Suplantan su identidad con su DNI y acaba debiendo impuestos a Hacienda

Un ciudadano español se llevó una desagradable sorpresa al recibir un correo electrónico de la Agencia Tributaria reclamándole el pago de unos impuestos que no le correspondían. Al parecer, alguien había usado su DNI para registrarse en una página de apuestas online y había ganado una importante suma de dinero, que ahora le tocaba tributar a él. Un caso que ha explicado INCIBE, el Instituto Nacional de Ciberseguridad, dando las pautas de lo que se debe hacer en este tipo de casos.

Suplantan su identidad con su DNI y acaba debiendo impuestos

El afectado se puso en contacto con el servicio ‘Tu Ayuda en Ciberseguridad’ de INCIBE, el Instituto Nacional de Ciberseguridad, para pedir orientación y asesoramiento sobre cómo actuar ante esta situación.

Y el propio INCIBE explica el procedimiento que siguieron. Por lo visto, la persona afectada pensó al principio, que el correo de Hacienda se trataba de un intento de estafa por internet, conocido como phishing, en el que los ciberdelincuentes suplantan la identidad de un organismo oficial para obtener datos personales o bancarios de las víctimas. Sin embargo, al llamar al teléfono de atención al contribuyente de la Agencia Tributaria, le confirmaron que el correo era auténtico y que debía abonar el 24% de las ganancias obtenidas en los últimos años por apuestas online, que ascendían a más de 25.000€.

El problema era que él nunca había apostado ni se había registrado en ninguna página de ese tipo. Alguien había usado su DNI, que había perdido o le habían robado, para crear una cuenta falsa y jugar con su identidad. Así, el suplantador se había llevado el premio y le había dejado a él la factura.

Pautas para evitar que sigan suplantando la identidad

Desde INCIBE explican que ante este caso de suplantación de identidad, le dieron una serie de pautas para defender sus derechos y evitar que le siguieran suplantando la identidad:

• Recopilar todas las pruebas disponibles, como correos electrónicos, comunicaciones con la Agencia Tributaria y extractos bancarios. Presenta una denuncia por suplantación de identidad ante las Fuerzas y Cuerpos de Seguridad del Estado, adjuntando la documentación necesaria y solicitando un justificante de la denuncia.
• Verificar si se han solicitado préstamos o créditos en nuestro nombre llamando al CIRBE (Centro de Información de Riesgos del Banco de España) al 913386166. En caso afirmativo, reclamar la anulación de los mismos y presenta una denuncia ante la entidad financiera correspondiente.
• Realizar búsquedas periódicas de nuestra información en internet (egosurfing) para detectar posibles usos indebidos. En caso de encontrar información no autorizada, ejerce el derecho al olvido solicitando la eliminación de enlaces en los buscadores. Contactar con la plataforma o página para pedir la eliminación y envía una copia de la denuncia.
• Para retirar información de un sitio web, utilizar los derechos ARSOPOL enviando un formulario a la Agencia Española de Protección de Datos (AEPD). Si la plataforma no responde o incumple las normativas de protección de datos, podemos denunciar ante la AEPD para que intervenga y sancione al infractor si es necesario.

Medidas preventiva para situaciones futuras

Además, como medida preventiva para situaciones futuras, también proporcionan técnicas de ocultamiento de datos para casos en los que sea necesario enviar copias de documentos, garantizando que no se puedan utilizar para suplantación de identidad, pero aún así cumpliendo con el propósito de la solicitud. Las recomendaciones para documentos como DNI/NIE/Pasaporte son las siguientes:

• Pixelación de la foto: Se sugiere cubrir la parte de los ojos con un rectángulo opaco o aplicar pixelado u ofuscación a la imagen completa mediante un filtro o herramienta específica, con el fin de evitar la identificación de la persona.
• Pixelación de la firma: La finalidad es prevenir el uso fraudulento de la firma.
• Marca de agua: Esta técnica implica superponer un texto en el documento, indicando el motivo del envío, la fecha, la hora u otros datos que dificulten su reutilización.

Con estas precauciones, esperan que la persona afectada pueda resolver su situación y evitar futuros casos de suplantación de identidad. En INCIBE, recuerdan además que para la asistencia en cualquier tema relacionado con la ciberseguridad, podemos contactar al teléfono 017 o visitar página web: Incibe.es.