¿Pueden robarte la identidad con una foto del DNI?
La respuesta directa, y qué es lo que realmente lo permite.
Respuesta corta
- El número de documento y la MRZ son lo valioso: compactos, legibles por máquina y reutilizados por los sistemas de verificación.
- Casi toda la exposición es mundana: un correo enviado hace años, una copia de seguridad automática en la nube, un reenvío de más. No hace falta ningún hackeo.
- No puedes recuperar las copias ya enviadas, pero cada nueva petición es una oportunidad de enviar una censurada.
Pero no con cualquier foto, ni por ningún «hackeo» abstracto. Se reduce a un puñado de campos, y en cuanto sabes cuáles son, el riesgo es sencillo de gestionar.
Qué hace exactamente peligrosa una foto
El fraude construido sobre una identidad robada suele necesitar responder a las preguntas que un sistema hace para «demostrar» que eres quien dices ser: tu número de documento, tu fecha de nacimiento, a veces una firma que cotejar. Una sola foto nítida de la página de datos de un pasaporte o DNI contiene todo eso, en un formato que se copia a la perfección y se reutiliza de forma indefinida. La zona de lectura mecánica empeora esto, no lo mejora — repite los mismos datos en un formato pensado para que una máquina los lea de forma automática y a gran escala.
- Tapar antes de compartir
- Normalmente se puede dejar visible
Para qué se usan realmente esos datos
Con suficientes de estos campos, alguien puede intentar abrir cuentas, pedir crédito, dar de alta una tarjeta SIM o elaborar un documento falsificado convincente — no siempre, y no sin tener que superar a veces otras comprobaciones también, pero la foto del documento es con mucha frecuencia la primera pieza que hace posible el resto.
Cómo se filtra realmente la foto
Casi nunca por una filtración dramática. Más a menudo:
- Se queda en una carpeta de enviados durante años, en un servidor de correo que ni tú ni el destinatario gestionáis activamente.
- Se guarda automáticamente en la copia de seguridad en la nube de la galería de fotos de un móvil, el tuyo o el del destinatario.
- Se reenvía una vez, fuera de su contexto original, y se vuelve a copiar desde ahí.
Nada de eso requiere que nadie te tenga en el punto de mira específicamente — solo requiere una foto sin proteger, en algún sitio, durante el tiempo suficiente.
Qué reduce realmente el riesgo
Dos cosas, hechas antes de compartir: censurar el número de documento, la zona de lectura mecánica, la fecha de nacimiento y la firma, dejando solo lo que el destinatario necesita cotejar; y poner una marca de agua a la copia para que quede identificablemente ligada a un fin concreto si alguna vez reaparece donde no debería. Ninguna de las dos lleva más de un minuto, y juntas eliminan casi todo para lo que se podría usar una copia.
Empieza por lo próximo que envíes
No puedes deshacer las copias que ya has enviado, pero cada nueva solicitud es una oportunidad de enviar una más segura. Anonymize my ID censura y añade marca de agua enteramente en el propio dispositivo — consulta cómo censurar un pasaporte o DNI para el detalle de qué campos tapar, sea quien sea quien lo pida.
Preguntas frecuentes
¿Pueden robarte la identidad con una foto de tu DNI o pasaporte?
Sí, de formas concretas. Una foto nítida de la página de datos de un pasaporte o DNI contiene suficiente — número de documento, zona de lectura mecánica, fecha de nacimiento, firma — para abrir cuentas, pedir crédito o falsificar documentos a tu nombre, según qué otras comprobaciones tenga que superar el estafador.
¿Qué partes de la foto son realmente peligrosas?
El número de documento y la zona de lectura mecánica son las más valiosas, porque son compactas, legibles por máquina y las reutilizan los sistemas de verificación. La fecha de nacimiento y la firma añaden más con lo que un estafador puede hacerse pasar por ti.
¿Hace falta que 'hackeen' o roben la foto para que sea un riesgo?
No — la mayoría de la exposición es de lo más normal: una foto que lleva años en un correo enviado, con copia de seguridad en la nube, reenviada una vez y vuelta a copiar desde ahí. No hace falta ninguna filtración, solo tiempo y suficientes copias en circulación.
Si ya he enviado fotos sin censurar de mi documento antes, ¿es demasiado tarde?
No puedes retirar lo que ya está fuera, pero sí puedes dejar de añadir más. A partir de ahora, censura antes de compartir y, cuando sea posible, pide a quien ya no necesite una copia antigua que la elimine.