INCIBE advierte a los autónomos que enviar una foto del DNI podría suponer una deuda con Hacienda
El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una advertencia acerca de una estafa reciente y peligrosa que está circulando en la cual los delincuentes hacen uso de los datos personales de la víctima.
La Agencia Española de Protección de Datos (AEPD) advierte en su guía de prevención de delitos que la suplantación de identidad puede tener diversos propósitos, como dañar la reputación de la persona suplantada, ejercer presión, acosar, estafar, entre otros.
En este caso específico, los delincuentes cibernéticos usurpan la identidad del individuo y se dedican, por ejemplo, a realizar apuestas en juegos de azar donde han llegado a generar ganancias superiores a los 25.000 euros. Al ganar dicha cantidad, la persona a la que han robado el DNI está legalmente obligada a abonar los impuestos correspondientes ante la Agencia Tributaria.
Hacienda le reclama a la víctima los impuestos del monto ganado
A la hora de abonar impuestos, la Agencia Tributaria se comunica a través de una notificación oficial con los “supuestos ganadores”, debido a que los impuestos aplicables para ingresos que superan los 25.000 euros se sitúan en un 24% del monto total.
Es en ese momento donde la persona afectada, al no haber llevado a cabo dichas apuestas, “ha reaccionado con total sorpresa y se puso en contacto con nosotros en busca de orientación” informan desde INCIBE.
La entidad de Ciberseguridad le proporcionó una serie de directrices a la víctima, al mismo tiempo que le "señalamos que el envío de fotografías o fotocopias del DNI sin las precauciones adecuadas representa un riesgo considerable".
La persona fue registrada de manera oficial por los ciberdelincuentes en una plataforma de apuestas en línea, donde realizaron apuestas hasta obtener ganancias que luego retiraron. A pesar de que la persona cuya identidad fue suplantada no ha recibido beneficios económicos de estas ganancias, la situación se complica debido a que son sus datos auténticos los que están registrados en las páginas web de juegos en línea.
“Desde un punto de vista técnico, esto coloca la responsabilidad de asumir la deuda fiscal con Hacienda únicamente en manos de la víctima, a pesar de no haberse beneficiado de las ganancias generadas fraudulentamente” señala INCIBE.
Fingen ser Servicios Sociales para conseguir la fotocopia del DNI
INCIBE recuerda que unos meses atrás, estos tipos de estafadores contactaban a las víctimas a través de SMS fingiendo ser Servicios Sociales y solicitaban tres fotos: dos del DNI y otra del rostro del individuo (un selfie).
Utilizando la excusa de verificar registros, esta estrategia es denominada 'smishing', una versión del ya conocido término 'phishing', que se apoya en mensajes de texto (SMS) con el fin de engañar a las personas.
Los expertos en ciberseguridad rememoran que los mensajes detectados tenían errores de redacción y ortográficos como ausencia de tildes y un uso cambiante entre un vocabulario formal y coloquial, lo cual generó aún más sospechas. Además, adjuntaban un correo al que enviar las fotos con un dominio no oficial, como "gmail.com", "hotmail.com" o "yahoo.com".
El mejor truco para evitarlo es pixelar la foto y la firma del DNI
Para poder evitar este tipo de situaciones, los expertos especifican algunos “trucos” como pixelar la foto del DNI y la firma y colocar una marca de agua.
Si no se ha llegado a tiempo de poder tomar las medidas preventivas, la recomendación ofrecida por el INCIBE abarca una serie de pasos necesarios. En primer lugar, se aconseja recopilar todas las pruebas disponibles para respaldar la denuncia de la suplantación de identidad.
Además, se sugiere contactar con la Central de Información de Riesgos del Banco de España para notificar la situación, también ejercer el derecho al olvido y presentar una denuncia ante la Agencia Española de Protección de Datos (AEPD) en casos de uso indebido de datos.
