Fraude con el Número de Privacidad de Crédito: Cómo detectan los prestamistas los CPN

Última actualización: septiembre de 2026

El fraude de número de privacidad crediticia (CPN) consiste en utilizar un CPN (un número de nueve dígitos que se vende como sustituto del Seguro Social) para solicitar un crédito. Por lo general, el número pertenece a otra persona, a menudo un menor de edad, o no pertenece a nadie. Para el equipo de incorporación y prevención de fraude de una entidad financiera, la presencia de un CPN en una solicitud es una señal de identidad sintética, y las comprobaciones necesarias para detectarla son procesos que la mayoría de las instituciones ya pueden ejecutar.

Resumen rápido

• Ninguna agencia gubernamental emite los CPN (números de privacidad crediticia, también comercializados como números de perfil crediticio o números de protección crediticia). La Oficina del Inspector General de la Administración del Seguro Social (SSA) declaró ante el Congreso en 2011 que "los CPN no son legales".

• La ley federal tipifica como delito grave presentar falsamente un número como si fuera su propio número de Seguro Social con la intención de engañar, de acuerdo con la sección 42 U.S.C. 408(a)(7)(B).

• Muchos CPN son números de Seguro Social robados, con frecuencia de niños, que se venden a personas con mal historial crediticio como una "nueva identidad crediticia".

• En una solicitud, un CPN aparece como un número de Seguro Social que no coincide con el nombre y la fecha de nacimiento del solicitante, un historial crediticio inexistente o muy reciente, y datos de identidad que no comparten un historial común.

• Verifique el número durante la incorporación, solicite pruebas adicionales en caso de historiales crediticios escasos en lugar de rechazar la solicitud de inmediato, y tras la apertura, localice todas las cuentas que compartan dicho número.

La respuesta corta: qué es el fraude de número de privacidad crediticia

El fraude de CPN consiste en solicitar un crédito utilizando un CPN en lugar del propio número de Seguro Social. El CPN es un número de nueve dígitos que se vende como un sustituto legal del Seguro Social; sin embargo, la Oficina del Inspector General de la SSA declaró ante el Congreso en 2011 que "los CPN no son legales". Para una entidad financiera, un CPN es una señal de identidad sintética que las comprobaciones de coincidencia de Seguro Social, registro de defunción y coherencia de datos de identidad están diseñadas para detectar.

• Qué es un CPN: un número con el mismo formato que un número de Seguro Social que ninguna agencia oficial emite.

• Qué suele haber detrás: un Seguro Social robado (a menudo de un menor de edad) o un número que no pertenece a nadie.

• Qué dice la ley: la legislación federal considera un delito grave presentar un número como su propio Seguro Social, con intención de engañar, para obtener cualquier beneficio económico o de valor.

• Qué ve la entidad financiera: un Seguro Social que no coincide con el nombre y la fecha de nacimiento, un historial crediticio nulo o muy nuevo, y otras cuentas que comparten el mismo número.

Qué es un CPN y qué prometen quienes lo venden

Un CPN es un número de nueve dígitos con el formato de un número de Seguro Social que las empresas de reparación de crédito comercializan bajo la promesa de crear un historial crediticio independiente del real. Ninguna agencia del gobierno emite estos números. En un testimonio ante el Congreso en 2011, la Oficina del Inspector General de la SSA describió los CPN como números que "se parecen al Seguro Social o al Número de Identificación Personal del Contribuyente (ITIN) o de Identificación del Empleador (EIN) proporcionados por el IRS", y señaló que "son un medio para usar indebidamente el Seguro Social y posiblemente cometer robo de identidad". El mismo testimonio menciona que también se conocen como "números de perfil de crédito" o "números de protección de crédito".

El argumento de venta suele ser un "comienzo desde cero". No obstante, la guía para el consumidor de la Comisión Federal de Comercio (FTC) sobre la reparación de crédito califica esta promesa de estafa: "Si una empresa le promete crear una nueva identidad crediticia o limpiar su mal historial crediticio o quiebra, también es una estafa". La FTC añade que estas empresas a menudo utilizan números de Seguro Social robados o engañan a las personas para que soliciten números de identificación de empleador ante el IRS con falsos pretextos. Un comunicado de prensa de la Oficina del Inspector General de la SSA sobre un caso federal de 2018 fue aún más directo: "Los CPN, que en realidad son números de Seguro Social robados, se comercializan a personas con mal historial crediticio como una forma de empezar de cero y establecer una nueva identidad crediticia". En ese caso en particular, los números pertenecían a menores de edad.

Para una institución financiera, la persona que presenta un CPN normalmente ha comprado dicho número. El solicitante suele dar su nombre, fecha de nacimiento y dirección reales, pero coloca el CPN en la casilla del Seguro Social. Los CPN también aparecen en otros sectores; por ejemplo, un responsable de alianzas de un proveedor de datos de identidad que analiza solicitudes de alquiler de viviendas describió esta práctica como "usar un número que han encontrado, adaptado o manipulado".

Por qué usar un CPN en una solicitud de crédito constituye una declaración falsa

La ley federal penaliza como delito grave la falsificación o el uso de un número que no corresponda al Seguro Social propio para obtener cualquier cosa de valor. Según la sección 42 U.S.C. 408(a)(7)(B), cualquier persona que, "con intención de engañar, declare falsamente que un número es el número de cuenta de Seguro Social asignado a ella o a otra persona por el Comisionado del Seguro Social", sin ser cierto, "será culpable de un delito grave". Esta infracción puede castigarse con hasta cinco años de prisión. Introducir un CPN en el campo del Seguro Social de una solicitud de crédito entra exactamente dentro de la conducta que describe este artículo.

Existe otra norma federal, la sección 18 U.S.C. 1014, de carácter más específico. Esta norma tipifica como delito federal realizar a sabiendas una declaración falsa "con el fin de influir de cualquier manera en la decisión de" las instituciones especificadas, lo que incluye bancos asegurados por la FDIC, cooperativas de crédito aseguradas y empresas de préstamos hipotecarios. No se aplica a todos los tipos de prestamistas. El acusado en el caso federal de 2018 se declaró culpable de "hacer a sabiendas una declaración falsa a una institución financiera".

La FTC ofrece a los posibles compradores la misma advertencia en un lenguaje más directo: si una persona utiliza un número que no es el suyo para solicitar un crédito, no se lo concederán, "Y además podría enfrentarse a multas o penas de prisión".

Este marco legal es fundamental para los equipos de prevención de fraude porque define claramente quién es la víctima. El solicitante compró el número y decidió utilizarlo por voluntad propia. El propietario real del número (a menudo un menor de edad) es la parte perjudicada y, por lo general, no tiene conocimiento de ello. Esta sección resume la legislación para los equipos de operaciones y prevención de fraude, pero no constituye asesoría legal.

Cómo se relacionan los CPN con el fraude de identidad sintética

Una solicitud con un CPN es una identidad sintética. La Reserva Federal define el fraude de identidad sintética como "el uso de una combinación de datos de información personal identificable (PII) para fabricar una persona o entidad con el fin de cometer un acto deshonesto para obtener un beneficio personal o financiero". Un nombre y fecha de nacimiento reales vinculados al Seguro Social de otra persona, o a un número que no pertenece a nadie, es precisamente esa combinación.

La Reserva Federal también sitúa la reparación de crédito en el primer lugar de los usos comunes de las identidades sintéticas, por delante de actividades como el fraude para subsistir, esquemas de impago y otras actividades delictivas. La reparación de crédito es exactamente lo que el comprador de un CPN busca hacer. Los números de Seguro Social de los niños son un recurso muy cotizado debido a que nadie suele consultar el historial crediticio de un menor de edad. El Banco de la Reserva Federal de Boston incluye "este número de Seguro Social infantil" entre los datos robados que se combinan para crear una persona falsa.

Para comprender mejor el funcionamiento general de las identidades sintéticas, puede consultar nuestra guía sobre el fraude de identidad sintética a lo largo del ciclo de vida del cliente. Esta página se centra específicamente en el CPN y en las medidas para detectarlo.

Las señales que delatan un CPN

Un CPN rara vez se detecta mediante una sola comprobación. Suele presentarse como un patrón anómalo que conecta el propio número, los datos de identidad que lo rodean y el historial de crédito asociado. La siguiente tabla detalla cada comprobación, el aspecto que tiene un CPN en ella y lo que un resultado limpio no llega a demostrar.

Cada fila representa una prueba parcial; al combinarse, permiten distinguir un CPN de un solicitante real.

La comprobación del Seguro Social es el filtro individual más eficaz. El servicio eCBSV (Verificación Electrónica de Seguro Social Basada en el Consentimiento) de la Administración del Seguro Social permite a las instituciones financieras y a sus proveedores comprobar, con el consentimiento por escrito del titular del número, si el Seguro Social, el nombre y la fecha de nacimiento coinciden con los registros oficiales de la SSA. El sistema devuelve una respuesta afirmativa o negativa, identifica el elemento que no coincide e indica si existe un registro de defunción. Un CPN presentado con el nombre y la fecha de nacimiento del comprador no superará esta verificación.

La comprobación del registro de defunción es un primer filtro muy económico. Un gerente de producto de una empresa de tecnología de financiación automotriz describió esta estrategia como el uso de "información gratuita, como el archivo maestro de defunciones del Seguro Social, para descartar solicitudes sospechosas antes de incurrir en costos adicionales". Sin embargo, un resultado limpio en este registro no es una prueba definitiva, ya que los estafadores aprovechan el lapso de tiempo que transcurre entre un fallecimiento y su aparición en las bases de datos públicas.

La coherencia de los elementos de identidad analiza si los datos aportados en la solicitud tienen sentido en su conjunto. El director de riesgos de un banco emisor de tarjetas explicó que esta prueba consiste en cruzar cada elemento (nombre, dirección, teléfono, correo electrónico y licencia de conducir) con diversas fuentes de información hasta poder determinar si "esa dirección nunca ha estado vinculada a esa persona".

La profundidad del historial crediticio es el punto donde el CPN suele ser más vulnerable. El director de fraude de una entidad de crédito al consumo planteó las siguientes preguntas de control: "¿cuánta antigüedad tiene el historial? ¿Con cuántas cuentas de crédito cuenta?". El historial de un CPN suele ser nuevo o estar prácticamente vacío, algo que también ocurre con jóvenes o personas que acceden al crédito por primera vez, por lo que un historial escaso requiere comprobaciones adicionales antes de tomar una decisión.

Qué medidas tomar durante la incorporación

1. Solicite y verifique el número de identificación. La norma del Programa de Identificación de Clientes (CIP) bancario, 31 CFR 1020.220, exige que los bancos obtengan, como mínimo, el nombre, la fecha de nacimiento, la dirección y un número de identificación del cliente antes de abrir una cuenta, además de verificar la identidad mediante procedimientos basados en el riesgo. El CPN se presentará en el lugar de ese número de identificación. Trate cualquier discrepancia entre el Seguro Social y el nombre o la fecha de nacimiento del solicitante como una alerta de detención del proceso, no como un simple comentario en el expediente.

2. Integre el consentimiento en el proceso de solicitud donde se use eCBSV. El servicio eCBSV requiere el consentimiento por escrito del titular del número, el cual puede ser una firma electrónica. Coloque este paso dentro del flujo de la solicitud, antes de que se realice la consulta, para evitar que la validación se omita por falta de autorización.

3. Considere la falta de historial como un motivo para requerir más información. El director sénior de gestión de riesgos de fraude de una empresa de pagos señaló que una respuesta vacía del buró de crédito puede deberse a un solicitante real con historial escaso (como alguien joven o recién llegado al país) o a alguien que ha ingresado un nombre y fecha de nacimiento ficticios con apariencia real. Consulte el informe del buró y complemente la información con otras fuentes de datos en lugar de rechazar la solicitud únicamente por tener un historial vacío. Esto protege a los solicitantes legítimos que no tienen historial de crédito, quienes se verían igual que un perfil con CPN en una consulta básica del buró.

4. Rechace o envíe a revisión según las políticas internas, y documente el motivo. Registre de forma detallada qué validación falló y qué información arrojó. Contar con un motivo documentado facilita la revisión de las decisiones y permite detectar si el mismo Seguro Social se vuelve a presentar en el futuro.

Qué hacer después de que la cuenta ya esté abierta

Algunas cuentas creadas con un CPN logran superar la fase de incorporación, y un historial de pagos al corriente no garantiza que sean legítimas. El director de fraude de una entidad de crédito al consumo explicó que algunos estafadores esperan años antes de utilizar una identidad, construyendo su perfil poco a poco para que parezca legítimo cuando finalmente solicitan financiación. Utilice esta lista de control una vez abierta la cuenta:

• Localice todas las cuentas que compartan el Seguro Social. Incluya también las cuentas que coincidan en dirección, teléfono, correo electrónico o dispositivo de acceso, y analícelas en conjunto en lugar de hacerlo de manera aislada.

• Compare el nombre y la fecha de nacimiento con el Seguro Social de cada cuenta. La presencia del mismo número bajo nombres o fechas de nacimiento distintos es el patrón de CPN más evidente tras la fase de incorporación.

• No espere a recibir una reclamación. "Al tratarse de una identidad sintética, la única víctima real somos nosotros", afirmó el director de fraude de una entidad de crédito. El dueño legítimo del número, a menudo un niño, no sabe que se está utilizando su información, por lo que la entidad financiera es la única que puede detectarlo.

• Evite el cierre automático de cuentas ante una sola sospecha. Siga las políticas internas de la institución y cumpla con las obligaciones de reporte aplicables, documentando las pruebas que fundamenten cada decisión.

• Incorpore los CPN confirmados al sistema de validación de nuevos clientes. Un número que ha sido confirmado como fraudulento en una cuenta debe detectarse de inmediato la próxima vez que aparezca en una solicitud.

La elección de un software de detección de fraude de identidad sintética para realizar estas comprobaciones a gran escala es una decisión independiente que requiere sus propios criterios de evaluación.

Cómo aborda Oscilar el riesgo de los CPN y la identidad sintética

Oscilar gestiona el riesgo de los CPN como un problema de toma de decisiones y vinculación de datos, sin ser en sí mismo la fuente de información. La página de fraude en la apertura de cuentas de Oscilar incluye el fraude de identidad sintética y el robo de identidad entre sus casos de uso principales, empleando inteligencia de dispositivos, biometría del comportamiento y enriquecimiento de datos para "mejorar la identificación de clientes y evitar el fraude en la apertura de cuentas". Oscilar toma decisiones utilizando las fuentes de verificación de identidad y de Seguro Social con las que su institución ya trabaja, en combinación con estas señales de comportamiento y de dispositivos. La plataforma de Oscilar incluye los números de Seguro Social entre los tipos de entidades de su gráfico de relaciones, lo que convierte la detección de cuentas que comparten un mismo número en un análisis de enlaces. De hecho, la página de apertura de cuentas describe cómo se analizan "las conexiones entre cuentas para descubrir redes de fraude".

Oscilar ofrece un historial de auditoría completo para cada decisión con justificaciones almacenadas, manteniendo la supervisión humana en el centro del diseño. Los modelos se supervisan de forma continua para detectar desviaciones de datos, variables y conceptos, midiendo los indicadores de rendimiento por segmento, y la plataforma está diseñada para tomar decisiones en menos de 100 milisegundos.

Preguntas frecuentes

¿Es un CPN lo mismo que un EIN o un ITIN?

No. El IRS emite los números de identificación del empleador (EIN) y los números de identificación personal del contribuyente (ITIN); ninguna agencia gubernamental emite CPN. La Oficina del Inspector General de la SSA señaló en 2011 que los CPN "se parecen" al Seguro Social, al ITIN y al EIN, lo que ayuda a los vendedores a hacerlos pasar por válidos. La FTC advierte de que las empresas de reparación de crédito a veces convencen a las personas para solicitar números EIN con falsas promesas.

¿Es ilegal usar un CPN en una solicitud de crédito?

La ley federal estipula como delito grave presentar falsamente un número como si fuera el número de Seguro Social propio, con intención de engañar, para obtener cualquier cosa de valor, según la sección 42 U.S.C. 408(a)(7)(B). Hacer una declaración falsa ante entidades de crédito reguladas, como bancos asegurados por la FDIC o cooperativas de crédito, también puede sancionarse bajo la sección 18 U.S.C. 1014. La Oficina del Inspector General de la SSA declaró ante el Congreso en 2011 que "los CPN no son legales". Esto representa un resumen normativo y no asesoría jurídica.

¿Puede un CPN ser el número de Seguro Social de una persona real?

Sí, y de hecho ocurre con frecuencia. Un comunicado de la OIG de la SSA sobre un caso federal de 2018 describía CPN que "eran en realidad números de Seguro Social robados", que en esa ocasión pertenecían a niños. El Seguro Social de un niño resulta ideal para los vendedores de CPN porque nadie supervisa el historial crediticio de un menor de edad.

¿Detecta una comprobación de eCBSV de la SSA un CPN?

En la mayoría de los casos, sí. El CPN suele presentarse con el nombre y fecha de nacimiento reales del solicitante, los cuales no coinciden con los registros de la SSA para ese número de Seguro Social. El servicio eCBSV informa qué dato no coincide y si hay un fallecimiento registrado. Esta comprobación requiere el consentimiento por escrito del solicitante y es un servicio gestionado por la Administración del Seguro Social.

¿Qué debe hacer una entidad financiera con las cuentas ya abiertas con un CPN?

Localice todas las cuentas que compartan ese número o sus datos de identidad y analícelas conjuntamente. Aplique las políticas de la institución y cumpla con las obligaciones de reporte en lugar de proceder al cierre inmediato basándose en un único indicador, y documente las pruebas de cada decisión. Posteriormente, integre el número detectado en las comprobaciones de registro para identificarlo de inmediato en el futuro.

Un CPN se vende con la promesa de empezar de cero, pero llega a la entidad financiera como el Seguro Social de otra persona o como un número inventado. Las medidas de detección funcionan de manera más eficaz cuando se aplican en conjunto: verificación de Seguro Social, validación de defunciones, coherencia del historial de datos, profundidad del expediente y búsqueda de cuentas duplicadas, tanto en la incorporación como en el análisis continuo. Para conocer cómo Oscilar facilita estas decisiones, visite nuestra solución de prevención de fraude en la apertura de cuentas.