Cómo proteger tu RUT de fraudes y suplantación de identidad

El RUT es uno de los datos de identificación más utilizados en Chile. Se solicita para contratar servicios, abrir productos financieros, emitir documentos tributarios, realizar trámites públicos, comprar por internet, recibir beneficios, firmar contratos y acreditar la identidad ante empresas e instituciones.

Esta presencia cotidiana puede generar dos errores opuestos. El primero es pensar que el RUT debe mantenerse completamente secreto, algo difícil porque puede aparecer legítimamente en boletas, facturas, contratos, registros públicos y documentos comerciales. El segundo es creer que no existe ningún riesgo al compartirlo junto con fotografías de la cédula, fecha de nacimiento, número de documento, teléfono, correo electrónico, firma, claves o códigos de verificación.

El RUT por sí solo no debería funcionar como una contraseña ni permitir que alguien retire dinero de una cuenta. El peligro aumenta cuando se combina con otros antecedentes que permiten superar controles de identidad, recuperar contraseñas, contratar servicios, solicitar créditos, portar un número telefónico, crear cuentas falsas o engañar a trabajadores de atención al cliente.

Los delincuentes pueden conseguir estos datos mediante robos de teléfonos o documentos, correos falsos, mensajes de texto, llamadas, ofertas laborales inexistentes, sitios clonados, perfiles fraudulentos, filtraciones de información, publicaciones en redes sociales o formularios que simulan pertenecer a una institución legítima.

La suplantación de identidad no siempre produce un robo bancario inmediato. A veces se descubre semanas después, cuando aparece una cuenta telefónica desconocida, una solicitud de crédito, un inicio de actividades tributarias, una deuda, una compra, un perfil falso o un intento de recuperación de contraseña que la persona nunca realizó.

Por esta razón, proteger el RUT implica resguardar todo el conjunto de información que permite demostrar o aparentar una identidad. También exige asegurar el teléfono, correo electrónico, ClaveÚnica, claves financieras, cuentas tributarias y documentos físicos.

En este artículo se explica cómo reducir la exposición del RUT, reconocer las principales formas de fraude, compartir copias de la cédula de manera más segura, proteger el teléfono frente al SIM swapping, actuar ante el robo de documentos, revisar si existen deudas desconocidas y denunciar una posible suplantación en Chile.

• Verifica AFP con tu RUT en Chile: guía rápida y clara
• Afc con tu RUT en Chile: con tu RUT
• Causa con clave única en Chile: búsquedas por nombre o RUT
• Cuenta rut: consultar por app y web

Información principal

Qué es el RUT y por qué se utiliza

El Rol Único Tributario, conocido como RUT, permite identificar a personas naturales y jurídicas ante instituciones públicas, entidades financieras, empresas, empleadores y proveedores de servicios.

En el caso de una persona natural chilena, el RUT normalmente coincide con su Rol Único Nacional o RUN. Para empresas, sociedades y otras personas jurídicas, el Servicio de Impuestos Internos asigna un número propio.

Entre sus usos legítimos se encuentran:

• Identificación ante organismos públicos.
• Emisión de boletas y facturas.
• Contratos laborales.
• Declaraciones tributarias.
• Productos bancarios.
• Servicios telefónicos.
• Seguros.
• Educación.
• Atenciones de salud.
• Beneficios sociales.
• Compraventas y arriendos.
• Constitución y administración de empresas.

Esta utilización frecuente significa que el objetivo realista no es ocultar el RUT en cualquier circunstancia. La meta es evitar entregarlo sin necesidad, impedir que aparezca acompañado de datos críticos y asegurarse de que las instituciones que lo solicitan sean auténticas.

El RUT no debe utilizarse como contraseña

Un sistema seguro no debería considerar suficiente el RUT para autorizar operaciones delicadas. Se necesitan otros controles, como contraseña, verificación biométrica, segundo factor, firma electrónica, clave dinámica o validación presencial.

Si una página permite acceder a información sensible ingresando únicamente un RUT, conviene revisar qué datos muestra, quién administra el sitio y si esa exposición puede ser reportada.

El RUT de una empresa tiene mayor exposición pública

Las personas jurídicas utilizan su RUT en facturas, documentos comerciales, contratos y trámites. Publicarlo suele ser necesario para realizar actividades económicas.

Sin embargo, una empresa debe proteger especialmente:

• La e-RUT y sus archivos.
• Las claves tributarias.
• Los certificados digitales.
• La firma electrónica.
• Los poderes de representantes.
• Las cuentas bancarias.
• Las credenciales de facturación.
• Los accesos de trabajadores y contadores.

Qué es la suplantación de identidad

Existe suplantación cuando una persona utiliza datos ajenos para hacerse pasar por el titular, realizar operaciones, contratar servicios, obtener beneficios, engañar a terceros o acceder a cuentas sin autorización.

Puede ocurrir en entornos físicos o digitales. Algunos ejemplos son:

• Solicitar un crédito usando documentos falsificados.
• Abrir una cuenta con datos ajenos.
• Contratar un plan telefónico.
• Solicitar una reposición de tarjeta SIM.
• Recuperar una contraseña mediante el número telefónico de la víctima.
• Crear un perfil falso para pedir dinero a familiares.
• Publicar ventas inexistentes utilizando el nombre de otra persona.
• Dar inicio de actividades tributarias de manera fraudulenta.
• Firmar un contrato imitando una identidad.
• Utilizar una copia de la cédula para validar una operación.

En muchos casos, el RUT es solamente el primer dato utilizado. El fraude se concreta cuando el delincuente obtiene más información o convence a la propia víctima para que entregue códigos, claves o autorizaciones.

Datos que aumentan el riesgo cuando se combinan con el RUT

No todos los datos personales tienen el mismo nivel de sensibilidad. El riesgo aumenta especialmente cuando una persona desconocida obtiene varios antecedentes simultáneamente.

Cómo consiguen los delincuentes los datos personales

Los datos pueden obtenerse mediante engaño, robo, filtraciones, observación de redes sociales o reutilización de contraseñas expuestas.

Phishing

Es un mensaje o correo que imita a un banco, comercio, servicio público, empresa de encomiendas u otra institución. Busca que la víctima abra un enlace e ingrese su RUT, clave, tarjeta o código de seguridad.

Los mensajes suelen utilizar frases como:

• “Tu cuenta será bloqueada”.
• “Tienes un pago pendiente”.
• “Debes actualizar tus datos”.
• “Tu encomienda está retenida”.
• “Ganaste un beneficio”.
• “Se detectó una compra sospechosa”.
• “Confirma tu identidad inmediatamente”.

La recomendación de SERNAC frente al phishing es no ingresar datos desde el enlace recibido, escribir directamente la dirección oficial en el navegador y confirmar por un canal seguro.

Smishing

Es una modalidad similar realizada mediante SMS, WhatsApp u otra aplicación de mensajería. El mensaje puede incluir un enlace acortado o un archivo.

La presencia del nombre o RUT de la víctima no demuestra que el mensaje sea legítimo. Los delincuentes pueden haber obtenido esos datos previamente.

Vishing

Es una estafa telefónica en la que alguien se presenta como ejecutivo bancario, funcionario público, técnico, policía, representante de una empresa o familiar en problemas.

Puede pedir que la víctima:

• Dicte un código recibido por SMS.
• Marque una clave en el teclado del teléfono.
• Instale una aplicación de acceso remoto.
• Transfiera dinero a una cuenta segura.
• Entregue el número de documento de la cédula.
• Confirme preguntas personales.

Ante una llamada sospechosa se debe colgar y contactar a la institución utilizando el número publicado en su sitio oficial. La guía de SERNAC sobre vishing recomienda no digitar ni entregar claves durante una llamada recibida.

Perfiles falsos de atención al cliente

Los delincuentes observan reclamos públicos en redes sociales y responden desde perfiles que imitan al banco, comercio o empresa.

Después solicitan continuar por mensaje privado y piden RUT, teléfono, tarjeta, códigos o claves. Esta modalidad se conoce como angler phishing.

No conviene publicar datos personales al pedir ayuda. El canal oficial debe buscarse desde el sitio institucional, no desde una respuesta recibida en redes.

Ofertas laborales falsas

Una supuesta empresa solicita currículum, fotografía de la cédula por ambos lados, certificado bancario, domicilio y firma antes de realizar una entrevista real.

También puede pedir dinero para:

• Uniformes.
• Exámenes.
• Equipos.
• Capacitación.
• Activación de una cuenta.

Antes de enviar documentos se debe verificar la razón social, el dominio del correo, el sitio web y la existencia de la oferta.

Créditos falsos

Aplicaciones o supuestos prestamistas prometen dinero rápido y solicitan acceso a contactos, fotografías, ubicación, RUT y cédula.

Antes de contratar se debe comprobar si la entidad aparece en los registros o alertas de la Comisión para el Mercado Financiero.

No se debe transferir dinero para liberar un crédito, aumentar el cupo o pagar un seguro exigido por un desconocido.

Compras y ventas por internet

Un falso comprador puede pedir una fotografía de la cédula para generar confianza, enviar un enlace de pago o solicitar la clave para confirmar una transferencia.

Un falso vendedor puede utilizar datos de una persona real para crear publicaciones y recibir dinero en cuentas de terceros.

La confirmación de un pago debe realizarse directamente en la cuenta bancaria. Una captura o correo recibido no demuestra que el dinero esté disponible.

Robo de documentos

La cédula puede utilizarse para intentar contratar servicios, validar cuentas o elaborar documentos falsos. El riesgo aumenta si también se roba el teléfono, porque el delincuente puede recibir mensajes y recuperar contraseñas.

Filtraciones y bases de datos

Los antecedentes pueden provenir de empresas, formularios, comercios o servicios que sufrieron una brecha. La persona afectada puede no saber cuándo ni desde dónde se filtraron.

Por eso, aunque el RUT ya sea conocido, mantener contraseñas únicas y un segundo factor reduce la posibilidad de que una filtración se transforme en acceso a las cuentas.

Fraudes que pueden cometerse con una identidad suplantada

Apertura de cuentas y productos

Un tercero puede intentar abrir cuentas bancarias, billeteras digitales o productos de pago. Las instituciones deben aplicar controles de identificación, pero los documentos adulterados y la ingeniería social pueden utilizarse para intentar superarlos.

Contratación de créditos

La víctima puede descubrir posteriormente una deuda o consulta crediticia desconocida. Para revisar deudas informadas por entidades supervisadas se puede solicitar gratuitamente el Informe de Deudas del Sistema Financiero.

El informe se actualiza semanalmente y puede tener un desfase de entre diez y veinte días. Por eso una operación muy reciente podría no aparecer inmediatamente.

Contratación de servicios telefónicos

El delincuente puede intentar obtener una línea, cambiar un plan, pedir reposición de SIM o realizar una portabilidad fraudulenta.

Desde febrero de 2025, las empresas de telecomunicaciones deben utilizar mecanismos biométricos para sus trámites de contratación, modificación o término de servicios. Aun así, el usuario debe vigilar mensajes de portabilidad, pérdida inesperada de señal y operaciones que no solicitó.

SIM swapping

El SIM swapping consiste en transferir o reponer el número telefónico de la víctima en una tarjeta controlada por el delincuente. El objetivo es recibir códigos de verificación y recuperar accesos.

Una señal importante es que el teléfono pierde cobertura de manera repentina, aunque otras personas del mismo lugar mantengan señal.

Si ocurre, se debe contactar inmediatamente a la compañía desde otro teléfono, bloquear la línea y revisar las cuentas vinculadas. También se puede presentar un reclamo o denuncia ante la Subsecretaría de Telecomunicaciones.

Fraude tributario

Una cédula perdida puede ser utilizada para intentar realizar un inicio de actividades fraudulento u otra actuación tributaria.

Por ello, después de bloquear el documento y dejar la constancia correspondiente, se puede dar aviso al Servicio de Impuestos Internos por la pérdida de la cédula.

Perfiles falsos y estafas a contactos

Un delincuente puede crear una cuenta con el nombre y fotografía de la víctima y escribir a familiares solicitando dinero.

La persona afectada debe guardar capturas, reportar el perfil y advertir a sus contactos sin publicar información que ayude a perfeccionar la suplantación.

Contratos y compras fraudulentas

También pueden intentarse arriendos, compras a crédito, suscripciones o contratos utilizando datos ajenos. Cada institución debe verificar la identidad, pero la víctima debe impugnar rápidamente cualquier obligación que desconozca.

Cómo reducir la exposición del RUT

Preguntar por qué se solicita

Antes de entregar el RUT se puede preguntar:

• Cuál es la finalidad.
• Si es obligatorio.
• Qué institución recibirá los datos.
• Cómo se almacenarán.
• Durante cuánto tiempo se conservarán.
• Qué canal permite ejercer derechos o reportar un problema.

Una empresa legítima debería poder explicar para qué necesita el dato.

No publicar documentos completos

No se deben compartir en redes sociales fotografías de:

• Cédula de identidad.
• Licencia de conducir.
• Pasaporte.
• Tarjetas bancarias.
• Contratos firmados.
• Certificados que incluyan dirección y RUT.
• Boletas con información personal.

Aunque se borre una publicación, otras personas pueden haber guardado la imagen.

Revisar el destinatario antes de enviar una copia

Antes de adjuntar la cédula, confirme:

• Que el correo pertenece al dominio oficial.
• Que la solicitud corresponde a un trámite iniciado por usted.
• Que la persona está autorizada.
• Que no existe una forma más segura de verificar identidad.
• Que el enlace comienza con el dominio correcto.

Marcar las copias cuando sea posible

Si una institución acepta una copia marcada, puede agregar una leyenda visible como:

“Copia para verificación de identidad en [nombre de la institución], trámite [finalidad], fecha [día/mes/año]. Prohibido otro uso”.

La marca debe atravesar áreas de la imagen sin ocultar completamente la fotografía, el nombre u otros datos que la institución necesite revisar.

No se debe escribir ni pegar nada sobre la cédula original. La recomendación se refiere únicamente al archivo o fotocopia entregada.

Ocultar datos que no sean necesarios

Cuando el destinatario no necesita el número de documento, firma, domicilio u otro antecedente, puede preguntarse si es posible cubrirlo en la copia.

No conviene modificar arbitrariamente un documento requerido para una validación formal, porque la institución podría rechazarlo. Primero se debe confirmar qué información necesita.

Evitar el RUT en nombres de usuario

No utilice el RUT como nombre de usuario público, clave, nombre de red Wi-Fi, identificación de archivos compartidos o dirección visible de correo electrónico.

No guardar fotografías de documentos sin protección

Una imagen de la cédula almacenada en la galería puede quedar expuesta si el teléfono es robado o una aplicación obtiene permisos excesivos.

Si necesita conservarla, utilice un almacenamiento protegido, cifrado y con acceso restringido. Elimine copias antiguas de conversaciones y carpetas de descarga cuando ya no sean necesarias.

Cómo proteger la cédula de identidad

Mantenerla bajo control

No entregue la cédula para que una persona desconocida se aleje con ella. Cuando sea necesario exhibirla, observe el procedimiento.

En hoteles, edificios, empleos o arriendos, pregunte si basta con mostrarla en lugar de dejar una copia.

No enviar anverso y reverso sin verificar

Una copia de ambos lados entrega más datos que el RUT. Solo debe enviarse cuando exista una solicitud legítima y se conozca al destinatario.

Evitar fotografías en lugares públicos

No apoye la cédula junto a tarjetas, pasajes o documentos mientras toma fotografías para redes sociales. Las imágenes de viajes y trámites pueden revelar datos legibles al ampliarlas.

Bloquearla ante pérdida o robo

El bloqueo temporal de la cédula es gratuito y tiene una duración de dos días hábiles. Puede renovarse o anularse si se recupera el documento.

Se solicita a través de los canales oficiales del Registro Civil o llamando al número publicado por la institución. El bloqueo definitivo es irreversible y debe realizarlo el titular conforme al procedimiento del Registro Civil.

La información actualizada se encuentra en la ficha de cédula de identidad de ChileAtiende.

Solicitar reimpresión o renovación

Las personas que cumplen los requisitos pueden solicitar una reimpresión mediante CedulApp o acudir al Registro Civil. La reimpresión conserva los datos, fotografía y fecha de vencimiento del último documento vigente, pero cambia el número de documento.

Si hubo cambios de nombre, sexo, fecha de nacimiento u otros datos, o la cédula está próxima a vencer, puede corresponder una renovación completa.

Cómo proteger el teléfono

El teléfono se ha convertido en una llave de acceso a bancos, correos, redes sociales y servicios públicos. Su pérdida puede ser más peligrosa que la exposición aislada del RUT.

Utilizar un bloqueo fuerte

Use biometría y un PIN que no pueda deducirse fácilmente. Evite:

• 1234.
• 0000.
• Año de nacimiento.
• Últimos dígitos del RUT.
• Número de la dirección.
• Patrones simples.

Ocultar notificaciones sensibles

Configure la pantalla bloqueada para que no muestre el contenido completo de mensajes, correos ni códigos de seguridad.

Configurar búsqueda y borrado remoto

Active las funciones oficiales de localización, bloqueo y borrado remoto del sistema operativo.

Guardar el IMEI

El IMEI identifica al equipo. Puede obtenerse marcando *#06# o revisando la información del dispositivo. Guárdelo fuera del teléfono.

Bloquear SIM e IMEI después de un robo

Contacte inmediatamente a la compañía para bloquear tanto la línea como el equipo. El bloqueo de la SIM protege el número telefónico, mientras que el bloqueo del IMEI impide que el aparato utilice redes móviles compatibles.

La información oficial sobre los canales de bloqueo puede revisarse en la Subsecretaría de Telecomunicaciones.

Proteger aplicaciones sensibles

Utilice un segundo bloqueo para aplicaciones bancarias, correo, archivos y gestores de contraseñas cuando el dispositivo lo permita.

Cómo proteger el correo electrónico

El correo puede utilizarse para recuperar casi todas las demás cuentas. Por eso debe asegurarse antes que las redes sociales o servicios secundarios.

Contraseña exclusiva

No reutilice la clave del correo en bancos, tiendas, redes sociales o foros. Si uno de esos sitios sufre una filtración, los atacantes intentarán utilizar la misma combinación en otros servicios.

Segundo factor

Active autenticación de dos factores. Cuando esté disponible, prefiera aplicaciones autenticadoras, llaves de seguridad o passkeys por sobre depender únicamente de SMS.

Revisar sesiones y dispositivos

Compruebe periódicamente qué dispositivos tienen acceso. Cierre sesiones desconocidas y cambie la contraseña.

Verificar reglas de reenvío

Un intruso puede configurar el reenvío automático de mensajes para recibir copias sin que la víctima lo note. Revise filtros, reglas y direcciones de recuperación.

Cómo proteger ClaveÚnica

ClaveÚnica permite acceder a numerosos trámites públicos. Debe tratarse como una credencial sensible.

Ingresar únicamente desde el sitio oficial

Escriba directamente claveunica.gob.cl o ingrese desde el sitio oficial del organismo donde realizará el trámite.

No acceda desde enlaces recibidos por mensajes que anuncian bonos, multas, devoluciones o bloqueos.

No compartir el código de activación

El código entregado por el Registro Civil permite activar la cuenta. No debe enviarse a gestores, vendedores, familiares ni supuestos funcionarios.

Proteger el correo asociado

La recuperación puede depender del correo registrado. Asegure esa cuenta con una contraseña exclusiva y segundo factor.

Desconfiar de solicitudes de acceso remoto

Ningún trámite legítimo requiere que una persona desconocida controle su pantalla para ingresar ClaveÚnica.

Cómo proteger la Clave Tributaria y los accesos del SII

No compartir una clave personal con terceros

Si un contador, asesor o trabajador necesita realizar trámites, deben utilizarse las autorizaciones, mandatos o perfiles que correspondan, en lugar de entregar una contraseña personal sin control.

Revisar datos y actividades registradas

Ingrese periódicamente al Servicio de Impuestos Internos desde un dispositivo seguro y revise:

• Datos de contacto.
• Actividades económicas.
• Documentos emitidos.
• Representantes.
• Notificaciones.
• Solicitudes recientes.

Dar aviso por pérdida de la cédula

Después de dejar la constancia y bloquear el documento, se puede informar la pérdida al SII para prevenir su uso en una iniciación fraudulenta de actividades u otra actuación tributaria.

El trámite no tiene costo y puede realizarse en línea mediante RUT y Clave Tributaria o ClaveÚnica, siguiendo los requisitos publicados en ChileAtiende.

Contraseñas y autenticación segura

Usar una clave diferente por servicio

Una contraseña reutilizada transforma una sola filtración en un riesgo para varias cuentas.

Utilizar un gestor de contraseñas

Un gestor confiable permite crear claves largas y únicas sin memorizarlas todas. La contraseña principal debe ser fuerte y no utilizarse en otro lugar.

Activar autenticación de dos factores

El segundo factor reduce el riesgo si una contraseña es robada. Cuando sea posible, utilice:

• Aplicación autenticadora.
• Llave física.
• Passkey.
• Verificación biométrica.

El SMS es mejor que no tener segundo factor, pero puede verse afectado por robo del teléfono o SIM swapping.

No entregar códigos temporales

Un código OTP autoriza una operación o acceso. Si usted no inició el procedimiento, no debe dictarlo ni escribirlo en una página abierta desde un mensaje.

No guardar claves en notas sin protección

Una lista de contraseñas en la galería, correo o aplicación de notas abierta puede quedar expuesta ante el robo del dispositivo.

Uso seguro de redes sociales

Reducir información pública

Revise si cualquier persona puede ver:

• Fecha completa de nacimiento.
• Teléfono.
• Correo.
• Domicilio.
• Lugar de trabajo.
• Familiares.
• Mascotas.
• Viajes.
• Documentos.

Estos datos pueden utilizarse para responder preguntas de seguridad o construir un engaño convincente.

No publicar celebraciones con documentos

Fotografías de una nueva licencia, pasaporte, tarjeta, contrato o credencial pueden mostrar información legible.

Verificar solicitudes de dinero

Si un familiar escribe desde un número nuevo, confirme su identidad mediante una llamada a un contacto conocido o una pregunta acordada previamente.

No responder cuestionarios que recopilan datos

Publicaciones sobre el primer colegio, nombre de mascota, ciudad de nacimiento o apellido materno pueden coincidir con preguntas de recuperación de cuentas.

Protección en trámites de arriendo, empleo y compraventa

Arriendos

Antes de enviar cédula, liquidaciones de sueldo y antecedentes financieros, confirme:

• Identidad del propietario o corredor.
• Existencia del inmueble.
• Dominio del correo.
• Dirección de la oficina.
• Finalidad de cada documento.

No pague una reserva únicamente porque una persona envió una fotografía de una cédula. Ese documento también puede haber sido robado.

Empleo

Una empresa puede necesitar datos para elaborar un contrato, pero no es normal que solicite claves bancarias, códigos de acceso, coordenadas o dinero para contratar.

Compraventas

No entregue fotografías de la cédula como garantía a desconocidos. Utilice contratos, medios de pago verificables y plataformas con mecanismos de protección.

Trámites realizados por terceros

Cuando una persona realizará una gestión en su representación, utilice un poder limitado a la finalidad necesaria. No entregue una autorización general si no corresponde.

Protección de documentos físicos y archivos

Destruir documentos antes de desecharlos

Facturas, etiquetas de encomiendas, estados de cuenta, recetas, contratos y cartas pueden contener RUT, dirección o teléfono.

Antes de botarlos, rompa o triture las áreas que contienen información personal.

Ordenar carpetas digitales

Busque archivos con nombres como:

• “carnet.jpg”.
• “cedula.pdf”.
• “clave.txt”.
• “contrato firmado”.
• “certificado bancario”.

Elimine copias innecesarias y proteja las que deba conservar.

Revisar permisos de aplicaciones

Una aplicación de préstamos, edición de fotografías o entretenimiento no debería acceder sin razón a contactos, SMS, archivos, cámara y ubicación.

Actualizar dispositivos

Mantenga actualizado el sistema operativo, navegador y aplicaciones. Las actualizaciones corrigen vulnerabilidades que podrían utilizarse para robar información.

Aspectos importantes que debe conocer el usuario

El RUT no puede mantenerse completamente oculto

Puede aparecer en documentos legítimos y registros públicos. La protección eficaz consiste en limitar su exposición innecesaria y resguardar los datos que permiten validar operaciones.

Una institución puede necesitar identificarte

No toda solicitud de RUT o cédula es fraudulenta. La clave está en confirmar la finalidad, el destinatario y el canal utilizado.

El número de documento es más sensible que el RUT

Puede utilizarse en determinados procesos de validación. No debe compartirse en llamadas recibidas ni publicarse en fotografías.

El correo y el teléfono son parte de la identidad digital

Quien controla estos canales puede recuperar contraseñas y aprobar accesos. Deben protegerse con el mismo cuidado que una cuenta bancaria.

El bloqueo de la cédula no bloquea automáticamente todo

También se debe avisar al banco, compañía telefónica, SII y otras instituciones afectadas, según los documentos o dispositivos perdidos.

Una contraseña cambiada puede no ser suficiente

Si un intruso configuró un correo de recuperación, una regla de reenvío o un dispositivo confiable, puede recuperar el acceso. Se deben revisar todas las configuraciones.

Las capturas de pantalla pueden falsificarse

No confíe en comprobantes enviados por terceros. Verifique pagos y solicitudes directamente en el canal oficial.

La urgencia es una herramienta de manipulación

Los mensajes fraudulentos buscan que la persona actúe antes de pensar. Si una llamada exige rapidez, cuelgue y verifique por otra vía.

Cómo realizar el proceso o encontrar la información

Revisar dónde está publicado el RUT

Busque su nombre y RUT en internet sin publicar nuevos datos. Revise redes sociales, documentos antiguos, anuncios y archivos compartidos.

Eliminar publicaciones innecesarias

Borre fotografías de documentos, currículums públicos con exceso de información y anuncios antiguos que muestran teléfono, correo y RUT simultáneamente.

Asegurar primero el correo

Cambie la contraseña, active segundo factor y cierre sesiones desconocidas.

Asegurar el teléfono

Configure bloqueo fuerte, oculte notificaciones y active localización remota.

Actualizar contraseñas críticas

Priorice:

1. Correo principal.
2. Cuenta de Apple, Google o equivalente.
3. Bancos y medios de pago.
4. ClaveÚnica.
5. SII.
6. Compañía telefónica.
7. Redes sociales.
8. Comercios y aplicaciones.

Activar alertas

Configure notificaciones de:

• Transferencias.
• Compras.
• Nuevos accesos.
• Cambios de contraseña.
• Portabilidad.
• Inicio de sesión desde nuevos dispositivos.

Revisar el Informe de Deudas

Solicite periódicamente su informe en la Comisión para el Mercado Financiero o mediante ChileAtiende.

Revisar el SII

Compruebe actividades, documentos, representantes y notificaciones que no reconozca.

Guardar canales oficiales

Tenga registrados los números y sitios oficiales del banco, compañía telefónica, Registro Civil y servicios públicos. No dependa de buscarlos después del robo desde un anuncio pagado o enlace recibido.

Recomendaciones antes de comenzar

• Use un dispositivo conocido y actualizado.
• Conéctese desde una red confiable.
• No abra enlaces enviados por desconocidos.
• No comparta la pantalla con supuestos ejecutivos.
• No reutilice contraseñas.
• Active segundo factor.
• Guarde el IMEI fuera del teléfono.
• Revise qué datos aparecen en redes sociales.
• Marque las copias de documentos cuando sea aceptado.
• Conserve comprobantes de bloqueos y reclamos.

Errores comunes que conviene evitar

Creer que solo el RUT permite vaciar una cuenta: normalmente se necesitan más credenciales, pero el RUT puede ayudar a obtenerlas mediante engaño.

Enviar la cédula porque el mensaje conoce su nombre: los datos básicos pueden provenir de una filtración.

Dictar un código SMS: puede estar autorizando una operación o cambio de contraseña.

Instalar una aplicación de soporte remoto: un delincuente puede controlar el dispositivo y observar claves.

Usar la misma contraseña: facilita el acceso masivo después de una filtración.

Publicar el número de documento: entrega un dato utilizado en validaciones.

No reaccionar ante la pérdida de señal: puede tratarse de una reposición o portabilidad fraudulenta.

Confiar en un perfil con logotipo: la apariencia no demuestra que sea oficial.

Esperar a que aparezca una deuda: después de un robo de documentos conviene bloquear y monitorear desde el primer momento.

Qué hacer si tus datos ya fueron expuestos

Si solamente se publicó tu RUT

La exposición aislada del RUT no significa necesariamente que exista una suplantación. Aun así, se deben tomar medidas preventivas:

• Eliminar la publicación si no tiene finalidad.
• Revisar qué otros datos aparecen junto a él.
• Asegurar correo y teléfono.
• Activar alertas financieras.
• Desconfiar de mensajes personalizados que utilicen el RUT.
• No entregar información adicional a quien afirme necesitar completar una validación.

Si enviaste una fotografía de la cédula a un desconocido

Guarde la conversación, perfil, número telefónico, correo y archivo enviado. Pregunte a la institución supuestamente representada si la solicitud era real.

Si existen indicios de fraude, considere:

• Bloquear la cédula.
• Presentar una denuncia.
• Avisar al SII.
• Revisar productos financieros.
• Contactar a la compañía telefónica.
• Cambiar contraseñas de cuentas relacionadas.

Si perdiste o te robaron la cédula

Bloqueo temporal

Solicítelo inmediatamente mediante el Registro Civil. Tiene una vigencia de dos días hábiles y puede renovarse si el documento sigue perdido.

Bloqueo definitivo

Si confirma el robo o no recupera la cédula, realice el bloqueo definitivo. No puede revertirse y obliga a obtener un nuevo documento.

Constancia o denuncia

Si se trató de robo, hurto o existe evidencia de uso indebido, presente la denuncia ante Carabineros, la PDI o el Ministerio Público.

La información sobre denuncias ante Carabineros se encuentra en ChileAtiende.

Aviso al SII

Después de dejar constancia y bloquear el documento, informe su pérdida al Servicio de Impuestos Internos para reducir el riesgo de utilización tributaria fraudulenta.

Si te robaron el teléfono

1. Contacte a la compañía y bloquee la SIM.
2. Solicite el bloqueo del IMEI.
3. Use la función oficial para bloquear el equipo de manera remota.
4. Cambie la contraseña del correo principal desde otro dispositivo.
5. Cierre sesiones abiertas.
6. Avise a los bancos y medios de pago.
7. Cambie las claves de ClaveÚnica, redes y aplicaciones.
8. Advierta a sus contactos que podrían recibir mensajes falsos.
9. Presente la denuncia por el robo.

No intente recuperar personalmente un equipo que aparece en una ubicación peligrosa. Entregue los antecedentes a la policía.

Si perdiste la señal sin explicación

Desde otro teléfono, llame inmediatamente a su compañía. Pregunte si existe:

• Reposición reciente de SIM.
• Solicitud de portabilidad.
• Cambio de plan.
• Nuevo equipo asociado.
• Modificación de datos de contacto.

Solicite el bloqueo preventivo y un número de atención. Después revise bancos, correo y aplicaciones.

Si detectaste una operación bancaria no reconocida

La Ley de Fraudes explicada por la CMF establece pasos concretos.

Avisar inmediatamente

Contacte a la entidad mediante sus canales oficiales gratuitos y permanentes. Solicite el bloqueo del medio de pago o acceso afectado.

Guardar el código de recepción

La institución debe entregar un número o código con la fecha y hora del aviso.

Identificar las operaciones

Revise cartolas y notificaciones. El reclamo puede comprender operaciones realizadas dentro de los períodos regulados por la Ley número 20.009.

Presentar la denuncia

La normativa vigente exige denunciar los hechos ante el Ministerio Público, Carabineros, la PDI o un tribunal con competencia penal y entregar el respaldo a la entidad financiera dentro del plazo aplicable.

No borrar mensajes

Conserve correos, SMS, números, enlaces, audios y comprobantes. Aunque haya ingresado datos en un sitio falso, esa información puede ayudar a investigar.

Si aparece una deuda que no reconoces

Solicite el Informe de Deudas de la CMF y contacte directamente a la institución que reporta la obligación.

Pida por escrito:

• Fecha de contratación.
• Canal utilizado.
• Copia del contrato.
• Documentos de identificación presentados.
• Registro de validación.
• Cuenta de destino del dinero.
• Dirección y datos de contacto informados.

Desconozca formalmente la operación y presente una denuncia si existen indicios de suplantación. Guarde todos los números de reclamo.

Si descubres un servicio telefónico a tu nombre

Contacte a la compañía, solicite copia del contrato y desconozca la contratación. Pida el bloqueo de líneas o equipos asociados que no reconoce.

Si la empresa no resuelve la situación, puede utilizar los canales de reclamo y denuncia de la Subsecretaría de Telecomunicaciones.

Si existe una actividad tributaria desconocida

Revise los antecedentes en el SII y presente una solicitud o reclamo formal. Puede pedir orientación a la Defensoría del Contribuyente cuando necesite comprender los pasos para regularizar una actuación tributaria que no realizó.

Si crearon un perfil falso

Guarde:

• Enlace del perfil.
• Nombre de usuario.
• Capturas.
• Mensajes enviados.
• Cuentas bancarias utilizadas.
• Publicaciones.
• Datos de personas afectadas.

Reporte la cuenta en la plataforma y denuncie si se utilizó para cometer estafas, amenazas o daños.

Cómo preservar pruebas

No editar archivos originales

Conserve capturas completas que muestren fecha, hora, usuario y dirección. Guarde correos en su formato original cuando sea posible.

Crear una cronología

Anote:

• Cuándo recibió el mensaje.
• Qué datos entregó.
• Qué enlace abrió.
• Qué operaciones aparecieron.
• Cuándo avisó a cada institución.
• Qué respuestas obtuvo.

Guardar comprobantes

Conserve bloqueos, reclamos, denuncias, correos y números de atención. No dependa únicamente de una llamada telefónica sin registro.

Protección especial según el tipo de usuario

Personas mayores

Los estafadores suelen utilizar beneficios, pensiones, bonos, supuestas ayudas o problemas bancarios para generar confianza.

Es recomendable:

• Definir un familiar de confianza para verificar mensajes.
• No recibir ayuda de desconocidos en cajeros.
• No entregar la tarjeta ni clave.
• No marcar códigos durante llamadas.
• Guardar los números oficiales.
• Configurar límites y alertas bancarias.

La campaña Más Vale Prevenir reúne recomendaciones oficiales para fraudes por internet, SMS, WhatsApp, llamadas y cajeros.

Trabajadores independientes

Quienes emiten documentos tributarios suelen compartir su RUT públicamente. Deben separar ese dato de las credenciales que permiten operar.

Conviene:

• Utilizar un correo profesional distinto del personal.
• Restringir el acceso a la cuenta tributaria.
• Revisar boletas y facturas emitidas.
• No entregar certificados digitales por mensajería.
• Revocar accesos de antiguos colaboradores.

Empresas y representantes legales

Una empresa debe establecer controles para:

• Copias de cédulas de trabajadores y clientes.
• Poderes.
• Certificados digitales.
• Claves tributarias.
• Banca empresa.
• Acceso de contadores.
• Eliminación segura de archivos.
• Revocación de credenciales.

Las claves no deben quedar concentradas en una sola cuenta compartida sin trazabilidad.

Personas que venden por redes sociales

No publique el RUT completo en cada anuncio. Entregue los datos de pago únicamente cuando exista una negociación concreta y use una cuenta cuyo titular pueda verificarse.

No acepte enlaces enviados para “recibir” dinero ni entregue códigos para confirmar pagos.

Familias con niños y adolescentes

Los menores pueden compartir fotografías de credenciales escolares, pasajes o documentos sin comprender los riesgos.

La educación debe incluir:

• No enviar códigos.
• No compartir fotografías de documentos.
• No completar formularios de premios.
• No conversar con supuestos ejecutivos.
• Informar cuando alguien pide datos personales.

Canales, alternativas o recursos útiles

Registro Civil

Utilícelo para bloquear temporal o definitivamente la cédula, solicitar una reimpresión y obtener un nuevo documento.

Servicio de Registro Civil e Identificación.

Servicio de Impuestos Internos

Permite informar la pérdida de la cédula, revisar actividades tributarias y presentar consultas o reclamos.

Servicio de Impuestos Internos.

Comisión para el Mercado Financiero

Permite conocer la Ley de Fraudes, solicitar el Informe de Deudas, revisar entidades supervisadas y consultar alertas.

• Ley de Fraudes.
• Prevención de fraudes financieros.
• Informe de Deudas del Sistema Financiero.

SERNAC

Entrega orientación sobre fraudes, phishing, suplantación, SIM swapping y derechos del consumidor. También permite presentar reclamos contra proveedores.

Agenda Antifraudes de SERNAC.

Subsecretaría de Telecomunicaciones

Permite reclamar o denunciar problemas de portabilidad, contratación, fraude o irregularidades en servicios telefónicos.

Atención ciudadana de SUBTEL.

Carabineros de Chile

Puede presentar denuncias por robo, hurto, estafa y otros delitos. Ante una emergencia o delito que está ocurriendo, llame al 133.

Comisaría Virtual.

Policía de Investigaciones

Puede denunciar hechos delictivos en cualquier unidad de la PDI. Ante un delito flagrante que pone en peligro la vida o los bienes, el número de emergencia es 134.

Policía de Investigaciones de Chile.

Ministerio Público

Recibe denuncias y dirige la investigación penal. También permite aportar nuevos antecedentes a una causa.

Fiscalía de Chile.

ClaveÚnica

Utilice exclusivamente su portal oficial para activar, recuperar o revisar información sobre la credencial.

Portal oficial de ClaveÚnica.

Cuándo conviene usar cada alternativa

Registro Civil

Úselo inmediatamente cuando perdió o le robaron la cédula.

Banco o emisor del medio de pago

Debe ser el primer contacto ante transferencias, compras, giros o cargos desconocidos.

CMF

Conviene para revisar deudas, normativa financiera, entidades supervisadas y reclamos relacionados con instituciones fiscalizadas.

SERNAC

Puede utilizarse para orientación y reclamos de consumo contra un proveedor. No reemplaza la denuncia penal.

SUBTEL

Corresponde cuando existe una portabilidad, línea, equipo o contrato telefónico no autorizado.

SII

Debe consultarse ante pérdida de la cédula o actividades tributarias desconocidas.

Carabineros, PDI o Fiscalía

Corresponde cuando existen indicios de robo, estafa, falsificación, acceso indebido, amenazas o suplantación.

Preguntas frecuentes

¿El RUT es un dato secreto?

No siempre. Puede aparecer legítimamente en documentos y registros. Sin embargo, no debe compartirse sin finalidad ni acompañarse innecesariamente de datos críticos.

¿Pueden robarme dinero solamente con mi RUT?

El RUT por sí solo no debería permitir retirar fondos. Generalmente se necesitan claves, códigos, documentos, control del teléfono u otros datos. Aun así, puede utilizarse como punto de partida para un fraude.

¿Qué dato de la cédula debo proteger especialmente?

Además del RUT, debe proteger la fotografía completa, firma, fecha de nacimiento y número de documento.

¿Puedo enviar una fotografía de mi cédula?

Solo cuando exista una necesidad legítima, haya confirmado al destinatario y comprenda la finalidad. No la envíe por presión de un desconocido.

¿Conviene marcar la copia de la cédula?

Sí, cuando la institución acepte documentos marcados. Indique el destinatario, finalidad y fecha sin ocultar los datos necesarios.

¿Puedo escribir sobre la cédula original?

No. La marca debe agregarse únicamente a la fotocopia o archivo enviado.

¿Es seguro enviar la cédula por WhatsApp?

Solo si el número está verificado, la solicitud es legítima y no existe un canal más seguro. Después revise si la copia sigue siendo necesaria en la conversación o respaldo.

¿Debo publicar mi RUT para vender por internet?

No es necesario publicarlo en el anuncio. Puede entregarse al comprador cuando corresponda completar una operación real.

¿Puedo usar mi RUT como contraseña?

No. Es un dato predecible y puede ser conocido por terceros.

¿Qué es el phishing?

Es un engaño que utiliza correos, páginas o mensajes falsos para obtener datos, claves o dinero.

¿Qué es el smishing?

Es phishing realizado mediante SMS o aplicaciones de mensajería.

¿Qué es el vishing?

Es una llamada fraudulenta que imita a una institución o persona de confianza.

¿Qué es el angler phishing?

Es la suplantación de cuentas de atención al cliente en redes sociales para contactar a personas que publicaron un reclamo.

¿Qué es el SIM swapping?

Es la reposición o transferencia fraudulenta del número telefónico a una SIM controlada por un delincuente.

¿Cómo sé si hicieron SIM swapping?

Una señal es la pérdida repentina de señal sin una falla general. También pueden llegar avisos de portabilidad o cambios que no solicitó.

¿Qué debo hacer si pierdo señal repentinamente?

Llame desde otro teléfono a la compañía, bloquee la línea y revise inmediatamente correo, bancos y aplicaciones.

¿Las compañías telefónicas deben usar biometría?

La regulación vigente exige mecanismos biométricos para trámites asociados a servicios de telecomunicaciones, pero debe seguir vigilando operaciones no solicitadas.

¿Qué hago si perdí mi cédula?

Solicite el bloqueo temporal en el Registro Civil y, si no la recupera, realice el bloqueo definitivo y obtenga un nuevo documento.

¿Cuánto dura el bloqueo temporal?

Dos días hábiles. Puede renovarse o anularse si encuentra la cédula.

¿El bloqueo definitivo se puede revertir?

No. Después deberá solicitar un nuevo documento.

¿Debo denunciar la pérdida?

Si hubo robo, hurto o sospecha de uso indebido, debe presentar la denuncia. Para informar la pérdida al SII también se solicita la constancia correspondiente.

¿Debo avisar al SII?

Es recomendable después de perder la cédula, porque ayuda a prevenir su utilización en actuaciones tributarias fraudulentas.

¿Qué hago si recupero la cédula?

Si el bloqueo era temporal, puede anularlo dentro de las condiciones del Registro Civil. Un bloqueo definitivo no puede revertirse.

¿Qué es CedulApp?

Es la aplicación oficial que permite solicitar una reimpresión de la cédula a personas que cumplen los requisitos publicados por el Registro Civil.

¿Qué cambia en una reimpresión?

Se mantienen los datos, fotografía y vencimiento del documento anterior, pero cambia el número de documento.

¿Qué hago si me roban el teléfono?

Bloquee la SIM y el IMEI, utilice el bloqueo remoto, cambie contraseñas y avise a bancos y contactos.

¿Dónde encuentro el IMEI?

Puede marcar *#06# o revisarlo en los ajustes del equipo. Conviene guardarlo antes de que ocurra un robo.

¿Bloquear el IMEI bloquea mi número?

No necesariamente. También debe bloquear la SIM o línea telefónica.

¿Debo cambiar todas las contraseñas?

Priorice correo, cuenta principal del teléfono, bancos, ClaveÚnica, SII, compañía telefónica y redes sociales.

¿Qué contraseña debo cambiar primero?

La del correo principal, porque suele permitir recuperar las demás cuentas.

¿Sirve usar la misma contraseña con pequeñas variaciones?

No es recomendable. Los atacantes prueban variantes previsibles.

¿Qué es un gestor de contraseñas?

Es una herramienta que almacena y genera claves únicas en una bóveda protegida.

¿Es seguro recibir códigos por SMS?

Es mejor que no utilizar segundo factor, pero puede ser vulnerable al robo del teléfono o SIM swapping. Prefiera alternativas más fuertes cuando existan.

¿Debo entregar un código a un ejecutivo bancario?

No. Los códigos temporales son personales y pueden autorizar operaciones.

¿Un banco puede pedirme instalar una aplicación de acceso remoto?

No debería ser necesario para atender un fraude. No permita que un desconocido controle su dispositivo.

¿Cómo identifico una página falsa?

Revise el dominio completo, errores, enlaces, urgencia del mensaje y solicitudes de información. Acceda escribiendo usted mismo la dirección oficial.

¿El candado del navegador garantiza que un sitio es legítimo?

No. Solo indica que la conexión está cifrada. Un sitio fraudulento también puede tener certificado de seguridad.

¿Es peligroso usar Wi-Fi público?

Evite realizar operaciones financieras o ingresar credenciales sensibles desde redes abiertas o dispositivos compartidos.

¿Qué hago si ingresé mi clave en una página falsa?

Cambie la contraseña inmediatamente desde el sitio oficial, cierre sesiones, active segundo factor y contacte a la institución afectada.

¿Qué hago si dicté un código por teléfono?

Contacte de inmediato al banco o servicio relacionado, bloquee accesos y revise operaciones.

¿Cómo sé si contrataron un crédito a mi nombre?

Solicite el Informe de Deudas de la CMF y revise comunicaciones de instituciones financieras. Considere el desfase de actualización.

¿El Informe de Deudas es gratuito?

Sí. Las personas naturales pueden solicitarlo con ClaveÚnica mediante los canales oficiales.

¿Aparecen las deudas inmediatamente?

No. El informe se actualiza semanalmente y puede existir un desfase de entre diez y veinte días.

¿Qué hago si encuentro una deuda desconocida?

Contacte a la institución, desconozca formalmente la contratación, solicite todos los antecedentes y presente una denuncia.

¿Puedo pedir copia del contrato fraudulento?

Sí. Solicite el documento, canal de contratación, validaciones y datos utilizados.

¿Qué hago si aparece un plan telefónico desconocido?

Reclame a la compañía, pida copia del contrato y solicite el cierre o bloqueo. Si no se resuelve, acuda a SUBTEL.

¿Qué hago si iniciaron actividades en el SII a mi nombre?

Presente un requerimiento ante el SII, guarde los antecedentes y solicite orientación tributaria o jurídica.

¿El RUT de una empresa debe ser secreto?

No. Se utiliza públicamente en documentos comerciales. La empresa debe proteger las claves, certificados, poderes y accesos asociados.

¿Puedo entregar mi Clave Tributaria al contador?

Es preferible utilizar mecanismos de autorización y mantener control sobre los accesos, en lugar de compartir una contraseña personal de manera permanente.

¿Cómo protejo ClaveÚnica?

Ingrese únicamente en el sitio oficial, proteja el correo asociado y no entregue códigos de activación ni contraseñas.

¿Un funcionario puede pedirme ClaveÚnica por teléfono?

No debe compartirla. La clave se ingresa personalmente en el portal oficial.

¿Es seguro hacer trámites con ayuda remota?

Solo mediante canales institucionales verificados y sin entregar el control del dispositivo ni revelar claves.

¿Debo publicar mi fecha de nacimiento?

No es recomendable mostrarla completa públicamente, porque puede utilizarse en validaciones y preguntas de seguridad.

¿Las preguntas de redes sociales son peligrosas?

Pueden recopilar datos como mascotas, colegio, ciudad natal o familiares, utilizados para recuperar contraseñas.

¿Qué hago si crearon una cuenta falsa con mi nombre?

Guarde evidencia, reporte el perfil, avise a sus contactos y denuncie si se utilizó para estafas o amenazas.

¿Debo responder al perfil falso?

No es necesario. Evite entregar más información y preserve las pruebas.

¿Puedo rastrear al estafador por su RUT?

No debe utilizar bases ilegales ni acosar a una persona. Entregue los antecedentes a la policía o Fiscalía.

¿Una transferencia a una cuenta conocida demuestra quién estafó?

No necesariamente. La cuenta puede pertenecer a un tercero utilizado como intermediario. Debe investigarse oficialmente.

¿Dónde denuncio una suplantación?

Ante Carabineros, la PDI o el Ministerio Público.

¿Puedo denunciar en Comisaría Virtual?

Depende del tipo de hecho habilitado. Si el caso no aparece o es complejo, acuda presencialmente a una unidad policial o fiscalía.

¿Qué antecedentes debo llevar?

Cédula, capturas, correos, números telefónicos, enlaces, cartolas, contratos desconocidos y comprobantes de reclamos.

¿Debo denunciar aunque el banco devolvió el dinero?

La normativa de fraudes puede exigir la denuncia como parte del reclamo, y el hecho sigue pudiendo constituir un delito.

¿Qué plazo tengo para avisar al banco?

Debe hacerlo apenas detecte la operación. La Ley número 20.009 establece plazos específicos para reclamar y entregar el respaldo de la denuncia.

¿El banco debe entregar un número de aviso?

Sí. Debe proporcionar un código o número con fecha y hora de recepción.

¿Qué operaciones puedo reclamar?

La ley permite reclamar operaciones no autorizadas dentro de los períodos definidos. Revise el detalle vigente en la CMF y presente el aviso inmediatamente.

¿SERNAC reemplaza la denuncia policial?

No. SERNAC puede recibir reclamos de consumo, pero la investigación penal corresponde al Ministerio Público y las policías.

¿CMF reemplaza el reclamo ante el banco?

No. Primero debe avisar y reclamar directamente a la entidad financiera. Después puede utilizar los canales de la CMF si corresponde.

¿SUBTEL investiga penalmente el SIM swapping?

SUBTEL tramita materias regulatorias de telecomunicaciones. Los posibles delitos deben denunciarse también ante la policía o Fiscalía.

¿Puedo bloquear créditos futuros en todas las instituciones?

No existe una única herramienta pública general que sustituya la verificación de cada institución. Mantenga alertas, revise el Informe de Deudas y actúe ante cualquier contratación desconocida.

¿Conviene revisar mis deudas aunque nunca haya perdido la cédula?

Sí. Una revisión periódica ayuda a detectar obligaciones desconocidas o errores.

¿Debo cambiar de RUT si fui suplantado?

El RUT no se cambia normalmente por un fraude. Se bloquean documentos, accesos y productos afectados, y se impugnan las operaciones.

¿El bloqueo de la cédula elimina copias antiguas?

No. Por eso también se deben avisar las instituciones afectadas y monitorear posibles usos.

¿Una fotocopia marcada evita todo fraude?

No, pero limita su reutilización y permite identificar la finalidad para la que fue entregada.

¿Puedo confiar en una persona porque envió su cédula?

No. La cédula puede ser robada, falsificada o pertenecer a otra víctima. Verifique la operación por medios adicionales.

¿Qué hago si un supuesto empleador pide dinero?

No transfiera y verifique la empresa. Una oferta laboral legítima no debería exigir pagos para asegurar el puesto.

¿Qué hago si una aplicación de préstamos pide acceso a todos mis contactos?

No conceda permisos innecesarios. Verifique si la entidad está supervisada y revise las alertas de la CMF.

¿Debo guardar todas las pruebas?

Sí. Las pruebas permiten demostrar cuándo ocurrió el fraude, qué datos se entregaron y cuándo se informó a las instituciones.

¿Cuánto tiempo debo conservarlas?

Manténgalas durante todo el reclamo, investigación y cualquier proceso judicial o administrativo relacionado.

¿Dónde encuentro información oficial actualizada?

En el Registro Civil, SII, CMF, SERNAC, SUBTEL, Carabineros, PDI, Fiscalía y ClaveÚnica.

Proteger el RUT no significa intentar ocultarlo en cada situación. Es un identificador utilizado habitualmente en Chile y puede aparecer en documentos legítimos. La protección efectiva consiste en evitar su exposición innecesaria y resguardar los antecedentes que permiten utilizarlo para aparentar una identidad.

Los datos más delicados incluyen la fotografía completa de la cédula, número de documento, fecha de nacimiento, firma, teléfono, correo electrónico, contraseñas y códigos de verificación. Cuando varios de ellos quedan en manos de un delincuente, aumenta el riesgo de contratación fraudulenta, recuperación de cuentas, portabilidad telefónica o solicitud de crédito.

Antes de enviar documentos se debe confirmar quién los solicita, para qué los necesita y cómo los recibirá. Cuando sea aceptado, una copia puede marcarse con el nombre del destinatario, la finalidad y la fecha, sin alterar la cédula original ni ocultar la información que deba verificarse.

El correo electrónico y el teléfono deben protegerse como llaves de la identidad digital. Se recomienda utilizar contraseñas únicas, un gestor confiable, autenticación de dos factores, bloqueo fuerte del dispositivo y notificaciones ocultas en la pantalla.

Ante el robo del teléfono, se debe bloquear la SIM y el IMEI, utilizar la función de bloqueo remoto, cambiar las contraseñas críticas y avisar a las instituciones financieras. Una pérdida repentina de señal también puede indicar una reposición o portabilidad fraudulenta.

Si se pierde la cédula, corresponde solicitar inmediatamente el bloqueo temporal mediante el Registro Civil. Si no se recupera, se debe realizar el bloqueo definitivo, pedir un nuevo documento, dejar la constancia o denuncia correspondiente y dar aviso al SII para reducir riesgos tributarios.

Cuando aparecen operaciones financieras desconocidas, se debe contactar de inmediato a la institución mediante sus canales oficiales disponibles las 24 horas, pedir el bloqueo y guardar el código de recepción. La Ley de Fraudes establece plazos y procedimientos que deben cumplirse, incluida la entrega del respaldo de una denuncia.

El Informe de Deudas de la CMF permite revisar obligaciones registradas en entidades supervisadas. Como puede existir un desfase, conviene repetir la consulta si el posible fraude es reciente.

La prevención también exige desconfiar de mensajes urgentes, ofertas demasiado convenientes, perfiles falsos de atención al cliente y llamadas que solicitan claves o códigos. Una institución legítima no debería exigir que la persona entregue su contraseña, instale un programa de control remoto o transfiera fondos para protegerlos.

Finalmente, si existen indicios de suplantación, falsificación, estafa o acceso indebido, se deben preservar todas las pruebas y denunciar ante Carabineros, la PDI o el Ministerio Público. Actuar rápidamente, conservar los comprobantes y utilizar únicamente canales oficiales puede limitar los daños y facilitar la investigación.