La Dirección General de Ordenación del Juego (DGOJ), con sede en Madrid y dependiente del Ministerio de Derechos Sociales, Consumo y Agenda 2030, ha vuelto a poner el foco en un problema que crece a la misma velocidad que el sector: la suplantación de identidad en las plataformas de apuestas online. Lo que hace unos años parecía un fenómeno aislado se ha convertido en una de las prioridades regulatorias del organismo, hasta el punto de coordinar acciones con la AEAT, las Fuerzas y Cuerpos de Seguridad y el ámbito sanitario del Ayuntamiento de Madrid.
El dato que mejor resume la magnitud del problema lo aportó el propio Ministerio: solo en el último ejercicio fiscal cerrado se contabilizaron cerca de 8.000 denuncias de personas que aseguran haber sido víctimas de usurpación de identidad para apostar en su nombre. Casi un 5% de quienes obtuvieron ganancias superiores a 100 euros en plataformas con licencia denunciaron que esas operaciones no eran suyas. Una cifra incómoda, sobre todo si tenemos en cuenta que el grueso del fraude se concentra en apuestas deportivas (un 91% del total) y que la mayoría de los suplantadores son familiares o conocidos de la víctima.
Para ayudar a los afectados, el sector también ha visto crecer una cultura de transparencia paralela, con portales que comparan operadores, condiciones y promociones reguladas, como el bono casino 20 Euros gratis por registrarte, una de las páginas de referencia para entender qué casinos ofrecen saldo de prueba antes de ingresar dinero real y bajo qué condiciones legales. No son operadores, sino comparadores editoriales que analizan licencias, requisitos de apuesta y políticas de verificación de identidad, justo los puntos donde la DGOJ está apretando las tuercas.
Qué es el protocolo PACS y por qué importa
El instrumento estrella del regulador se llama PACS (Protocolo de Actuación para Contribuyentes Suplantados) y nació para una situación tan kafkiana como real: ciudadanos que reciben en su borrador de la Renta unas ganancias por juego online que jamás obtuvieron, porque alguien usó su DNI para abrirse una cuenta en una casa de apuestas. La primera reacción suele ser entre el pánico y la incredulidad, sobre todo cuando Hacienda llama a la puerta pidiendo explicaciones.
El protocolo establece una ruta clara para el afectado: solicitar una referencia PACS por correo electrónico a la DGOJ, denunciar el caso ante la Policía Nacional, pedir a los operadores el certificado de actividad y el cierre de la cuenta fraudulenta, y, finalmente, trasladar toda la documentación a la Agencia Tributaria. Si el operador no colabora, el ciudadano puede descargar él mismo un informe de transacciones en la sede electrónica del regulador, que actúa como prueba ante Hacienda.
Otra herramienta complementaria es Phishing Alert, un servicio gratuito al que cualquier ciudadano puede inscribirse para recibir un aviso por correo cuando alguien intenta darse de alta en una plataforma de juego estatal usando sus datos personales. Funciona como una especie de buró antifraude voluntario y, según el propio Ministerio, ha triplicado sus inscripciones desde que se activó el PACS.
Quién suplanta a quién
La DGOJ ha identificado cuatro patrones recurrentes que ayudan a entender el fenómeno con menos hipérbole y más datos. El primero es el de los interdictos: más de 7.600 personas inscritas en el Registro General de Interdicciones de Acceso al Juego (autoprohibidos) habrían jugado igualmente utilizando datos de terceros, casi siempre del entorno familiar. El segundo afecta a menores de edad: se estima que al menos un 8% de los menores que intentan registrarse y son rechazados acaban accediendo al juego con identidades ajenas, normalmente de padres o hermanos mayores.
El tercer patrón es la automatización, con bots que abren cuentas en cadena para operar de forma intensiva hasta ser bloqueados, momento en el que el ciclo vuelve a empezar con otra identidad robada. Y el cuarto, más sofisticado, es el fraude de bonos de bienvenida: redes que abren cuentas nuevas exclusivamente para capturar promociones de registro y luego desaparecen. Justo por eso los comparadores especializados han ganado peso, ya que recursos como la guía sobre 50€ gratis sin deposito sirven al usuario legítimo para entender qué ofertas son reales, qué requisitos de apuesta tienen y por qué las plataformas con licencia DGOJ extreman la verificación KYC antes de liberar cualquier euro.
El papel del Ayuntamiento de Madrid y la sanidad pública
Lo más reciente del expediente es que el regulador ha sumado a la conversación a un actor inesperado: la Subdirección General de Adicciones de Madrid Salud y los servicios médicos del Ayuntamiento de Madrid. La idea es que la suplantación de identidad no solo se ataque desde el flanco tributario, sino también desde la prevención sanitaria, especialmente entre jóvenes y personas autoexcluidas. Los datos oficiales sobre el plan completo pueden consultarse en la nota informativa del Ministerio de Derechos Sociales, Consumo y Agenda 2030, donde se detallan los pasos y los buzones habilitados para denuncias.
Esta cooperación entre administración estatal, autonómica y municipal no es habitual en materia de juego, y revela algo más profundo: la DGOJ ha asumido que la suplantación digital es, sobre todo, un problema de salud pública y de protección de datos, no solo una cuestión de recaudación. De ahí el interés por extender la prevención a centros educativos y a profesionales sanitarios, que hasta ahora pocas veces conectaban las pantallas con el juego de azar.
Qué puede hacer el ciudadano hoy
La parte práctica es probablemente la que más interesa a quien lea esto con la ceja levantada pensando a mí no me va a pasar. La realidad es que basta una fotocopia del DNI mal guardada para acabar metido en este lío. La recomendación oficial pasa por inscribirse en Phishing Alert, revisar periódicamente los datos fiscales de la AEAT, no compartir documentación con terceros y, en caso de detectar cualquier anomalía, activar el PACS sin esperar a que llegue una notificación tributaria. Cuanto más rápido se denuncia, menos papeleo después.
Para quien quiera profundizar en buenas prácticas de protección digital aplicadas al día a día madrileño, la sección de seguridad de Digital de Madrid ofrece contenido específico sobre fraudes online, phishing y prevención. Porque al final, igual que nos acostumbramos a no dejar las llaves puestas en el coche, toca acostumbrarse a tratar los datos personales con la misma desconfianza saludable.
También te puede interesar
