ESET, compañía líder en ciberseguridad, lleva años alertando de que el robo de datos personales es uno de los principales objetivos de los atacantes. Esta información no solo puede utilizarse para preparar fraudes y ataques más elaborados contra las víctimas, sino también para suplantar su identidad y realizar operaciones en su nombre, con consecuencias económicas, legales y reputacionales que pueden ir mucho más allá de lo que habitualmente se piensa.

En el caso de que un delincuente utilice una copia de nuestro DNI para suplantarnos la identidad las consecuencias pueden ser desastrosas, especialmente en lo que se refiere al aspecto económico. Con esta información en su poder y unas cuantas herramientas al alcance de la mayoría podría, por ejemplo, abrir una cuenta bancaria y pedir préstamos en nuestro nombre, recibiendo el delincuente el dinero pero traspasándonos la deuda a nosotros. Y es que la utilización de documentos de identidad robados, unido a la utilización de herramientas de generación de vídeos e imágenes potenciadas por IA ha hecho que sea relativamente fácil actuar en nuestro nombre de esta forma.

“Pensemos por un momento como se realiza este procedimiento de forma online, donde solo se necesita una verificación del documento de identidad y una comprobación visual de nuestro rostro”, señala Josep Albors, responsable de investigación y concienciación de ESET España. “Una vez se ha conseguido robar el documento, el delincuente puede obtener imágenes de la víctima usando publicaciones en sus redes sociales y usarlas como base para intentar engañar al proceso de verificación bancario”.

Con las herramientas adecuadas, es posible que un delincuente pase el proceso de verificación requerido a la hora de abrir una cuenta bancaria online superponiendo nuestra cara sobre la suya. Esto es algo que ya se ha observado desde hace tiempo y que ESET ya identificó en 2024 tras analizar el malware GoldPickeaxe, una amenaza presente en varios países y que está dirigida a usuarios de móviles Android e iPhone.

Cómo proteger el DNI antes de compartirlo

Ante esta problemática, ESET recuerda la importancia de proteger documentos tan sensibles como el DNI o el pasaporte, incluso cuando entregarlos para realizar determinados trámites pueda parecernos algo habitual. Antes de enviar una copia, conviene comprobar si realmente es necesario facilitar el documento completo o si únicamente se requieren determinados datos.

Cuando no sea posible evitar el envío, ESET recomienda modificar el documento de forma que la información siga siendo visible, pero incorporando elementos que dificulten su replicación o utilización indebida. Hasta hace relativamente poco, medidas como convertir el DNI de color a blanco y negro o añadir sobre la imagen marcas de agua indicando, por ejemplo, el uso concreto para el que se facilita o la fecha, ofrecían una protección adicional.

Sin embargo, el avance de la inteligencia artificial ha reducido la eficacia de algunas de estas medidas, ya que determinadas herramientas pueden utilizarse para tratar de restaurar el documento a su estado original. Por ello, puede ser necesario aplicar una protección adicional que resista este tipo de intentos. Existen soluciones como Saferlayer que, en su versión gratuita, permiten modificar el documento para dificultar su uso sin autorización y hacerlo más resistente frente a intentos de restauración mediante IA. Además, el proceso se realiza de forma local, sin necesidad de enviar el documento a ningún servidor externo.

Los hoteles no pueden solicitar una copia del DNI o pasaporte

Una de las situaciones más habituales en las que se solicita el DNI o el pasaporte se produce durante el registro en establecimientos hoteleros. Aunque la mayoría de los hoteles en España cuentan con dispositivos de lectura OCR que recopilan únicamente la información necesaria del documento sin almacenarlo ni realizar una copia, todavía pueden existir establecimientos que continúen utilizando una copia escaneada del DNI para registrar a sus huéspedes.

La Agencia Española de Protección de Datos confirmó en 2025 que no está permitido solicitar una copia del DNI o pasaporte en los establecimientos de hospedaje. El incumplimiento de esta obligación puede además conllevar multas de miles de euros. Por este motivo, los usuarios pueden preguntar qué método emplea el establecimiento para registrar sus datos y, si este no se ajusta a la normativa vigente, solicitar que el procedimiento se realice de otra forma.

En cualquier caso, la protección de estos documentos depende también de las precauciones que adopten sus titulares. Evitar entregar una copia cuando no sea necesaria y aplicar medidas de protección cuando resulte imprescindible compartirla puede reducir el riesgo de que el documento termine en malas manos y sea utilizado posteriormente para cometer fraudes o suplantar la identidad de la víctima.