En Colombia cambió el panorama para las personas que han sido víctimas de suplantación de identidad, fraudes financieros o créditos que nunca solicitaron.
Durante años, muchas víctimas enfrentaron el mismo problema: aparecía una deuda a su nombre, recibían llamadas de cobranza, eran reportadas negativamente en centrales de riesgo y terminaban obligadas a demostrar que no habían adquirido ese producto, crédito, plan de celular o servicio financiero.
Con la Ley Estatutaria 2573 de 2026, esa lógica empieza a cambiar.
La nueva norma establece medidas para proteger a las personas frente a reportes negativos y cobros de obligaciones originadas en casos de suplantación de identidad ante entidades financieras, crediticias, operadores de telecomunicaciones y otros establecimientos comerciales con capacidad de generar obligaciones.
En palabras simples:
si una persona fue suplantada, la entidad ya no puede limitarse a decirle “pague primero y reclame después”.
Ahora tiene deberes concretos de verificación, suspensión de cobro, entrega de documentos, revisión del caso y corrección de información.
¿Qué es la Ley 2573 de 2026?
La Ley Estatutaria 2573 de 2026 es una norma creada para proteger a las personas que han sido víctimas de suplantación de identidad frente a deudas, cobros y reportes negativos que no les pertenecen.
Su objetivo principal es evitar que una persona inocente cargue con las consecuencias financieras, crediticias y reputacionales de un fraude cometido por un tercero.
La ley tiene un enfoque claro:
-
proteger el buen nombre;
-
proteger el habeas data;
-
proteger la vida financiera de la víctima;
-
obligar a las entidades a verificar mejor la identidad;
-
suspender cobros mientras se investiga;
-
y corregir reportes negativos derivados de fraude.
Este es un cambio relevante porque reconoce una realidad: en muchos casos, la víctima no tiene acceso a los documentos internos que usó la entidad para aprobar el producto o servicio.
Por eso la ley introduce una idea muy importante: la carga de probar no puede recaer únicamente sobre la víctima.
¿A quiénes protege esta ley?
La Ley 2573 protege a personas que han sido víctimas de suplantación de identidad frente a obligaciones adquiridas fraudulentamente.
Puede aplicar, por ejemplo, cuando alguien aparece con:
-
créditos que nunca solicitó;
-
tarjetas de crédito abiertas sin autorización;
-
planes de telefonía contratados por un tercero;
-
compras financiadas que no realizó;
-
productos financieros abiertos con documentos falsos;
-
reportes negativos en centrales de riesgo por deudas fraudulentas;
-
cobros de entidades financieras, operadores de celular o comercios por obligaciones que no reconoce.
El punto central es que debe existir una posible suplantación de identidad, es decir, que otra persona haya usado datos, documentos, información personal o medios digitales para hacerse pasar por la víctima.
¿Qué entidades quedan obligadas?
La ley no aplica a cualquier escenario de fraude. Su ámbito principal se concentra en ciertos actores económicos.
Entre las entidades obligadas están:
-
operadores de telecomunicaciones;
-
entidades financieras;
-
entidades crediticias;
-
establecimientos comerciales que otorguen productos o servicios financiados;
-
fuentes de información que reportan datos ante centrales de riesgo;
-
y operadores de información financiera, según corresponda.
Esto significa que bancos, cooperativas financieras, compañías de financiamiento, empresas de telefonía y comercios que aprueben obligaciones a crédito deberán ajustar sus procesos.
El mensaje es claro:
quien aprueba un producto, crédito o servicio usando datos personales debe tener mecanismos razonables para verificar que la persona sí es quien dice ser.
¿Qué cambia para las víctimas de suplantación?
Antes, una víctima de suplantación normalmente tenía que enfrentar un camino desgastante:
-
reclamar ante la entidad;
-
demostrar que no firmó;
-
pedir documentos;
-
denunciar ante Fiscalía;
-
soportar cobros;
-
pelear reportes negativos;
-
y esperar meses o años para limpiar su historial.
Con la Ley 2573, la víctima cuenta con herramientas más fuertes.
Ahora puede solicitar formalmente la revisión de la obligación y exigir que la entidad:
-
suspenda el cobro;
-
entregue los soportes de aprobación;
-
revise los documentos utilizados;
-
marque el caso como posible suplantación;
-
informe a los operadores de información;
-
y corrija reportes negativos si se comprueba el fraude.
Esto no significa que cualquier persona pueda desconocer una deuda real.
Significa que, cuando existe una reclamación seria por suplantación, la entidad debe activar un procedimiento especial y no puede tratar a la persona como deudora común mientras se verifica el caso.
Suspensión de cobros: el punto más importante de la ley
Uno de los cambios más fuertes es la suspensión del cobro.
Cuando una persona informa que fue víctima de suplantación y cumple los requisitos establecidos, la entidad deberá suspender el cobro de la obligación discutida mientras se adelanta el procedimiento correspondiente.
Esa suspensión puede incluir:
-
capital;
-
intereses;
-
gastos de cobranza;
-
cobros prejurídicos;
-
cobros jurídicos;
-
y gestiones de recuperación asociadas a la obligación cuestionada.
Esto es muy importante porque, en la práctica, muchas víctimas terminaban pagando deudas que no eran suyas solo para evitar reportes, llamadas de cobranza o bloqueos financieros.
La nueva lógica es distinta:
primero se verifica si hubo suplantación; después se define si la persona debe pagar o no.
Reporte como “víctima de falsedad personal”
La ley también crea una medida relevante frente a centrales de riesgo.
Cuando se activa el procedimiento, el titular puede ser marcado con la leyenda “víctima de falsedad personal”.
Esta anotación tiene una finalidad protectora: advertir que la persona pudo haber sido víctima de una suplantación y que deben aplicarse mecanismos reforzados de validación.
Pero hay algo clave:
esa anotación no puede ser tratada como reporte negativo.
No debería reducir la calificación crediticia del usuario, afectar su historial financiero ni ser usada como argumento para castigarlo comercialmente.
La idea no es señalar a la víctima.
La idea es protegerla.
¿La entidad debe entregar los documentos del crédito o servicio?
Sí.
Este es uno de los avances más importantes de la ley.
La entidad deberá entregar a la persona los documentos, formularios, soportes, grabaciones, contratos, solicitudes, validaciones o información que se haya usado para aprobar el producto o servicio cuestionado.
Esto cambia una práctica problemática: muchas víctimas pedían los soportes y las entidades se negaban o entregaban información incompleta.
Con la nueva ley, la persona necesita conocer qué documentos fueron usados para suplantarla.
Sin esa información, defenderse es prácticamente imposible.
Por eso, la entrega de soportes se convierte en una herramienta central para probar el fraude.
¿Cuánto tiempo tiene la entidad para revisar el caso?
La ley establece términos para evitar que las entidades dejen a la víctima en el limbo.
Una vez recibida la solicitud, la entidad debe realizar el cotejo de documentos dentro de un término determinado y resolver la reclamación en los plazos previstos por la norma.
En términos prácticos, esto significa que la entidad debe comparar:
-
los documentos usados para aprobar la obligación;
-
la información aportada por la víctima;
-
las firmas;
-
los datos personales;
-
los canales de contratación;
-
la trazabilidad digital;
-
las direcciones IP, cuando aplique;
-
los mecanismos de autenticación;
-
grabaciones, formularios o soportes de venta;
-
y cualquier evidencia útil para determinar si hubo suplantación.
La entidad no puede responder con frases genéricas.
Debe hacer una verificación real.
¿La víctima tiene que denunciar ante la Fiscalía?
Sí, en principio la persona debe presentar denuncia penal por la suplantación.
La ley establece que la víctima cuenta con un término para interponer la denuncia. Si no lo hace, la entidad podría reanudar el cobro de la obligación.
Esto tiene sentido porque la denuncia permite activar la investigación penal por falsedad personal, estafa, delitos informáticos u otras conductas relacionadas.
Sin embargo, la ley también contempla un punto importante:
si la entidad encuentra elementos suficientes que evidencien la suplantación, puede exonerar a la persona sin exigirle denuncia penal.
Esto busca evitar que la víctima tenga que cargar con trámites innecesarios cuando la propia entidad ya tiene evidencia clara del fraude.
¿Qué pasa si se comprueba la suplantación?
Si se comprueba que la persona fue suplantada, las consecuencias son claras:
-
debe ser exonerada del cobro;
-
no debe pagar la obligación fraudulenta;
-
deben eliminarse los reportes negativos asociados;
-
deben corregirse los registros ante operadores de información;
-
y la entidad deberá dejar de tratarla como deudora.
En otras palabras:
si la deuda nació de una suplantación comprobada, no puede seguir persiguiendo a la víctima.
La entidad, por su parte, podrá actuar como víctima dentro del proceso penal contra quien cometió el fraude.
¿Qué pasa si no se comprueba la suplantación?
La ley también contempla el escenario contrario.
Si la autoridad competente determina que no hubo suplantación, la entidad puede reanudar el cobro de la obligación, incluyendo intereses, gastos y demás valores causados durante el periodo de suspensión.
Esto es importante porque la ley no elimina la posibilidad de cobrar deudas reales.
Lo que hace es proteger a quienes enfrentan obligaciones fraudulentas.
Por eso, para usar esta herramienta de manera responsable, la persona debe actuar con buena fe y aportar toda la información que tenga sobre el fraude.
¿Qué delitos pueden estar detrás de una suplantación de identidad?
Dependiendo del caso, una suplantación puede estar relacionada con varios delitos.
Entre ellos:
Falsedad personal
Ocurre cuando una persona suplanta a otra o se atribuye una identidad ajena con efectos jurídicos.
Estafa
Puede configurarse cuando alguien engaña a una entidad para obtener un producto, servicio, crédito o beneficio económico.
Uso de documento falso
Puede presentarse si se usaron cédulas, formularios, firmas, certificaciones o documentos alterados.
Delitos informáticos
Pueden existir cuando la suplantación se realizó mediante accesos abusivos, manipulación de datos, phishing, robo de credenciales o medios electrónicos.
Falsedad en documento privado o público
Puede analizarse si se alteraron contratos, formularios, documentos de identidad o soportes usados para aprobar la obligación.
La discusión no es solamente financiera.
En muchos casos, la suplantación es un problema penal.
¿Qué deben hacer las entidades financieras y empresas de telefonía?
Las entidades deberán fortalecer sus procesos internos.
Algunas obligaciones y buenas prácticas son:
-
verificar mejor la identidad de los usuarios;
-
implementar mecanismos de seguridad digital;
-
conservar evidencia de la contratación;
-
entregar soportes cuando el usuario reclame;
-
suspender cobros cuando exista reclamación por suplantación;
-
revisar internamente posibles fallas o participación de funcionarios;
-
reportar correctamente la novedad ante operadores de información;
-
y ajustar sus protocolos de atención.
Esto eleva el estándar de responsabilidad para bancos, empresas de telefonía y comercios.
Ya no basta con decir “el sistema aprobó”.
La entidad debe estar en capacidad de demostrar cómo verificó la identidad.
¿Qué debe hacer una persona si aparece una deuda que no reconoce?
Si una persona descubre una deuda que no adquirió, debe actuar rápido y dejar todo por escrito.
Estos son los pasos recomendados:
1. Solicitar información a la entidad
Pedir copia del contrato, solicitud, documentos, grabaciones, soportes de validación y evidencia usada para aprobar la obligación.
2. Presentar reclamación formal por suplantación
Informar que no reconoce la deuda y solicitar activación del procedimiento previsto por la Ley 2573 de 2026.
3. Pedir suspensión inmediata del cobro
Solicitar que se suspendan llamadas, intereses, cobranza y reportes asociados mientras se verifica el caso.
4. Revisar centrales de riesgo
Consultar si existe reporte negativo en Datacrédito, TransUnion u otros operadores de información.
5. Presentar denuncia penal
Denunciar ante la Fiscalía por suplantación de identidad y los delitos que correspondan.
6. Guardar todas las pruebas
Conservar correos, radicados, respuestas, pantallazos, mensajes de cobranza, certificaciones y reportes de centrales de riesgo.
7. Escalar si la entidad no responde
Si la entidad no contesta o se niega a corregir, se puede acudir a la Superintendencia Financiera, Superintendencia de Industria y Comercio, MinTIC o acción de tutela, según el caso.
¿Esta ley aplica para multas de tránsito o impuestos por vehículos comprados con identidad suplantada?
Este es uno de los puntos más discutibles.
La Ley 2573 está enfocada principalmente en operadores de telecomunicaciones, entidades financieras, crediticias y establecimientos comerciales con competencia para generar obligaciones.
Eso significa que puede quedar corta frente a otros escenarios de suplantación, como:
-
vehículos registrados fraudulentamente;
-
multas de tránsito;
-
impuestos territoriales;
-
obligaciones ante entidades públicas;
-
registros administrativos;
-
o trámites estatales hechos con identidad suplantada.
En esos casos, la persona todavía tendría que acudir a otros mecanismos jurídicos, como derechos de petición, denuncias penales, solicitudes de corrección administrativa, quejas ante autoridades de control o acciones judiciales.
La ley es un avance, pero no resuelve todos los casos de suplantación en Colombia.
¿Por qué esta ley es tan importante?
Porque cambia el centro de gravedad.
Antes, la víctima cargaba con casi todo:
-
demostrar que no era deudora;
-
conseguir pruebas que estaban en poder de la entidad;
-
soportar llamadas;
-
enfrentar reportes negativos;
-
y esperar indefinidamente una respuesta.
Ahora, la entidad tiene una carga más fuerte de verificación y respuesta.
Eso es especialmente importante en un país donde los fraudes digitales, el robo de datos personales, la suplantación por canales electrónicos y la contratación remota han aumentado significativamente.
La ley reconoce que el riesgo de fraude no puede trasladarse automáticamente al consumidor.
Conclusión: la Ley 2573 de 2026 cambia las reglas para víctimas de suplantación
La Ley Estatutaria 2573 de 2026 representa un avance importante para proteger a las personas que aparecen con deudas, cobros o reportes negativos por obligaciones que nunca adquirieron.
Desde ahora, las entidades financieras, empresas de telefonía y comercios obligados deberán actuar con mayor diligencia.
Tendrán que verificar identidad, entregar soportes, suspender cobros, corregir reportes y activar protocolos de protección cuando exista una reclamación seria por suplantación.
El mensaje jurídico es claro:
una víctima de fraude no puede ser tratada como deudora mientras se investiga si realmente adquirió la obligación.
La ley no elimina la necesidad de denunciar ni de probar el fraude.
Pero sí impide que las entidades descarguen toda la carga sobre el usuario.
Y ese cambio, para miles de víctimas de suplantación en Colombia, puede marcar la diferencia entre quedar atrapadas en una deuda falsa o recuperar su buen nombre financiero.
