Estafa de tiques de la ORA falsos en Salamanca: multa de 2.000 euros

Estafa de tiques de la ORA falsos en Salamanca: multa de 2.000 euros

Un fraude con tiques de la ORA falsos en Salamanca ha sido sancionado por la Agencia Española de Protección de Datos (AEPD) con una multa de 2.000 euros. El estafador colocaba tickets falsos en los parabrisas de los coches para solicitar el pago de 45 euros a través de una pasarela de pago online.

El documento fraudulento tenía una apariencia legítima cuidada: papel térmico impreso con el escudo del Ayuntamiento de Salamanca, código de barras, número de referencia y una URL similar a la oficial para pagar la sanción en plazo voluntario: sede-electronica.autonomica.es.

El Ayuntamiento de Salamanca advirtió a la ciudadanía a través de las redes sociales de que se trataba de una estafa, pidiendo que los afectados denunciaran el caso a la Policía Local. El caso también se puso en manos de la Policía Nacional, y hasta el Centro Criptológico Nacional intervino para solicitar a Red.es, responsable de la gestión de los dominios .es, que cancelara el registro del dominio para evitar más víctimas.

Durante dos años, el responsable del fraude se libró de las consecuencias, ya que la Policía archivó el caso al no poder identificarlo. Para despistar a los investigadores, el autor dejó en la raíz del dominio los datos de contacto de otra persona, con su nombre completo, DNI y una fotografía. Fue este afectado quien denunció el caso a Protección de Datos, que consiguió llegar donde la Policía no lo hizo.

La AEPD preguntó a la Dirección General de la Policía si había podido determinar el titular del sitio web fraudulento y si se habían abierto actuaciones en algún juzgado. Desde la Oficina Central Nacional de Protección de Datos de la Policía Nacional respondieron con una copia del informe de la Comisaría Provincial de Salamanca en el que se indicaba que las diligencias habían sido archivadas "al no poder identificarse la titularidad del sitio web controvertido".

Sin embargo, la AEPD solo necesitó preguntar a una operadora de telecomunicaciones el titular del número de teléfono que le facilitó la empresa registradora utilizada para registrar el dominio.

El organismo se limita a sancionar los hechos que son de su competencia: la divulgación de los datos personales de la persona real a la que el autor del fraude quería culpar. No se sabe si la operación le salió rentable, pero la multa de 2.000 euros no parece muy disuasoria.

La resolución de la AEPD, fechada en 2025, ha sido publicada y se ha conocido gracias a la intervención del afectado. El caso pone de manifiesto la dificultad de perseguir este tipo de estafas, aunque la colaboración entre organismos puede dar resultados.