La Policía avisa de la nueva estafa relacionada con apuestas online: cuidado con compartir este dato
Los ciberdelincuentes lo tienen en bandeja por la falta de precauciones de la ciudadanía
Coruña - Publicado el - Actualizado
3 min lectura
Nueve denuncias recibidas por la Guardia Civil en la provincia de Ourense entre mayo y julio son solo una muestra de una estafa que se está extendiendo como la pólvora en toda España. En ella, suplantan la identidad de una persona para realizar operaciones en casas de juego y apuestas online.
Los ciberdelincuentes se registran en las plataformas con los datos de la persona perjudicada. Es muy posible que ni se dé cuenta, como les pasó a muchas víctimas, hasta que en el borrador de la declaración de la Renta aparecen estos supuestos ingresos por apuestas online o la Agencia Tributaria reclama los pagos a quien, supuestamente, realizó las operaciones.
Suplantan nuestra identidad de manera muy simple
Antonio Caaveiro, oficial de investigación tecnológica de la Policía Nacional en A Coruña, explica que “hay bastantes casos a nivel nacional” de este tipo de fraude, que también aparecen con frecuencia en su comisaría. Con solo una copia del DNI, validan cuentas en las plataformas con direcciones de correo electrónico generadas exprofeso, además de “números de teléfono prepago que han sido contratados de manera fraudulenta con identidades usurpadas o ficticias”.
Esto, acompañado de datos de cuentas bancarias contratadas de “manera fraudulenta” hacen que el delincuente pueda realizar apuestas y operaciones como si fuéramos nosotros. Una vez que genera beneficios, la plataforma comunica a la Agencia Tributaria que la víctima ha obtenido una ganancia y es entonces cuando Hacienda “te pide que tributes sobre ellos” a la hora de hacer la declaracion.
El mejor consejo: nunca compartir copia del DNI
El caso es que la mayoría de las veces, a los delincuentes ni siquiera les es necesario robarnos los datos para poder hacer la estafa. “Los ciudadanos cometen el error de compartir copias de sus Documentos Nacionales de Identidad de una manera un poco alegre, digamos”, revela el agente, que recuerda que “nunca se debe de compartir nuestro documento de identidad, pasaporte, o permiso de conducir a ninguna persona”.
En el caso de que lo haya que hacer “por necesidad”, como puede ser un registro en un hotel, el oficial recuerda que hay métodos para hacerlo de forma segura que incluso “se pueden hacer a través de un móvil”. Las directrices están disponibles en el Instituto Nacional de Ciberseguridad (INCIBE). Si una agencia de viajes o un hotel hace una foto de nuestro documento sin firmar un consentimiento, estaría incumpliendo la Ley de Protección de Datos.
Estafas por Whatsapp e ingeniería social
Hoy en día, el Whatsapp es uno de los medios más usados por las ciberestafas, y en muchas ocasiones la conversación inicial ni siquiera la inicia una persona, sino una inteligencia artificial. Pero es que además, hay ciberdelincuentes que son capaces de suplantar videollamadas con algún superior nuestro para poder salirse con la suya en la conocida como “timo del CEO”
La unidad de investigación tecnológica es, sin duda, la que más trabajo está teniendo en los últimos tiempos en la policía nacional. Entre las estafas más repetidas, falsas ofertas de trabajo, suplantación de tu entidad bancaria o la modalidad "hijo en apuros". Te escribe, aparentemente, tu hijo por whatsapp, y dice que no tiene acceso al móvil.
A veces sorprende que saben hasta el nombre de la persona y eso hace pensar que el mensaje sí es real. ¿Cómo obtienen los datos? Según este agente, los ciberdelincuentes acompañan sus conocimientos tecnológicos con otros de “ingeniería social”, y rastrean las redes para capturar todo tipo de detalles sobre nuestra vida
El consejo fundamental si recibimos alguno de estos mensajes es muy claro: “no hacer nada”, asevera el policía. No hacer click en ningún enlace, ni llamar a un teléfono. Y mucho menos dar ningún dato nuestro. Si el banco tiene un problema informático, tiene medios suficientes para solucionarlo sin que tengamos que mover el dinero a otra cuenta o dar una contraseña a una tercera persona.