Leyes de robo de identidad: reglas federales y sanciones estatales
El robo de identidad es un delito federal bajo 18 U.S.C. § 1028, y cada estado también tiene su propio estatuto de robo de identidad o fraude de identidad que se suma a esa ley federal. Si alguien ha usado su nombre, número de Seguro Social u otra información de identificación sin su permiso, ambos cuerpos legales le dan herramientas específicas para defenderse, y la Comisión Federal de Comercio (FTC) administra un sitio gratuito de recuperación diseñado exactamente para esta situación.
Este centro cubre qué significa el robo de identidad bajo la ley federal y estatal, el proceso gratuito de recuperación de la FTC en IdentityTheft.gov, las señales de advertencia de que su información ya ha sido usada indebidamente, una estafa sobre la que la FTC advirtió específicamente en enero de 2026, y un panorama estado por estado de cómo cada uno sanciona el delito. Para conocer en detalle cómo reportar el robo de identidad, congelar su crédito frente a colocar una alerta de fraude, o el robo de identidad relacionado con impuestos, consulte las páginas dedicadas enlazadas a lo largo de este centro y en la sección de Recursos relacionados más abajo.
Qué significa el robo de identidad bajo la ley federal y estatal
"Robo de identidad" no es un único delito con una sola definición a nivel nacional. A nivel federal, 18 U.S.C. § 1028 penaliza producir o transferir documentos de identificación falsos, poseer cinco o más de ellos con la intención de defraudar, y usar a sabiendas los "medios de identificación" de otra persona sin autorización legal para cometer un acto ilegal. Casi todos los estados también tienen su propio estatuto de robo de identidad o fraude de identidad, y las definiciones no coinciden entre sí ni con el estatuto federal. Algunos estados definen el delito en función del valor en dólares que obtuvo el infractor; otros lo clasifican según la gravedad del delito subyacente que el infractor cometió mientras suplantaba a la víctima, o según el número de personas afectadas. No existe una única ley nacional de robo de identidad que se aplique de la misma manera en todo el país, y una afirmación de que la ley federal resuelve una pregunta específica sobre robo de identidad suele estar incompleta si no se revisa también el estatuto estatal correspondiente.
Las sanciones federales bajo § 1028 van desde hasta 5 años para los delitos básicos de uso no autorizado o posesión, hasta 15 años por producir o transferir cinco o más documentos de identificación falsos o por un robo de identidad que le reporte al infractor $1,000 o más, hasta 20 años si el delito facilitó el tráfico de drogas o un delito violento, o si siguió a una condena previa bajo el mismo estatuto, y hasta 30 años si facilitó un acto de terrorismo. Un estatuto relacionado, 18 U.S.C. § 1028A, define el "robo de identidad agravado" y añade una pena de prisión adicional obligatoria, que se cumple de forma consecutiva, cuando el robo de identidad se comete para facilitar ciertos otros delitos graves federales. Confirme la duración exacta y actual de esa pena adicional directamente en el texto del estatuto antes de basarse en una cifra específica, ya que las disposiciones federales de sentencia se modifican de vez en cuando.
La estructura de sanciones propia de cada estado, vigente a la fecha de la última verificación de esta página, se muestra en la tabla más abajo.
El sitio gratuito de recuperación de la FTC: IdentityTheft.gov
Si usted cree que su identidad ya ha sido usada indebidamente, y no solo expuesta en una filtración de datos, IdentityTheft.gov es el lugar donde empezar. Es un sitio gratuito administrado por la Comisión Federal de Comercio, y su propia página de inicio describe el proceso en tres pasos: "Cuéntenos qué sucedió. Le haremos algunas preguntas sobre su situación... Obtenga un plan de recuperación. Usaremos esa información para crear un plan de recuperación personal... Ponga su plan en acción. Si crea una cuenta, lo guiaremos a través de cada paso de recuperación, actualizaremos su plan según sea necesario, daremos seguimiento a su progreso y completaremos de antemano formularios y cartas por usted." Crear una cuenta es opcional, pero desbloquea las cartas prellenadas y el seguimiento de pasos, algo que la mayoría de las víctimas considera que vale la pena por los pocos minutos que toma.
El plan de recuperación que genera IdentityTheft.gov se adapta a lo que realmente sucedió. Alguien a quien le abrieron una tarjeta de crédito a su nombre recibe un plan distinto al de alguien cuya declaración de impuestos fue rechazada por duplicada, o al de alguien cuyo número de Seguro Social de su hijo apareció en una nueva cuenta de servicios públicos. Consulte nuestra guía sobre cómo reportar el robo de identidad para saber qué hace exactamente un informe de robo de identidad de la FTC una vez que lo tiene, incluida la ley federal específica que le permite usarlo para que se elimine información fraudulenta de su reporte de crédito.
El propio aviso destacado de IdentityTheft.gov incluye una advertencia que vale la pena repetir aquí: "Es ilegal presentar a sabiendas un informe falso de robo de identidad ante la Comisión Federal de Comercio. Presentar un informe falso puede resultar en una multa, prisión, o ambas." Esa advertencia existe en parte por un esquema que la FTC señaló específicamente a comienzos de 2026, que se aborda más abajo.
Señales de advertencia de que su identidad ya ha sido usada indebidamente
El robo de identidad a menudo sale a la luz en un lugar distinto de donde realmente ocurrió. IdentityTheft.gov enumera nueve señales de advertencia específicas: retiros inexplicables de su cuenta bancaria; facturas o correo que deja de llegar como se esperaba; comerciantes que rechazan sus cheques; cobradores de deudas que llaman por deudas que no son suyas; cuentas o cargos desconocidos en su reporte de crédito; proveedores médicos que le facturan por servicios que nunca recibió; un plan de salud que rechaza un reclamo legítimo porque supuestamente usted ya alcanzó un límite de beneficios; un plan de salud que se niega a cubrirlo porque sus registros muestran una condición que usted no tiene; y el IRS notificándole que se presentó más de una declaración de impuestos a su nombre, o que usted tiene ingresos de un empleador para el que nunca ha trabajado.
Una señal de advertencia sorprende a la mayoría de las personas: en algunos casos, un ladrón ha dado el nombre de la víctima a la policía durante un arresto, por lo que la primera señal de robo de identidad es una citación o una orden de arresto por algo que la persona real nunca hizo. Si alguna de estas señales le aplica, el plan de recuperación de IdentityTheft.gov está diseñado para abordar cada una específicamente, y nuestra guía sobre cómo reportar el robo de identidad explica qué sucede después.
Si el robo de identidad que usted está enfrentando se origina en la filtración de datos de una empresa específica y no en una fuente desconocida, nuestras guías sobre qué hacer después de una filtración de datos y cómo congelar su crédito gratis cubren esa situación con todo detalle, paso a paso.
La estafa de "presentar un informe falso para borrar su deuda"
En una alerta al consumidor fechada el 5 de enero de 2026, la FTC advirtió que personas influyentes en redes sociales estaban instruyendo a la gente para que presentara un informe falso de robo de identidad como forma de eliminar deuda exacta de su reporte de crédito, un esquema que a veces se comercializa como "credit sweep" (barrido de crédito). El lenguaje de la propia FTC no deja lugar a dudas: "Algunas personas influyentes en línea le están diciendo a la gente que tienen una solución: presentar un informe falso de robo de identidad sobre una deuda que deben. Ese es un consejo que no se debe seguir. Presentar un informe falso de robo de identidad puede dejarlo en peor situación, y es un delito que podría resultar en una multa, prisión, o ambas." La FTC añade con claridad que "las empresas de reparación de crédito no pueden eliminar legalmente información de su reporte de crédito si es exacta y está vigente."
Este esquema se aprovecha de un derecho real y legítimo, la posibilidad de que se bloquee información fraudulenta de su reporte de crédito después de presentar un informe de robo de identidad genuino ante la FTC, y lo aplica indebidamente a una deuda que en realidad le pertenece a la persona que presenta el informe. El mecanismo de bloqueo existe para víctimas reales de robo de identidad. Usarlo para borrar una deuda que usted realmente debe constituye un fraude contra la agencia de crédito y contra la propia FTC, y puede exponerlo a responsabilidad penal, además de la deuda con la que empezó. Si una deuda en su reporte de crédito es inexacta, está desactualizada o es de otro modo objetable, existen herramientas legítimas: una disputa estándar del reporte de crédito, negociar directamente con el acreedor, o, si la deuda realmente es producto de un robo de identidad, un informe de robo de identidad genuino de la FTC. Presentar uno falso no es una de ellas.
Leyes de robo de identidad por estado
Todos los estados penalizan el robo de identidad, pero el estatuto específico, y la sanción vinculada a él, difiere de manera considerable de un estado a otro. La siguiente tabla enumera el estatuto principal de robo de identidad o fraude de identidad de cada estado y su clasificación de sanción, cuando dicha clasificación pudo confirmarse contra el texto del estatuto. Los estados modifican sus estatutos penales con regularidad, y los niveles de sanción con frecuencia se fijan según el valor en dólares, el número de víctimas o si se trata de una infracción reincidente, así que use esta tabla como punto de partida y confirme el texto vigente en el código oficial de su estado antes de basarse en una clasificación específica para algo importante.
| Estado | Estatuto | Sanción |
|---|---|---|
| Alabama | Ala. Code § 13A-8-192 | Delito grave Clase B |
| Alaska | Ver la ley de Alaska** | No confirmado** |
| Arizona | Ariz. Rev. Stat. § 13-2008 | Delito grave Clase 4 |
| Arkansas | Ark. Code Ann. § 5-37-227* | No confirmado* |
| California | Cal. Penal Code § 530.5* | No confirmado* |
| Colorado | Colo. Rev. Stat. § 18-5-902 | Delito grave Clase 4 (delito menor Clase 2, en subsecciones menores) |
| Connecticut | Conn. Gen. Stat. §§ 53a-129a, 53a-129b | Delito grave Clase B (1er grado); existen grados menores |
| Delaware | Del. Code tit. 11, § 854 | Delito grave Clase D |
| Distrito de Columbia | D.C. Code § 22-3227.03 | Hasta 10 años (pérdida de $1,000 o más); hasta 180 días (montos menores) |
| Florida | Fla. Stat. § 817.568 | Delito grave, de 3er a 1er grado según el nivel |
| Georgia | O.C.G.A. § 16-9-121* | No confirmado* |
| Hawaii | Haw. Rev. Stat. §§ 708-839.6 to -839.8 | Delito grave Clase A, B o C según el grado |
| Idaho | Idaho Code § 18-3126* | No confirmado* |
| Illinois | 720 ILCS 5/16-30 | Delito grave, Clase 4 en adelante según el valor |
| Indiana | Ind. Code § 35-43-5-3.5 | Delito grave Nivel 6 (Nivel 5 si es agravado) |
| Iowa | Iowa Code § 715A.8 | Delito grave Clase C o D, o delito menor agravado según el valor |
| Kansas | Kan. Stat. Ann. § 21-6107 | Delito grave no relacionado con personas, nivel de gravedad 8 (base) |
| Kentucky | Ky. Rev. Stat. § 514.160 | Delito grave Clase D |
| Luisiana | La. Rev. Stat. § 14:67.16* | No confirmado* |
| Maine | 17-A M.R.S. § 905-A | Delito Clase D |
| Maryland | Md. Code, Crim. Law § 8-301 | Delito grave, hasta 5, 10 o 20 años según el valor |
| Massachusetts | Mass. Gen. Laws ch. 266, § 37E* | No confirmado* |
| Michigan | Mich. Comp. Laws §§ 445.65, 445.69 (Identity Theft Protection Act) | Delito grave: hasta 5 años / multa de $25,000 (1ra infracción); hasta 10 años / $50,000 (2da); hasta 15 años / $75,000 (3ra o posterior) |
| Minnesota | Minn. Stat. § 609.527* | No confirmado* |
| Mississippi | Miss. Code Ann. § 97-45-19* | Delito grave, de 2 a 15 años y/o multa de hasta $10,000; delito menor (hasta 6 meses y/o $1,000) si el monto involucrado es menor a $250* |
| Missouri | Mo. Rev. Stat. § 570.223 | Delito menor a delito grave Clase C según el valor |
| Montana | Mont. Code Ann. § 45-6-332* | No confirmado* |
| Nebraska | Neb. Rev. Stat. § 28-639* | No confirmado* |
| Nevada | Nev. Rev. Stat. § 205.463 | Delito grave Categoría B (1 a 20 años); variante de Categoría C |
| Nuevo Hampshire | N.H. Rev. Stat. Ann. § 638:26 | Delito grave Clase A |
| Nueva Jersey | N.J. Stat. Ann. § 2C:21-17 | Delito de 4to a 2do grado según el valor o el número de víctimas |
| Nuevo México | N.M. Stat. Ann. § 30-16-24.1 | Delito grave de 4to grado |
| Nueva York | N.Y. Penal Law §§ 190.78 to 190.80 | Delito grave, el grado lo determina el delito subyacente |
| Carolina del Norte | N.C. Gen. Stat. § 14-113.20 | Delito grave |
| Dakota del Norte | N.D. Cent. Code § 12.1-23-11 | Delito grave Clase B o C según el valor; delito grave Clase A en caso de reincidencia |
| Ohio | Ohio Rev. Code § 2913.49 | Delito grave de quinto grado (nivel base) |
| Oklahoma | Okla. Stat. tit. 21, § 1533.1* | No confirmado* |
| Oregon | Or. Rev. Stat. §§ 165.800, 165.803 | Delito grave Clase C (Clase B si es agravado) |
| Pensilvania | 18 Pa. Cons. Stat. § 4120* | No confirmado* |
| Rhode Island | R.I. Gen. Laws § 11-49.1-3 | Delito grave |
| Carolina del Sur | S.C. Code Ann. § 16-13-510 | Delito grave, hasta 10 años |
| Dakota del Sur | S.D. Codified Laws § 22-40-8 | Delito grave Clase 6 |
| Tennessee | Tenn. Code Ann. § 39-14-150 | Delito grave Clase D (Clase C por tráfico) |
| Texas | Tex. Penal Code § 32.51 | Delito grave de cárcel estatal (state jail felony) a delito grave de 1er grado según el número de artículos |
| Utah | Utah Code Ann. § 76-6-1102 | Delito grave de 3er grado (2do grado si es $5,000 o más, o hay lesión corporal) |
| Vermont | 13 V.S.A. § 2030* | No confirmado* |
| Virginia | Va. Code Ann. § 18.2-186.3* | No confirmado* |
| Washington | Wash. Rev. Code § 9.35.020 | Delito grave Clase B (1er grado); 2do grado no confirmado |
| Virginia Occidental | W. Va. Code § 61-3-54 | Delito grave, hasta 5 años y/o multa de $1,000 |
| Wisconsin | Wis. Stat. § 943.201 | Delito grave Clase H |
| Wyoming | Wyo. Stat. Ann. § 6-3-901 | Delito menor (montos menores); delito grave (montos mayores) |
* Cita del estatuto identificada en el corpus de investigación legal de recordingLaw. La clasificación específica de la sanción para este delito no fue confirmada de forma independiente contra el texto completo del estatuto antes de la publicación de esta página. Consulte el código estatal oficial, enlazado desde el sitio web de la legislatura de su estado, para conocer la sanción vigente.
** No se confirmó un único estatuto específicamente titulado en torno al robo de identidad para este estado durante la investigación de esta página. Es posible que el estado aborde el robo de identidad mediante un estatuto penal con otro título, o a través de su código de protección al consumidor. Consulte directamente el código estatal oficial.
Para conocer los derechos federales que aplican sin importar en qué estado viva, incluidos un congelamiento de crédito gratuito, una alerta de fraude y el bloqueo de información fraudulenta de su reporte de crédito, consulte cómo reportar el robo de identidad y congelamiento de crédito frente a alerta de fraude.
Información verificada por última vez el 2026-08-13, obtenida directamente de IdentityTheft.gov, 18 U.S.C. § 1028, 15 U.S.C. §§ 1681c-1 y 1681c-2, y del corpus de investigación legal de recordingLaw para la tabla de sanciones estatales. Este artículo aún no ha sido revisado por un abogado con licencia.
Recursos relacionados
- Cómo reportar el robo de identidad
- Congelamiento de crédito frente a alerta de fraude
- Robo de identidad fiscal: el Formulario 14039 y el programa de IP PIN
- Robo de identidad infantil: señales de advertencia y el derecho de congelamiento para menores
- Robo de identidad médica: derechos bajo HIPAA y cómo corregir sus registros
- Robo de identidad sintética: cómo funciona
- Cómo congelar su crédito después de una filtración de datos (gratis)
- Qué hacer después de una filtración de datos: guía paso a paso
Última actualización: 13 de agosto de 2026.
Preguntas frecuentes
¿Qué es el robo de identidad bajo la ley federal?
Bajo 18 U.S.C. § 1028, el robo de identidad incluye usar a sabiendas los medios de identificación de otra persona, como un número de Seguro Social u otra información de identificación, sin autorización legal, para cometer o intentar cometer un acto ilegal. Casi todos los estados también penalizan el robo de identidad bajo su propio estatuto, redactado por separado.
¿Es el robo de identidad un delito grave (felony)?
En la mayoría de los estados, sí, aunque la clasificación exacta depende del monto en dólares involucrado, el número de víctimas y si se trata de una infracción reincidente. Un puñado de estados tratan las infracciones pequeñas de primera vez como delito menor. Consulte la tabla de estados más arriba para conocer la clasificación de cada uno.
¿Qué es IdentityTheft.gov y es gratis usarlo?
IdentityTheft.gov es un sitio web gratuito administrado por la Comisión Federal de Comercio que le pregunta qué sucedió, elabora un plan de recuperación personalizado y, si usted crea una cuenta, completa de antemano las cartas y formularios que la mayoría de las víctimas necesita y da seguimiento a su progreso de recuperación.
¿Necesito presentar un informe policial por robo de identidad?
Un informe de robo de identidad de la FTC obtenido en IdentityTheft.gov suele bastar por sí solo para las disputas con agencias de crédito y acreedores. Algunas empresas o procesos legales específicos pueden aun así requerir un informe policial real, en particular si usted cuenta con información que identifique a un sospechoso. Consulte nuestra guía sobre cómo reportar el robo de identidad para el panorama completo.
¿Es un delito presentar un informe falso de robo de identidad?
Sí. IdentityTheft.gov indica directamente que es ilegal presentar a sabiendas un informe falso de robo de identidad ante la FTC, y hacerlo puede resultar en una multa, prisión, o ambas. La FTC advirtió en enero de 2026 sobre un esquema que instruye a la gente a hacer exactamente esto para tratar de borrar una deuda real.
¿Qué derechos tienen las víctimas de robo de identidad bajo la ley federal?
La ley federal otorga a las víctimas el derecho a un congelamiento de crédito gratuito, una alerta de fraude de un año (o una alerta extendida de siete años con un informe de la FTC), reportes de crédito gratuitos, y la posibilidad de que se bloquee información fraudulenta de un reporte de crédito bajo la sección 605B de la FCRA, entre otras protecciones.
¿Puede un niño ser víctima de robo de identidad?
Sí. La FTC señala que el número de Seguro Social de un niño puede usarse para abrir cuentas, solicitar beneficios gubernamentales o contratar servicios públicos a nombre del menor, y que esto a menudo pasa desapercibido durante años porque normalmente un niño no tiene ningún archivo de crédito que monitorear.
Actualizaciones
Verificado de forma independiente contra las fuentes primarias citadas
Fuentes y referencias
- IdentityTheft.gov (Comisión Federal de Comercio)(identitytheft.gov).gov
- Conozca sus derechos (IdentityTheft.gov / FTC)(identitytheft.gov).gov
- Señales de advertencia de robo de identidad (IdentityTheft.gov / FTC)(identitytheft.gov).gov
- Alerta al consumidor de la FTC: personas influyentes promueven un truco ilegal para "arreglar" su reporte de crédito (5 de enero de 2026)(consumer.ftc.gov).gov
- 18 U.S.C. § 1028, Fraude y actividad relacionada en conexión con documentos de identificación (Cornell LII)(law.cornell.edu)
- 15 U.S.C. § 1681c-1, Prevención del robo de identidad; alertas de fraude y alertas de servicio activo (Cornell LII)(law.cornell.edu)
- 15 U.S.C. § 1681c-2, Bloqueo de información resultante de robo de identidad (Cornell LII)(law.cornell.edu)