Qué hacer si sacaron un crédito a tu nombre en Colombia

Esta guía forma parte de nuestro panorama de créditos para reportados en Colombia.

Qué hacer hoy: la ruta de la Ley 2157 ya está vigente

No tienes que esperar a la Ley 2573. Desde 2021, la Ley 2157 agregó al artículo 16 de la Ley 1266 una ruta para víctimas de suplantación que ya puedes usar:

1. Presenta una petición de corrección ante la entidad que te cobra. Di que eres víctima de falsedad personal y adjunta tus soportes, por ejemplo copia de tu cédula y la denuncia si ya la pusiste.
2. La entidad tiene diez días para cotejar los documentos con los que se abrió el crédito contra los que tú le entregas. La ley dice que tus documentos valen como prueba sumaria de la falsedad.
3. Con tu solicitud, la entidad debe corregir el reporte. El dato negativo y el puntaje tienen que reflejar que tú no adquiriste la obligación, y en tu registro debe aparecer la leyenda «Víctima de Falsedad Personal».
4. Si no te responden en 15 días hábiles (u 8 más, si te avisan la prórroga), la solicitud se entiende aceptada. Si aun así no corrigen, puedes pedir sanciones a la Superintendencia de Industria y Comercio o a la Superintendencia Financiera, según quién te reportó.

Guarda el radicado con fecha, porque desde ahí corren los plazos. Lo que todavía no rige es lo que agrega la Ley 2573, que viene a continuación.

Qué cambia el 19 de noviembre de 2026 con la Ley 2573

La Ley 2573 se promulgó el 19 de mayo de 2026 y la mayor parte entra en vigor el 19 de noviembre, seis meses después; los parágrafos 1 y 2 del artículo 5 rigen desde la promulgación. Desde noviembre, los diez días para corregir el dato pasan a contarse en días hábiles desde que informas a la entidad, la leyenda «Víctima de Falsedad Personal» no podrá tratarse como reporte negativo ni bajarte la calificación, y el silencio de la entidad se entiende como respuesta favorable.

Consulta el texto oficial de la Ley 2573; los análisis de Brigard Urrutia y Cavelier Abogados detallan el calendario y las obligaciones previstas.

El Boletín Jurídico 123 de la Superintendencia Financiera es un concepto general para entidades vigiladas por esa autoridad, no una decisión sobre tu caso. Cuando la ruta especial esté vigente, el artículo 8 ordena suspender de inmediato el cobro (incluidos intereses y gastos) desde que informas a la entidad; no tienes que denunciar primero. El plazo de veinte días hábiles para denunciar ante la Fiscalía y entregar soportes corre desde el día en que avisaste a la entidad. La entidad también debe presentar la denuncia dentro de ese término, por el mismo boletín y el condicionamiento de la Corte. Si su verificación encuentra elementos de suplantación, quedas liberado de tu deber personal de denunciar y de esa obligación; la entidad no puede decidir por sí sola que no hubo suplantación, pues esa determinación corresponde a la autoridad judicial.

Qué hacer si encuentras una deuda que no solicitaste

1. Verifica dónde aparece. Descarga tus reportes de DataCrédito Experian, TransUnion Colombia y Procrédito. Guarda el archivo completo y la fecha de consulta.
2. Reclama ante la entidad que abrió la obligación. Indica que desconoces la contratación. Pide copia de la solicitud y el contrato, qué pasos de autenticación usaron y los soportes que conservaron. Solicita que preserven esos registros y te expliquen qué evidencia revisaron; no des por hecho que todos los canales guardan firma, grabación o IP.
3. Solicita que detengan el cobro. Identifica la obligación y pide por escrito que paren la gestión mientras verifican. La suspensión inmediata del artículo 8 de la Ley 2573 opera cuando esa ruta entre en vigor; antes de esa fecha, formula la solicitud sin asumir que ya aplica ese efecto automático.
4. Reclama ante cada operador donde aparezca. Adjunta el radicado ante la fuente y pide que el dato quede marcado como reclamo en trámite. Si ya presentaste denuncia por falsedad personal o un delito conexo, pide también la marca «víctima de falsedad personal» prevista en el parágrafo 2 del artículo 5 de la Ley 2573, vigente desde su promulgación.
5. Presenta la denuncia penal cuando corresponda. Bajo la ruta especial, el plazo es de veinte días hábiles desde que informaste a la entidad. Entrega los soportes y la constancia a la fuente, guarda copia y pide el radicado de recepción.
6. Escala el caso si no se corrige. La autoridad depende de quién reportó y de cuál superintendencia lo vigila: la Superintendencia de Industria y Comercio atiende los asuntos de habeas data de entidades que no están vigiladas por otra superintendencia; si el acreedor es vigilado por la Superintendencia Financiera, usa también su canal de quejas o el Defensor del Consumidor Financiero. Adjunta el reclamo y la respuesta.

Plazos y efectos de la ruta por suplantación

Estos son los pasos centrales, con lo que rige hoy y lo que agrega la Ley 2573 desde el 19 de noviembre de 2026. El plazo de denuncia de esa ley empieza el día que informas a la entidad, no el día en que recibes una llamada de cobranza.

Plazos para reclamar una deuda creada por suplantación de identidad

Paso	Plazo o efecto	Qué debes guardar
Reclamo ante la entidad	Tan pronto conozcas la obligación	Texto enviado, anexos y número de radicado
Comparación de documentos	Diez días desde tu solicitud (Ley 2157, vigente); diez días hábiles con la Ley 2573	Contrato, solicitud y soportes usados para identificarte
Denuncia penal	Veinte días hábiles desde que informas a la entidad, cuando resulte exigible	Constancia de la Fiscalía y fecha de entrega a la entidad
Reporte en discusión	Debe indicar que existe un reclamo mientras se resuelve	Reporte descargado antes y después del reclamo

Desliza la tabla para ver todas las columnas.

Qué debe revisar la entidad

Pide que contrasten la solicitud, el contrato y los soportes de autenticación usados al abrir el producto con la información que aportas; una respuesta que solo diga «la firma coincide» no explica esa revisión. El cotejo y la corrección con la leyenda de víctima ya rigen por la Ley 2157; la protección expresa de la calificación de riesgo llega con la Ley 2573 el 19 de noviembre de 2026.

Si la entidad encuentra elementos que evidencian la suplantación, la Ley 2573 prevé que te exonere sin esperar a que una investigación identifique al responsable y te libera de presentar tu propia denuncia. Si no los encuentra, no puede declarar por sí sola que nunca hubo suplantación: esa decisión corresponde a la autoridad judicial. El reclamo tampoco equivale, por sí solo, a una decisión judicial sobre la obligación.

¿Qué pruebas sirven para demostrar que no fuiste tú?

Tus documentos valen como prueba sumaria de la falsedad (numeral 7 del artículo 16 de la Ley 1266, que agregó la Ley 2157 de 2021), así que elígelos con cuidado. Empieza por pedir copia de la solicitud con la que abrieron el crédito. Ahí suelen aparecer datos que puedes desmentir con un papel: una ciudad donde nunca has vivido, un empleador que no conoces, un ingreso que no tienes o una firma distinta a la tuya.

Desliza la tabla para ver todas las columnas.

Envía copias, nunca originales, y escribe en el reclamo qué dato desmiente cada anexo. Una lista ordenada le facilita el cotejo a la entidad y te deja una prueba clara si después tienes que escalar el caso ante la superintendencia.

▶ Cómo solicitar el retiro del reporte negativo por suplantación

¿La suplantación de identidad es delito en Colombia?

Sí. El Código Penal castiga la falsedad personal, que es suplantar a otra persona o usar su nombre para obtener un provecho o causar un daño. Cuando el suplantador usa tus datos para sacar un crédito, la conducta casi siempre encaja además en delitos más graves, como la violación de datos personales o la estafa. Tú no tienes que escoger el artículo: describe los hechos en la denuncia y la Fiscalía los califica.

Desliza la tabla para ver todas las columnas.

Las penas de los delitos informáticos que agregó la Ley 1273 de 2009, entre ellos los de los artículos 269F y 269G, suben de la mitad a las tres cuartas partes cuando la conducta recae sobre sistemas del sector financiero o el autor obtiene un provecho para sí o para otro (artículo 269H). Presenta la denuncia ante la Fiscalía General de la Nación con estos elementos:

• Tus datos, tu cédula y una dirección o correo para notificaciones.
• La entidad, el número de la obligación y la fecha en que apareció a tu nombre.
• Cómo te enteraste: el reporte en la central, una llamada de cobro o una carta.
• Los datos de la solicitud que no son tuyos y el documento que desmiente cada uno.
• La denuncia por pérdida o robo de la cédula, si la hubo, y el radicado del reclamo ante la entidad.

Guarda el número de la denuncia: lo pide la entidad para la marca de víctima y te sirve en el reclamo de la central. Si la deuda falsa ya terminó en un proceso y te congelaron la cuenta, lleva esa denuncia al juzgado y revisa qué hacer ante un embargo de cuenta bancaria, porque los plazos para defenderte corren aparte.

Modelo breve de reclamo por una deuda que no reconoces

Desconozco la contratación de la obligación [número o referencia], que aparece a mi nombre desde [fecha]. Solicito revisar la posible suplantación, preservar los soportes de originación y autenticación, entregarme copia de la solicitud y del contrato, e informarme qué evidencia verificaron. Pido que el dato quede marcado como reclamo en trámite en los operadores y que me respondan por escrito. [Si aplica: ya presenté denuncia ante Fiscalía, radicado ___; solicito incorporar la marca de víctima de falsedad personal.] Adjunto [documentos].

Añade los hechos que puedas comprobar. Deja por fuera claves, códigos de acceso y cualquier dato bancario que la entidad no necesite para identificar el caso.

Cómo reclamar el reporte en la central de riesgo

Presenta el reclamo en cada central donde figure la obligación. Adjunta el documento que acredita el reclamo ante la fuente y pide la marca de trámite; el procedimiento lo regula la Ley 1266 de 2008. Si todavía no tienes el reporte a la mano, empieza por cómo averiguar si estás reportado con la cédula. La central solo administra la información. Demostrar cómo se verificó la contratación, y pedir la corrección cuando corresponda, le toca a la entidad que originó la obligación. Si ya tienes denuncia por falsedad personal o un delito conexo, solicita además la marca «víctima de falsedad personal» del parágrafo 2 del artículo 5 de la Ley 2573; ese parágrafo rige desde la promulgación de la ley.

Vuelve a consultar el reporte cuando te respondan. Si la corrección aún no aparece en la central, pide que confirmen cuándo enviaron la novedad y conserva la respuesta.

Cómo enterarte si alguien vuelve a sacar un crédito a tu nombre

Activa el aviso de obligaciones nuevas en cada central. Los operadores de información deben ofrecer un aplicativo digital y gratuito donde registras tu correo y recibes un mensaje cada vez que una entidad reporta una obligación nueva a tu nombre, dentro de los cinco días hábiles siguientes al reporte (artículo 10 de la Ley 2157 de 2021). Para activarlo, valida tu identidad en el portal de cada central.

Revisa también las huellas de consulta de tu historia. Una consulta de una entidad a la que nunca le pediste nada es una señal temprana de que alguien usa tus datos, y esa entidad debe poder decirte qué solicitud la originó. Las consultas no bajan tu puntaje (DataCrédito Experian), así que revisa tu historia cada vez que quieras. Si perdiste la cédula o te la robaron, denuncia la pérdida y guarda la constancia: es la prueba que vas a necesitar si aparece un crédito después.

Qué hacer si te siguen cobrando mientras responden el reclamo

La casa de cobranza puede registrar tu objeción, pero pide que la entidad acreedora responda por escrito. Si las llamadas continúan de forma irregular, guarda el historial y revisa la guía de acoso de cobranza en Colombia. Si recibes una notificación de un juzgado, responde dentro del proceso; un reclamo administrativo no suspende automáticamente un término judicial. Para plazos de exigibilidad y qué actos reinician el conteo, ve cuándo prescribe una deuda en Colombia, y para los plazos del dato negativo en sí, cuánto dura un reporte en DataCrédito. Mientras la central de riesgo resuelve el reclamo el dato sigue visible, y qué crédito puedes pedir estando reportado explica qué entidades vigiladas evalúan una solicitud sin depender solo del puntaje.