Qué ocurrió exactamente: la cronología del caso
El relato, recogido y verificado por el equipo de Maldita.es, empieza en septiembre de 2022. Cristina buscaba piso en Madrid y encontró un anuncio en Idealista por 1.000 euros al mes. Hizo una videollamada con el supuesto propietario, que le pareció convincente, y adelantó 550 euros por Bizum en concepto de señal.
Antes de eso, y esta es la parte decisiva, le envió lo que cualquier casero pide de forma rutinaria: copia del DNI por ambas caras, las tres últimas nóminas y otros datos personales. Después el supuesto propietario desapareció, no devolvió el dinero y se comprobó que la vivienda ni siquiera existía.
Hasta aquí, una estafa de alquiler como tantas otras, con una pérdida conocida y acotada de 550 euros. El caso podría haber terminado ahí. No terminó.
En agosto de 2026, casi cuatro años después, Cristina intentó financiar la compra de un teléfono móvil y se lo denegaron: figuraba en un registro de morosidad. Al investigar el motivo descubrió que existía un préstamo firmado a su nombre para financiar la compra de una bicicleta en Logroño, una ciudad en la que nunca había estado, y una deuda asociada de más de 3.100 euros. Según el relato recogido por Maldita.es, el crédito figuraba contratado con Cofidis, entidad que también resulta perjudicada cuando alguien contrata a su nombre con documentación ajena.
La parte que casi nadie calcula: tu documentación vale más que la señal
En una estafa de alquiler, el dinero de la señal es el cebo visible. Para el estafador, sin embargo, hay un botín mucho más rentable y de vida mucho más larga: un paquete de identidad completo y verificable. Un DNI por las dos caras junto a tres nóminas reales no es solo un documento: es un perfil de solvencia listo para usar.
Esa combinación permite superar buena parte de los procesos de contratación a distancia. La copia del DNI cubre la identificación, las nóminas acreditan ingresos recurrentes y los datos personales completan el formulario. Con ese material, contratar financiación al consumo a nombre de otra persona deja de ser un problema técnico y pasa a ser un trámite.
Por eso la lógica de este fraude no se agota en el momento del engaño. La señal se cobra una vez; la identidad se puede usar muchas veces y durante años. En el caso documentado, el intervalo entre la entrega de los documentos y la aparición de la deuda fue de casi cuatro años, tiempo más que suficiente para que la víctima hubiera olvidado por completo el episodio.
Conviene tenerlo presente al leer nuestra ficha sobre la estafa del piso demasiado barato en portales inmobiliarios: el daño que describe es el inmediato, pero el expediente puede reabrirse mucho después.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Por qué te enteras siempre tarde y siempre en el peor momento
Hay un detalle del caso que se repite en casi todas las suplantaciones: la víctima no se entera por una carta, ni por una llamada, ni por un aviso. Se entera cuando le deniegan algo. Una financiación de móvil, un préstamo, una tarifa, un cambio de compañía.
El motivo es que la inclusión en un fichero de solvencia es un movimiento del acreedor, no del deudor. Si los datos de contacto que constan en el contrato fraudulento son los del estafador —y normalmente lo son—, las notificaciones previas nunca llegan a la persona suplantada. El expediente avanza en silencio.
El resultado es una asimetría dura: cuando la víctima descubre la deuda, esta ya lleva tiempo constituida, comunicada y consolidada, y ella tiene que demostrar un hecho negativo —que no firmó— con años de retraso y sin haber recibido ni un aviso.
Si te ha ocurrido y quieres entender qué significa exactamente estar fichado, empieza por nuestro análisis de qué es ASNEF y cómo funciona legalmente.
CIRBE no es ASNEF: dónde tienes que mirar exactamente
Aquí conviene una precisión que se pasa por alto constantemente y que en la práctica cambia por completo dónde hay que buscar. En España no hay un único fichero, y estar en uno no implica estar en los otros.
La CIRBE es la Central de Información de Riesgos del Banco de España. Registra los riesgos crediticios superiores a 1.000 euros de cualquier persona, estén al corriente de pago o no. No es una lista de morosos: es un mapa de tu endeudamiento. Solo las entidades pueden consultarla, pero tú tienes derecho a pedir tu propio informe. Es el sitio donde aparecería un préstamo firmado a tu nombre aunque nadie hubiera dejado de pagarlo todavía.
ASNEF y BADEXCUG, ambos gestionados por Equifax, son ficheros privados de incumplimiento: ahí se entra por impago. El RAI recoge deudas empresariales. Cada fichero tiene sus propias reglas de alta y de baja.
En una suplantación como la del caso, lo correcto es consultar los dos frentes: la CIRBE para ver si hay operaciones abiertas a tu nombre que desconoces, y los ficheros privados para ver si además ya hay un impago comunicado. El derecho de acceso es gratuito por el artículo 15 del RGPD y debe atenderse en un máximo de 30 días. Tienes el procedimiento detallado en nuestra guía cómo saber si estoy en ASNEF.
Qué hacer si aparece una deuda que no es tuya
Una inscripción en un fichero de solvencia no es lícita por el simple hecho de existir. Para serlo debe cumplir cuatro requisitos acumulativos, según el artículo 20 de la LOPDGDD 3/2018 y el RGPD: que la deuda sea cierta, vencida y exigible; que se haya reclamado previamente al deudor de forma fehaciente; que no esté controvertida judicial ni administrativamente; y que se haya notificado al deudor con un mínimo de 30 días de antelación que la inclusión es inminente.
En una suplantación falla el primero de todos —la deuda no es tuya— y casi siempre falla también el cuarto, porque la notificación se envió a los datos de contacto del estafador. Eso convierte la inscripción en indebida y reclamable.
Los pasos, en el orden que recomienda el propio artículo de Maldita.es y que coincide con la práctica habitual: reunir todas las pruebas disponibles; presentar denuncia ante la Policía Nacional o la Guardia Civil; contactar con la entidad que reclama la deuda y solicitar copia del contrato, donde la firma no será la tuya; pedir formalmente la supresión de tus datos del fichero; consultar la CIRBE; y, si la entidad no rectifica, presentar reclamación ante el Departamento de Conducta de Entidades del Banco de España. Si aun así persiste, queda la vía judicial.
Existe además una vía paralela que mucha gente desconoce: la Agencia Española de Protección de Datos tramita estos expedientes de forma gratuita y sin necesidad de abogado, en plazos que suelen moverse entre cuatro y seis meses. Y la jurisprudencia consolidada reconoce derecho a indemnización por daño moral en casos de inscripción indebida. Lo detallamos en nuestro análisis de la doctrina sobre inscripción indebida en ficheros de morosidad, y el procedimiento completo de salida está en la guía cómo salir de ASNEF.
Cómo evitar que tus documentos tengan una segunda vida
Entregar el DNI y las nóminas para alquilar un piso es normal y, en un mercado tensionado, difícilmente evitable. Lo que sí se puede controlar es cómo se entregan y cuándo.
No envíes documentación antes de haber visto el inmueble en persona y de haber verificado que quien te lo enseña es quien dice ser. Ningún proceso legítimo de alquiler exige el paquete completo de identidad antes de la visita.
Si tienes que enviar una copia del DNI, márcala: superpón un texto atravesando el documento con el destinatario y la finalidad concretos, incluyendo la fecha, de modo que quede constancia de para qué se entregó. No impide técnicamente el fraude, pero dificulta su reutilización y deja acreditado el uso pactado si después hay que reclamar.
Y una tercera capa que apenas cuesta: revisa tu CIRBE una vez al año, igual que revisas el saldo de una cuenta. Es gratis y detecta operaciones abiertas a tu nombre antes de que se conviertan en un impago comunicado.
Si estás buscando financiación de forma legítima y te preocupa tu situación en los ficheros, puedes informarte en nuestra guía sobre préstamos con ASNEF, y consultar el resto de fraudes activos en nuestra sección de alertas de estafas financieras.
Fuente
El caso descrito procede del artículo publicado por Maldita.es el 5 de agosto de 2026 en su sección de prebunking, disponible en maldita.es. Las referencias normativas corresponden al artículo 20 de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales y al artículo 15 del Reglamento General de Protección de Datos.