La obtención, uso o transferencia fraudulenta de información identificadora de otra persona por medios informáticos —como correo electrónico, sitios web, bases de datos o malware— con la intención de suplantar, cometer fraude u obtener bienes, servicios o beneficios.

Principio

La identidad depende del control de identificadores personales únicos; el robo de identidad facilitado por computadoras aprovecha la escala y el alcance de los sistemas digitales para capturar y usar esos identificadores sin el consentimiento de la víctima.

Demostración

Un atacante envía un correo de phishing que convence a las víctimas de introducir credenciales bancarias; el atacante accede a las cuentas, transfiere dinero y solicita créditos usando datos personales robados.

Aplicación incorrecta

Calificar como robo de identidad la agregación rutinaria de datos, el scraping de directorios públicos o la recolección de metadatos no identificativos cuando no hay intención ni uso para suplantar a una persona identificable.

Consecuencia

La aplicación correcta permite cargos penales, órdenes de reparación y medidas de restauración de identidad para las víctimas; también impulsa mejores prácticas de autenticación y protección de datos en las organizaciones.

Inversión

La verificación de identidad legítima, el intercambio de datos con consentimiento o el procesamiento legal de datos para prestar un servicio contrastan con el robo de identidad porque existe consentimiento y un propósito lícito.

Límite

Excluye las brechas de datos sin uso fraudulento demostrable para suplantación, la mera exposición no autorizada sin aprovechamiento fraudulento y las actividades sobre datos anonimizados o agregados; las definiciones legales y la exigencia de intención varían según la jurisdicción.

Tensión semántica

Hay tensión entre 'brecha de datos' (pérdida o exposición) y 'robo de identidad' (uso activo de identificadores): no todas las brechas generan robo de identidad, y no todo robo requiere una filtración masiva.

Síntesis

El robo de identidad relacionado con computadoras es el uso deliberado de métodos digitales para obtener y explotar identificadores personales con el fin de suplantar a otra persona o cometer fraude, combinando técnicas técnicas de adquisición con la intención criminal.