Qué hacer si Hacienda te atribuye apuestas online que no hiciste
¿Qué ha ocurrido?
Un usuario se puso en contacto con la Línea de Ayuda en Ciberseguridad de INCIBE, a través del canal de WhatsApp (900116117), un servicio gratuito y confidencial, tras detectar un cargo fiscal que no reconocía.
Según nos explicó, al revisar el borrador de su declaración de la renta correspondiente al presente ejercicio, encontró reflejados beneficios fiscales procedentes de apuestas deportivas online, pese a no haber participado nunca en este tipo de actividades.
Durante la conversación, nuestro usuario recordó que tiempo atrás había realizado una compra por Internet cuya verificación exigía el envío de una fotografía tipo selfie junto a su DNI, acción que realizó sin ser consciente de los riesgos asociados.
Ante esta situación, comenzó a sospechar que su documentación personal podría haber sido utilizada de forma fraudulenta, motivo por el que decidió ponerse en contacto con nosotros para recibir asesoramiento especializado, conocer lo ocurrido y cómo actuar.
¿Qué pautas le hemos dado?
Por nuestra parte, le explicamos que un ciberdelincuente podría estar suplantando su identidad mediante el uso fraudulento de su DNI para realizar apuestas deportivas online, lo que justificaría que la Agencia Tributaria le estuviera reclamando el pago de los impuestos derivados de esas supuestas ganancias.
Teniendo en cuenta su situación, le facilitamos las siguientes pautas reactivas:
Acceder a la plataforma de la Dirección General de Ordenación del Juego y seguir el Protocolo de Actuación para Contribuyentes Suplantados (PACS).
Recopilar todas las evidencias posibles.
Interponer una denuncia por suplantación de identidad ante las Fuerzas y Cuerpos de Seguridad del Estado, ya sea de forma presencial o a través de la sede electrónica de la Guardia Civil, utilizando sistemas de identificación como cl@ve o certificado digital.
Solicitar cita previa para renovar el DNI, con el fin de invalidar el anterior y poder acreditar un posible uso fraudulento.
Comprobar si se han solicitado préstamos o créditos a su nombre usando su DNI, contactando con el CIRBE (Centro de Información de Riegos del Banco de España) en el teléfono 913386166.
Realizar egosurfing periódicamente para detectar posibles usos indebidos de su información personal. En caso localizar contenido sin consentimiento:
Solicitar su eliminación en el buscador correspondiente, ejerciendo el derecho al olvido.
Contactar con la plataforma o web donde esté publicado para solicitar su retirada.
Ejercer los derechos ARSOPOL.
Si fuera necesario, presentar una denuncia ante la AEPD.
Además, le facilitamos las siguientes pautas preventivas para evitar suplantaciones en un futuro:
Darse de alta en el Servicio Phishing Alert, que permite detectar intentos de registro no autorizados en plataformas de juegos online utilizando datos personales, notificando al usuario si se realizan. Este servicio puede activarse:
De forma presencial: completando el formulario web y presentándolo en un registro autorizado.
Por Internet: mediante certificado electrónico o cl@ve.
Aplicar técnicas de ofuscación de datos cuando sea necesario compartir documentación personal. En el caso de documento como DNI, NIE o pasaporte, se recomienda:
Pixelar la foto o cubrir parcialmente el rostro para evitar la identificación.
Pixelar la firma para impedir su uso fraudulento.
Convertir la copia a blanco y negro para limitar su validez.
Añadir una marca de agua indicando el uso específico de la copia, dificultando su reutilización indebida.
Finalmente, le recordamos que, ante cualquier duda o consulta sobre ciberseguridad, puede volver a contactar con el servicio Tu Ayuda en Ciberseguridad, donde estamos a su disposición todos los días del año en horario de 08:00 a 23:00 horas.
