y la responsabilidad penal.
¿Se puede resolver un caso de suplantación mediante un acuerdo?
La respuesta depende de la naturaleza del problema.
No debe confundirse un acuerdo con una entidad financiera para corregir una obligación con un mecanismo de terminación de un proceso penal.
Cuando existen conductas delictivas, las posibilidades de conciliación, desistimiento, aceptación de cargos o negociación deben estudiarse según los requisitos aplicables.
Para conocer las diferencias procesales entre mecanismos de aceptación de responsabilidad puede consultarse nuestra explicación sobre allanamiento a cargos y preacuerdos en Colombia.
Si existe una condena, otras instituciones —como la suspensión condicional de la ejecución de la pena o la libertad condicional— responden a presupuestos distintos y no deben confundirse con la solución de una reclamación por suplantación.
Ejemplos prácticos de suplantación de identidad en Colombia
Los siguientes ejemplos son hipotéticos y se utilizan exclusivamente para ilustrar distintas situaciones jurídicas.
Ejemplo 1. Crédito solicitado con datos de otra persona
Una persona descubre que existe una obligación bancaria a su nombre, pero manifiesta no haber solicitado el producto.
Corresponde verificar la documentación, los mecanismos de identificación y los elementos relacionados con la operación.
La posible responsabilidad penal de quien la realizó debe estudiarse separadamente de los derechos de la persona afectada frente a la entidad.
Ejemplo 2. Línea telefónica contratada sin autorización
Una persona recibe facturas de un operador por un servicio que nunca solicitó.
Puede presentar una reclamación para desconocer la contratación, solicitar documentos y conocer cómo se realizó la validación de identidad.
Los hechos también pueden requerir valoración penal.
Ejemplo 3. Cuenta falsa en una red social
Un tercero crea un perfil utilizando fotografías y el nombre de una persona.
Debe examinarse qué finalidad tuvo la conducta, qué información se utilizó y qué consecuencias produjo.
No cualquier similitud de perfiles demuestra automáticamente un delito.
Ejemplo 4. Contrato presentado con una firma cuestionada
Una entidad atribuye a una persona la suscripción de un documento que desconoce.
Puede ser necesario examinar el soporte original, los mecanismos de contratación y la autenticidad de los datos.
La calificación penal dependerá de los elementos acreditados.
Ejemplo 5. Utilización de datos personales para atribuir falsamente otra conducta
Si una identidad es utilizada para vincular injustamente a una persona con un hecho penal, el análisis puede involucrar otras conductas y mecanismos de defensa.
Por ejemplo, si existe una acusación relacionada con agresiones físicas, deben distinguirse los requisitos propios de los delitos contra la integridad personal. Para esa materia contamos con información sobre abogado de lesiones personales en Medellín.
Del mismo modo, si una persona resulta involucrada en una investigación por hechos de violencia familiar mediante datos o declaraciones que considera falsos, deberá examinar el expediente y los mecanismos procesales aplicables. Puede consultarse nuestra publicación sobre cómo defenderse de una denuncia por violencia intrafamiliar en Colombia.
Ninguno de esos delitos es equivalente, por sí mismo, a la suplantación de identidad.
Diferencia entre suplantación, abuso de confianza y receptación
La utilización no autorizada de datos personales debe distinguirse de otras conductas patrimoniales.
Por ejemplo, el abuso de confianza en Colombia exige examinar la apropiación de determinados bienes recibidos bajo un título no traslativo de dominio.
En cambio, la receptación en el Código Penal colombiano se relaciona con determinadas conductas sobre bienes de origen delictivo.
La suplantación de identidad tiene una configuración diferente.
La importancia de distinguirlas es evitar atribuir tipos penales que no corresponden a los hechos.
Un análisis serio debe identificar la conducta, su finalidad, los elementos probatorios y el bien jurídico protegido.
Preguntas frecuentes sobre suplantación de identidad en Colombia
¿Dónde denunciar una suplantación de identidad en Colombia?
Los hechos pueden ponerse en conocimiento de la Fiscalía General de la Nación mediante sus canales oficiales. Debe verificarse si la conducta concretamente investigada requiere querella.
¿Necesito abogado para presentar una denuncia?
No necesariamente. La presentación inicial puede realizarse mediante los mecanismos institucionales. No obstante, el asesoramiento profesional puede ser importante para estudiar los delitos aplicables, las pruebas y las reclamaciones.
¿Puedo denunciar si no sé quién utilizó mis datos?
Sí pueden ponerse en conocimiento los hechos conocidos, aunque no se identifique al presunto responsable. La investigación deberá esclarecer las circunstancias.
¿Qué artículo sanciona la suplantación de identidad?
Una disposición relevante es el artículo 296 del Código Penal, sobre falsedad personal. Dependiendo del caso, pueden concurrir otros tipos penales.
¿Cuántos años de cárcel hay por suplantación de identidad?
No existe una pena de prisión universal aplicable a todas las conductas descritas como suplantación. El artículo 296 contempla multa cuando la conducta no constituya otro delito.
¿Qué establece la Ley 2502 de 2025?
Modificó el artículo 296 e introdujo una circunstancia relacionada con la utilización de inteligencia artificial para realizar falsedad personal.
¿Qué establece la Ley 2573 de 2026?
Regula medidas de protección frente a cobros y reportes asociados con suplantaciones ante entidades financieras, crediticias, operadores de telecomunicaciones y otros sujetos comprendidos por la ley.
¿Cuándo entra en vigor la Ley 2573?
Su entrada en vigor general está prevista para el 19 de noviembre de 2026, salvo la excepción expresamente señalada en el artículo 13.
¿Qué ocurre si obtuvieron un préstamo con mi cédula?
Debe cuestionarse formalmente la operación, solicitarse la documentación y examinarse la posible suplantación. También puede ser necesario acudir a la Fiscalía y a los mecanismos de protección de datos.
¿Una denuncia elimina automáticamente una deuda?
No. La denuncia y la reclamación ante la entidad son actuaciones diferentes. Las consecuencias dependen de la normativa aplicable y de la verificación de los hechos.
¿Qué pasa si aparezco reportado en una central de riesgo?
Puedes presentar una reclamación ante la fuente de información y solicitar la verificación de la obligación y la corrección de datos que no correspondan a la realidad, según las disposiciones aplicables.
¿Qué hago si Claro o Movistar registra una línea a mi nombre?
Presenta una PQR ante el operador, solicita el soporte de contratación, desconoce formalmente el servicio y conserva los documentos y números de radicado.
¿Se puede denunciar la suplantación mediante perfiles falsos?
Sí pueden ponerse los hechos en conocimiento de las autoridades cuando existen circunstancias posiblemente delictivas. También puede ser procedente reclamar ante la plataforma.
¿Qué pruebas necesito?
Son útiles los contratos cuestionados, comunicaciones, documentos de identidad, soportes de operaciones, reclamaciones, respuestas institucionales y otros elementos relacionados.
¿Una copia de mi cédula demuestra que yo pedí el crédito?
No automáticamente. Deben examinarse las circunstancias de contratación y los mecanismos de verificación utilizados.
¿Qué pasa si utilizaron inteligencia artificial para hacerse pasar por mí?
Puede resultar aplicable el artículo 296 modificado por la Ley 2502 de 2025, siempre que concurran los presupuestos legales. También pueden existir otras conductas que requieran evaluación independiente.
¿Se puede presentar una reclamación sin haber identificado al delincuente?
Sí. La identificación del presunto suplantador no es necesariamente indispensable para cuestionar un producto que la persona desconoce.
¿Qué hago si la entidad rechaza mi reclamación?
Debe revisarse la respuesta, los documentos y los mecanismos de protección del consumidor y de datos personales disponibles, según la naturaleza y supervisión de la entidad.
Abogado penalista para casos de suplantación de identidad en Medellín
Los asuntos de suplantación de identidad pueden requerir una estrategia que combine el análisis de documentos, la investigación de posibles conductas penales y la protección de los derechos de la persona afectada frente a entidades privadas.
En determinados casos, la principal preocupación será una obligación económica que nunca se adquirió.
En otros, el problema puede involucrar un contrato, una cuenta bancaria, un perfil digital falso o la utilización de información personal ante una autoridad.
Desde la perspectiva de la víctima, es fundamental documentar el desconocimiento de la operación, conservar las respuestas institucionales y conocer los mecanismos disponibles para corregir la información.
Desde la perspectiva de la defensa penal, deben examinarse la atribución individual de la conducta, los elementos del delito y la autenticidad de los documentos.
En Figueroa & Asociados Colombia brindamos orientación jurídica en asuntos penales con intervención de profesionales habilitados para ejercer ante las autoridades colombianas.
Puedes conocer más sobre nuestro equipo jurídico y despacho y consultar el servicio de abogado penalista en Medellín para examinar una posible suplantación de identidad o una investigación relacionada con el uso fraudulento de documentos.
Una estrategia adecuada no debe limitarse a presentar una denuncia: también debe identificar qué entidades atribuyen obligaciones a la persona afectada, qué documentos justifican esas operaciones y cuáles son los mecanismos disponibles para proteger sus derechos.
Conclusión
Denunciar la suplantación de identidad en Colombia requiere identificar los hechos, conservar los elementos disponibles y poner en conocimiento de las autoridades las posibles conductas penales.
Cuando la suplantación produjo créditos, contratos o servicios no autorizados, también resulta indispensable presentar reclamaciones ante las entidades involucradas.
El artículo 296 del Código Penal regula la falsedad personal, mientras que otras disposiciones pueden resultar aplicables dependiendo de la conducta.
La Ley 2502 de 2025 introdujo una modificación relacionada con el uso de inteligencia artificial y la Ley Estatutaria 2573 de 2026 establece medidas adicionales de protección frente a cobros y reportes relacionados con suplantaciones.
La clave jurídica es distinguir entre la investigación del posible delito, el desconocimiento de las obligaciones y la corrección de la información personal.
Cada actuación cumple una finalidad diferente y debe fundamentarse conforme a la legislación aplicable.
Fundamento jurídico y fuentes oficiales
Ley 599 de 2000 — Código Penal colombiano
- Artículo 246: estafa.
- Disposiciones correspondientes a falsedad documental.
- Artículo 296: falsedad personal.
- Artículo 453: fraude procesal, cuando concurren sus elementos.
Consultar el Código Penal colombiano.
Ley 2502 de 2025
Modificó el artículo 296 del Código Penal y estableció una circunstancia relacionada con el uso de inteligencia artificial.
Consultar la Ley 2502 de 2025.
Corte Constitucional — Sentencia C-212 de 2026
Analiza la constitucionalidad del agravante de falsedad personal mediante inteligencia artificial.
Consultar la sentencia C-212 de 2026.
Ley Estatutaria 2573 de 2026
Establece medidas de protección en supuestos de suplantación ante operadores de telecomunicaciones, entidades financieras, crediticias y otros sujetos comprendidos en su ámbito.
Artículos especialmente relevantes:
- Artículo 5: obligaciones de las entidades.
- Artículo 6: obligaciones de la persona suplantada.
- Artículo 7: información ante centrales de riesgo.
- Artículo 8: suspensión de cobros.
- Artículo 9: duración de las medidas.
- Artículo 10: verificación de las entidades.
- Artículo 13: entrada en vigor.
Consultar el texto completo de la Ley 2573 de 2026.
Ley 1266 de 2008 y Ley 1581 de 2012
Normativa relevante en materia de información crediticia, habeas data y protección de datos personales.
Fiscalía General de la Nación
Información oficial sobre presentación de denuncias.
Superintendencia Financiera de Colombia
Concepto 2026124048-004 del 21 de julio de 2026, sobre las medidas previstas por la Ley 2573.
Consultar Boletín Jurídico No. 123.
Nota editorial: Artículo informativo preparado con referencia normativa al 27 de octubre de 2026. La entrada en vigor general de la Ley 2573 de 2026 está prevista para el 19 de noviembre de 2026, por lo que el contenido debe actualizarse al llegar esa fecha. Las actuaciones penales, reclamaciones y consecuencias jurídicas dependen de la calificación de los hechos y de las normas aplicables a cada caso.
