No necesitan robarte la billetera. No necesitan acceder a tu banco. Para suplantar tu identidad, muchas veces les basta con lo que pueden encontrar gratis en internet: tu nombre, tu RUT, tu dirección y tu teléfono.
Eso es exactamente lo que está disponible en los principales sitios de datos de Chile. Y el fraude está en niveles históricos.
Las cifras que nadie quiere ver
Chile cerró el tercer trimestre de 2025 con un récord histórico de 41.703 causas por fraude, un alza interanual del 64,4%, el nivel más alto de los últimos 12 años, según datos del Ministerio Público.
Las estafas y defraudaciones concentraron el 68,51% del total de causas del sistema de justicia durante ese período. No son crímenes con violencia física. Son engaños diseñados para operar a escala, con tecnología, usando los datos que las víctimas ni siquiera saben que están expuestos.
Entre enero y octubre de 2025 se bloquearon más de 6,3 millones de intentos de phishing en Chile, principalmente imitaciones de bancos, tiendas en línea y sistemas de pago. Muchos no se bloquearon. Los que no se bloquearon llegaron a alguien que no estaba preparado.
Cómo funciona la suplantación de identidad en la práctica
La suplantación moderna no es una película de Hollywood donde un hacker entra a un sistema sofisticado. Es más simple y más efectiva que eso.
Paso 1: Recopilación de datos. El estafador busca tu nombre en uno o varios sitios de datos. Obtiene tu RUT, dirección, teléfono y correo en segundos. Gratis.
Paso 2: Construcción de credibilidad. Con esos datos, puede llamarte mencionando información real tuya. "Hola, ¿es usted [tu nombre], RUT [tu RUT], que vive en [tu dirección]?" Eso basta para que la mayoría de las personas bajen la guardia. Si sabe esos datos, ¿no será legítimo?
Paso 3: El golpe. Con la guardia baja, el estafador pide lo que realmente quiere: una clave, una transferencia, acceso a una cuenta, o que confirmes un código que acaba de llegar a tu teléfono.
Según datos de ciberseguridad reportados a fines de 2025, la combinación de suplantación, presión temporal y canales habituales (llamadas telefónicas y WhatsApp) explica la mayoría de los fraudes exitosos. No caen solo personas con poco conocimiento digital. Caen profesionales, ejecutivos, personas con experiencia tecnológica. La urgencia anula la capacidad de verificar.
Por qué tus datos en internet son el primer eslabón
La diferencia entre un intento de fraude que fracasa y uno que tiene éxito suele ser la información específica que el estafador tiene sobre ti.
Un mensaje genérico de "tu cuenta está bloqueada, haz clic aquí" es fácil de ignorar. Un mensaje que menciona tu nombre completo, tu banco específico y dice que detectaron un movimiento en tu cuenta ayer a las 14:32 es mucho más difícil de descartar.
Esa información específica no la adivinan. La consiguen. Y en Chile, una parte significativa de ella está disponible públicamente en sitios web que la recopilaron sin tu autorización.
Qué puedes hacer ahora
Primero: Verificar qué información tuya está disponible públicamente. Búscate. Usa tu nombre completo y distintas variaciones. Mira cuánta información aparece y en cuántos sitios. Eso es lo que cualquier persona puede ver con dos minutos y conexión a internet.
Segundo: Eliminar tus datos de esos sitios. La Ley 21.719 te da el derecho de exigir la eliminación. Los derechos ARCOP son legalmente exigibles a cualquier sitio que tenga tus datos sin base legal válida. Detalle paso a paso en nuestra guía completa de la Ley 21.719.
El proceso manual es largo y técnico. Requiere identificar el responsable de cada sitio, redactar una solicitud con base legal específica, hacer seguimiento, y escalar a la APDP si no responden.
Tercero: Activar vigilancia continua. Eliminar tus datos una vez no es suficiente. Los brokers reindexan desde otras fuentes. La vigilancia tiene que ser permanente.
borra-me.com: el proceso automatizado
Escaneamos los principales sitios de datos de Chile, identificamos dónde aparece tu información, y enviamos solicitudes ARCOP formales a cada uno. Hacemos el seguimiento. Si no responden en 10 días hábiles, preparamos la denuncia ante la APDP.
Cada 45 días re-escaneamos para verificar que no hayan reaparecido.
Es la forma más directa de cerrar el primer eslabón de la cadena: que tus datos no estén disponibles para quien quiera construir un perfil tuyo.
Escanear mis datos gratis — 15 segundos →Señales de alerta: ¿ya intentaron suplantarte?
- Recibes llamadas de entidades que dicen conocer datos tuyos que no les diste
- Aparecen movimientos en cuentas que no reconoces
- Recibes notificaciones de acceso a servicios que no usaste
- Alguien te contacta haciéndose pasar por un familiar en situación de urgencia
- Tu número o email aparece en filtros de spam de tus contactos
Si ya ocurrió algo de esto, además de eliminar tus datos, denuncia ante la PDI (Policía de Investigaciones) y presenta el hecho ante la APDP si involucra uso indebido de datos personales.