La Dirección General de Ordenación del Juego (DGOJ), perteneciente al Ministerio de Consumo, ha desarrollado PhishingAlert, un servicio de alertas que notifica a los usuarios sobre registros no autorizados en plataformas de juegos en línea, específicamente en casas de apuestas.
Para acceder a este sistema de prevención de inscripciones no consentidas en juegos en línea, los interesados pueden completar un formulario. Este procedimiento puede realizarse presencialmente en registros autorizados o a través de un certificado electrónico.
El Instituto Nacional de Ciberseguridad de España (INCIBE) ha presentado un caso reciente donde un usuario, víctima de un caso de ‘phishing’, terminó debiendo impuestos a la Agencia Tributaria. El individuo recibió un correo electrónico que sospechó ser un fraude y luego confirmó con la Agencia Tributaria que este correo estaba relacionado con apuestas que supuestamente había realizado.
La incidencia surgió a partir de compartir involuntariamente los datos del Documento Nacional de Identidad (DNI) del usuario. Entonces, otro individuo habría utilizado esta información para registrarse en portales de juegos ‘online’ sin autorización.
Para prevenir este tipo de incidentes, el Ministerio de Consumo dispone del sistema PhishingAlert, destinado a notificar a los usuarios cuando se registra un perfil utilizando sus datos personales.
Disponible para residentes en España mayores de edad
Este servicio está restringido a juegos de azar en línea, bajo la Ley 13/2011, que requieran identificación del participante y la colaboración formal del operador del juego con el sistema de verificación de identidad de la DGOJ. La inscripción en PhishingAlert está disponible para residentes en España mayores de edad con DNI o NIE, pudiendo solicitar alta o baja en cualquier momento, ya sea presencialmente en entidades autorizadas o a través de la sede electrónica de la Dirección General de Ordenación del Juego con certificado electrónico.
PhishingAlert es un servicio que verifica la identidad de los usuarios inscritos en la sede electrónica. Cuando un operador de juego verifica la identidad de un nuevo solicitante, comparan los datos con las personas inscritas en PhishingAlert. Si hay coincidencia, se notifica a la persona inscrita para que se comunique con el operador y se resuelva la situación.
Si ya has sido víctima de este fraude, se recomienda recopilar evidencias y denunciar ante las autoridades. También es importante verificar si se han solicitado préstamos o créditos en tu nombre y realizar «egosurfing» para buscar posibles usos indebidos de tu información. En caso de encontrar información no autorizada, se puede solicitar su eliminación a los buscadores o plataformas correspondientes, e incluso denunciar ante la Agencia Española de Protección de Datos (AEPD).
Para prevenir este tipo de fraude, se sugiere pixelar la foto y la firma en documentos como el pasaporte, el NIE o el DNI. También se recomienda agregar una marca de agua con un texto sobreimpreso para indicar que no se trata del documento original.