Suplantación de identidad, la ciberamenaza al acecho
Suplantación de identidad online
Aunque el delito como tal existe hace décadas, el problema de la suplantación de identidad como ciberamenaza es bastante reciente y no afecta únicamente a usuarios inexpertos que comparten "demasiados datos" en Internet.
En 2025 cualquier persona puede convertirse en una víctima, desde cualquier hijo de vecino al heredero de la Duquesa de Alba, ya que la suplantación de identidad se ha convertido en una amenaza patente en España.
Por eso, tomar precauciones como evitar hacer fotos del DNI y mandarlas por mail o cualquier otro medio digital o elegir un juego de casino compatible con móvil y dinero real entre los sitios seguros con licencia pueden ser acciones clave para evitar un delito que, solo el año pasado, tuvo más de 7000 denuncias.
Un delito de prisión, pero que igualmente prevalece
La suplantación de identidad ocurre cuando una persona se hace pasar por otra. Aunque el delito existía desde antes, se multiplicó en las últimas décadas en su formato online.
Las penas de prisión por suplantación de identidad van desde los seis meses a los tres años. A la ley ya existente sobre la materia, se agregó en 2022 un artículo que introdujo sanciones por el uso de la imagen o los datos de una persona sin su consentimiento, sobre todo cuando se utilizan para crear perfiles falsos o difundir contenido que cause acoso o humillación.
Un dato curioso sobre la suplantación de identidad es que no todos los que cometen este delito tienen el mismo fin. Algunos pueden abrir una cuenta falsa de una persona para humillarla, mientras que otros suplantan la identidad de un tercero para evadir impuestos por recaudación de juego, por ejemplo.
Según los abogados, el ánimo de lucro o de engaño hace una gran diferencia de cara a la ley. Los perjuicios, sin embargo, suelen ser graves para la víctima en todos los casos, con bloqueos de cuentas, procesos judiciales, pérdida de reputación y un laberinto burocrático para demostrar la inocencia.
¿Qué es el Protocolo de Actuación para Contribuyentes Suplantados?
La Dirección General de Ordenación del Juego (DGOJ) se unió a la Agencia Tributaria y la Policía Nacional para crear un protocolo contra este mal. El PACS nació para asistir a quienes descubren que alguien ha utilizado su nombre y DNI para abrir cuentas de juego o declarar ganancias falsas, muchas veces con fines de evasión fiscal.
El Ministerio de Derechos Sociales, Consumo y Agenda 2030 registró en 2024 un total de 7.712 denuncias por suplantación de identidad en el juego online.
De acuerdo a estos datos de Consumo, casi el 5% de las personas que ganaron más de 100 euros en plataformas online fueron víctimas de suplantación. Otro dato de interés es que el 91% de los casos se concentró en apuestas deportivas.
Es hijo de un conde y una duquesa, pero le suplantaron la identidad
Ni la fama ni los apellidos protegen frente al delito en España. Lo demuestra así el caso de Cayetano Martínez de Irujo, conde de Salvatierra e hijo de la duquesa de Alba, quien en 2022 denunció ante la Policía que alguien había creado perfiles falsos en Facebook e Instagram.
El delincuente se hacía pasar por él para pedir dinero y simular que estaba atravesando problemas económicos, llegando a publicar anuncios de venta del Palacio de Arbaizenea, una de las propiedades emblemáticas de la familia en San Sebastián.
El jinete, acostumbrado a las primeras planas por motivos diferentes, se encontró en aquel entonces con un muro burocrático, tanto de las plataformas, que tardaron meses en reaccionar, como de la policía.
Aunque este episodio de Martínez de Irujo fue uno de los más mediáticos, no ha sido (ni será) el único. Desde entonces, los despachos especializados en delitos tecnológicos advierten de un aumento sostenido de consultas por suplantaciones en redes sociales, con un patrón similar.
Prevenir es mejor que curar, sobre todo en ciberseguridad
Evitar una suplantación es más sencillo (y menos costoso) que reparar los daños del naufragio online y por eso los especialistas en ciberseguridad recomiendan no compartir documentos personales a través de Internet sin precisar el motivo y la fecha de entrega.
Por ejemplo, en el caso del DNI, conviene añadir una leyenda visible sobre los motivos (como podría ser “copia para trámite de alquiler”) y difuminar los datos que no sean necesarios, puntualmente la fecha de emisión o el número de soporte.
También es útil activar herramientas de verificación, tales como el servicio Phishing Alert de la DGOJ, que permite comprobar si la identidad de una persona se está utilizando en plataformas de juego.
En la misma línea, las entidades bancarias ofrecen alertas de acceso o transferencia para detectar movimientos sospechosos en tiempo real en las cuentas que tienen instalado el homebanking o la operación en remoto.
El consejo más repetido por los abogados penalistas es el de denunciar inmediatamente, dado que cuanto antes se comunique el hecho a la Policía y a la Agencia Tributaria, más posibilidades habrá de cerrar las cuentas falsas y evitar que el fraude escale.