La Ley 2573 de 2026, que establece nuevas medidas para proteger a las víctimas de suplantación de identidad, frente a cobros injustificados y reportes negativos en centrales de riesgo, entrará en vigencia seis meses después de su promulgación, es decir, hacia noviembre de 2026, teniendo en cuenta que fue expedida el pasado 19 de mayo.
Las personas víctimas de suplantación de identidad en Colombia tendrán nuevas herramientas para frenar cobros y evitar reportes negativos en centrales de riesgo, tras la expedición de la ley el pasado 19 de mayo.
Más de 62.000 denuncias
La normativa fue creada en medio del aumento de las denuncias por delitos informáticos relacionados con fraudes financieros y adquisición irregular de productos a nombre de terceros.
De acuerdo con cifras de la Policía Nacional, durante el último año se registraron más de 62.000 denuncias por este tipo de conductas.
Uno de los principales cambios es que las entidades financieras, comercios y empresas de telefonía deberán suspender inmediatamente cualquier proceso de cobro, una vez la persona reporte que fue víctima de suplantación.
La medida incluye la congelación de intereses y gastos de cobranza mientras se adelantan las verificaciones correspondientes.
Además, las empresas estarán obligadas a reportar el caso ante las centrales de riesgo con la marcación de “víctima de falsedad personal”, mecanismo que busca impedir afectaciones en el historial crediticio del ciudadano mientras avanza la investigación.
La ley establece que el afectado deberá informar inicialmente el fraude a la entidad donde se abrió el producto, o se adquirió la obligación.
Después de esa notificación, tendrá un plazo de 20 días hábiles para presentar la denuncia ante la Fiscalía y aportar las pruebas requeridas.
Las entidades también podrán solicitar exámenes y validaciones de identidad para confirmar el caso.
Empresas deberán informar a la Dian
Otro de los puntos incluidos en la normativa es la obligación de entregar a la víctima copia de los documentos utilizados para tramitar el producto fraudulento.
Asimismo, las empresas deberán informar a la Dian para evitar consecuencias tributarias derivadas de obligaciones adquiridas mediante suplantación.
El texto también advierte que si las autoridades concluyen que no existió fraude y que el titular sí adquirió el producto o servicio, las empresas podrán reactivar el cobro de la deuda junto con los intereses acumulados.
Además, la persona podría enfrentar responsabilidades penales por la denuncia presentada.
La nueva ley también habilita a las compañías para adelantar investigaciones internas. Si logran comprobar el fraude por cuenta propia, la víctima no tendrá que acudir al proceso de denuncia penal.
La implementación de la normativa comenzará dentro de seis meses. Durante ese periodo, el Gobierno deberá diseñar una ruta pública de atención para las víctimas y desarrollar campañas pedagógicas en medios públicos sobre prevención de fraude digital.
“Víctima de Falsedad Personal”, “congelar el cobro de la deuda” y “suspender intereses y gastos de cobranza”, son algunas de las disposiciones que entrarán a regir con la nueva legislación.
Finalmente, la ley entrará en vigencia seis meses después de su promulgación, hacia noviembre de 2026, teniendo en cuenta que fue expedida el 19 de mayo de 2026.
Claves del tema, en cuatro preguntas:
¿Ley de suplantación de identidad suspende el cobro de deudas en Colombia?
La nueva Ley 2573 de 2026 establece que bancos, comercios y empresas de telefonía deberán congelar el cobro de las deudas cuando una persona denuncie haber sido víctima de suplantación de identidad. La suspensión también incluye intereses y gastos de cobranza mientras avanza la investigación.
¿Víctimas de suplantación seguirán apareciendo reportadas en centrales de riesgo?
Las víctimas de suplantación de identidad ya no deberán quedar afectadas en su historial crediticio mientras se investiga el caso. La ley obliga a las empresas a reportar estos procesos bajo la categoría de “Víctima de Falsedad Personal” para evitar afectaciones financieras.
¿Cómo funciona la nueva ley contra la suplantación de identidad?
La ley señala que la persona afectada deberá informar inicialmente el fraude ante la entidad donde se adquirió el producto o servicio. Después tendrá 20 días hábiles para presentar la denuncia penal ante la Fiscalía y entregar las pruebas correspondientes.
¿Cuándo entrará en vigencia la ley para víctimas de fraude y suplantación?
La Ley 2573 de 2026 comenzará a aplicarse seis meses después de su promulgación. Durante ese periodo, el Gobierno deberá crear una ruta pública de atención para las víctimas y desarrollar campañas pedagógicas sobre prevención de fraude digital.