Aviso sobre la suplantación de identidad en casinos online que puede ponerte en aprietos con Hacienda

Se trata de una práctica más habitual de lo que parece, como recueda la Organización de Consumidores y Usuarios (OCU). En este tipo de fraude, los ciberdelincuentes consiguen el DNI de las víctimas principalmente mediante comunicados -ya sea por correo electrónico o SMS- en el que se hacen pasar por una fuente confiable, como entidades bancarias, instituciones públicas, compañías telefónicas o aplicaciones. Se les pide que envíen fotografías del documento de identidad, incluso de su rostro, con la excusa, por ejemplo, de verificar ciertos datos. Posteriormente, esas fotos las utilizan para registrarse en webs de juegos online.

La OCU recomienda, para evitar lo máximo posible una suplantación de identidad, que no se faciliten datos personales, ni bancarios a desconocidos; tampoco copias del DNI, a no ser que se sté absolutamente seguro de la identidad de la persona o entidad a quien se envía. En el caso de robo o perdida del DNI, es absolutamente prioritario denunciarlo a la policía, incluso si termina apareciendo con posterioridad. La OCU aclara que la denuncia no impide la posibilidad de fraude, ya que no es posible «anular» el DNI. Sin embargo, en caso de ser víctima de una estafa, será mucho más sencillo recuperar el dinero defraudado, ya que podrás probar la pérdida o el robo del DNI.

El INCIBE, por su parte, ofrece una serie de técnicas de ofuscación de datos para aquellos casos en los que resulte inevitable tener que enviar una copia de este tipo de documentos, de tal forma que nadie pueda usarlos para suplantar la identidad pero que sirva para el propósito para el que se ha solicitado en caso de que la solicitud sea legitima:

- Pixelar la foto con el objetivo de evitar que la persona que aparece en ella pueda ser identificable. Para ello, pueden usarse varias técnicas como tapar la parte de los ojos con un rectángulo opaco o realizar el pixelado u ofuscado de la imagen completa mediante un filtro.

- Pixelar la firma para que no se pueda hacer un uso fraudulento de ella.

- Poner una marca de agua, por ejemplo, un texto sobreimpresionado encima del documento, dejando claro que ese no es el documento original sino que está modificado, y el fin para el que se está autorizando.

Además de los consejos generales para evitar la suplantación de identidad, la OCU señala que desde el 1 de abril de 2019 la Dirección General de Ordenación del Juego estableció como requisito la verificación de identidad de los usuarios, que impide la retirada de dinero hasta que la identidad no se haya verificado.

Asimismo, la Dirección General de Ordenación del Juego (DGOJ), perteneciente al Ministerio de Consumo, dispone de un servicio de alertas por suplantación de identidad en plataformas de juego 'online', llamado PhishingAlert, que avisa a los usuarios cuando otros se han registrado con sus datos en casas de apuestas. La eficacia de este servicio es limitada, ya que solo avisa de inscripciones en los operadores que colaboren, pero no deja de ser una herramienta adicional para limitar el riesgo de suplantación de identidad, apunta la OCU.

Cualquier persona mayor de edad y residente en España con DNI o NIE puede solicitar el alta en este servicio ya sea de manera presencial u 'online'. En el primer caso, hay que descargarse este formulario y presentarlo en cualquiera de los registros previstos en el artículo 16.4 Ley 39/2015 (registros electrónicos de las AAPP, oficinas de correos, representaciones diplomáticas u oficinas consulares de España en el extranjero, oficinas de asistencia en materia de registros o en cualquier otro que prevea la normativa especial).

Si se opta por darse de alta por internet hay que entrar en la sede electrónica de la Dirección General de Ordenación del Juego (necesario certificado electrónico).