Vamos a contar una historia

Pedro vive una vida muy tranquila en su ciudad de residencia, Sevilla, cuando de pronto le notifican que ha sido citado por un Juzgado de Bilbao para declarar como investigado por un presunto delito de estafa que se supone ha cometido.

Pedro se queda estupefacto y muy asustado. Piensa que todo es un error, que se han equivocado de persona, que será otro Pedro… mil cosas; porque si de algo esta seguro es que el no ha estafado a nadie. Pero no, no es un error, el es la persona que está siendo investigada

A partir de este momento comienza un calvario  de gastos de defensa, daños reputacionales, y  daño moral.

¿Qué es lo que ha pasado?

Todo comienza cuando el ciberdelincuente se ha hecho con los datos de su DNI, o incluso con una copia de este.  ¿Y cómo lo ha conseguido? Existen muchas formas. Desde anuncios fraudulentos de promociones o hipotéticos sorteos en los que para optar solicitan esos datos. brechas de seguridad en empresas que comprometen  datos personales, supuestos compradores en paginas de segunda mano, alquileres de pisos vacacionales que no existen,  ….. o simplemente alguien un día le robo la cartera y su DNI ha pasado a formar parte de los muchos que se venden al por mayor

 

El ciberdelincuente se da de alta con los datos de DNI de Pedro en una plataforma de apuestas online y procede a efectuar pagos de apuestas usando una tarjeta de crédito de otra persona, un chico llamado Mario que es de Bilbao y quien tras darse cuenta de que se han hecho unos cargos fraudulentos con su tarjeta, avisa a su banco, bloquea la tarjeta e interpone una denuncia.

 

Comienzan las diligencias de investigación y una vez verificado que los cargos son de apuestas realizadas en x plataforma online, se dirigen a esta para que les facilite los datos de registro del que ha realizado esas transacciones

Y ahí es donde la plataforma de apuestas, al comprobar que quien se registró como Pedro Pérez con DNI ……J, fecha de nacimiento x, domicilio en x es quien utilizo esa tarjeta en esos días y horas para hacer esos cargos, facilita esos datos a las diligencias de investigación y como los datos de registro en cuanto a nombre y DNI pertenecen a una persona real e identificada se aperturan diligencias judiciales imputando un delito indiciariamente, en nuestra historia, a Pedro

 

Esto, que mas bien parece un cuento de terror, es una realidad que han vivido o están viviendo cientos, y me atrevería a decir miles, de personas

 

¿Como evitar que te puedas ver envuelto en esta pesadilla?

La primera medida, y esencial, es ser muy cuidadoso  a la hora de facilitar  tus datos personales y en especial con los del DNI

En relación a la suplantación de identidad en plataformas de apuestas online, la Dirección General  de Ordenación  del Juego ( consciente de la proliferación de esta conducta delictiva) ha habilitado un Servicio Phishing Alert contra la suplantación de identidad que ofrece a los ciudadanos el servicio de inscripción voluntaria, que permite detectar cualquier intento de activación de un registro de usuario en un operador de juego de ámbito estatal que este adherido al servicio,  por personas que proporcionen datos de identidad coincidentes con los del ciudadano inscrito en el servicio, y al que se informaría de tal circunstancia.

Este servicio no se aplica a operadores B2B

Podéis encontrar información sobre el servicio y su alta aquí https://www.ordenacionjuego.es/es/servicio-phishing-alert

 

Bien pero, y si ya es tarde y han abierto un proceso penal contra ti por estos hechos. ¿Qué hacer?

  1. Infórmate bien del contenido de las diligencias de investigación. Veras que muchos de los datos que han dado en el registro (al margen del DNI) no tienen nada que ver contigo. El teléfono móvil asociado a tus datos de registro, la cuenta de correo, la IP desde donde se hizo ese registro, etc.
  2. Presenta una denuncia en comisaria indicando las circunstancias (que te han suplantado la identidad en tal sitio para cometer un delito) y facilita esos datos que no son tuyos (el número de móvil, la IP, el correo…) Esto no te va a “librar” del proceso penal que está en curso, pero ayuda porque se infiere proactividad para demostrar tu inocencia. En cualquier caso, lo relevante es que ya has denunciado esa suplantación por si con posteridad usasen otra vez tus datos
  3. En el proceso penal, como defensa, es importante solicitar diligencias de prueba, por ejemplo, para:
  •  Identificar el titular del número de teléfono que consta en la ficha de alta/registro
  • -Identificar el titular de la IP xxxxxxx origen de la transacción. Pudiéndose tratar de una NAT interesar se concrete el titular de dicha IP el/los días xxx a las xxx horas, aportando cuantos datos sean posibles
  •  Investigar todos los datos posibles en relación con la cuenta de correo que han asociado
  •  Conocer el sistema de deposito en caso de ganancia de esa plataforma (cuenta corriente, paypal, etc.) que hayan facilitado para la retirada de ingresos a fin de solicitar se investigue la titularidad

 

Con esto no es que se descubra “al malo” pero se consigue demostrar que tu no has cometido el delito. Lo importante es lograr cuanto antes el archivo y que no tengas que sufrir, además, un juicio como acusado.

 

Todo ha terminado bien pero he gastado dinero en la defensa, me ha supuesto un daño reputacional, psicológico, etc. ¿Puedo reclamar a alguien estos perjuicios?

Sí, existen opciones que contaremos en una segunda parte del post.

 

Por Carmen Basagoiti Gago y Jacob Peregrina Barahona