La Guardia Civil desarticula una red internacional que usaba la IA para suplantar identidades y declarar beneficios de apuestas online

La Guardia Civil ha desarticulado una organización criminal con ramificaciones internacionales que se dedicaba a usurpar datos personales para dar de alta perfiles en plataformas de juego online. Con esa información, la red desviaba las ganancias a cuentas que ella misma controlaba y hacía que la carga fiscal de los beneficios recayera sobre las Declaraciones de la Renta de las víctimas. El caso, hecho público este 8 de noviembre de 2026, deja 12 personas detenidas, 11 investigadas y 39 más identificadas fuera del territorio nacional.

Lo que hace especialmente preocupante este caso es la combinación de dos ingredientes: ingeniería social clásica y herramientas de inteligencia artificial. Los ciberdelincuentes no robaban los datos con un programa malicioso ni con una brecha de seguridad. Los pedían directamente a sus víctimas, con relatos creíbles y adaptados a cada persona, hasta conseguir copias de su documentación personal.

Qué ha descubierto la Guardia Civil

La operación ha destapado un entramado asentado en gran parte de España y con ramificaciones internacionales. Se han detenido a 12 personas, se ha investigado a 11 más y se ha identificado a 39 personas que se encuentran fuera del territorio nacional. Todos ellos aparecen como presuntos autores de 36 delitos de usurpación de estado civil, estafa, blanqueo de capitales, falsedad documental y pertenencia a organización criminal.

El esquema funcionaba en dos tiempos. Primero, la red conseguía los datos personales de las víctimas. Después, daba de alta a esos usuarios en portales de juego online sin su consentimiento. El grupo se quedaba con las ganancias limpias de las apuestas, mientras que el gravamen fiscal era asumido por los legítimos titulares de los datos.

Las pesquisas también han determinado la existencia de una compleja red de tarjetas de débito y crédito, así como de numerosos productos y cuentas bancarias que la organización utilizaba para blanquear el dinero ilícito obtenido a través del juego.

El fraude salió a la luz con la campaña de la Renta 2025

El origen de la operación se remonta a marzo de 2024, a raíz de una denuncia interpuesta en Tudela de Duero, en Valladolid. El fraude masivo se hizo evidente durante la campaña de la Renta 2025, cuando se interpusieron hasta 36 denuncias similares en la demarcación de la Guardia Civil.

A los afectados les constaban en sus borradores de la Declaración de la Renta supuestos beneficios económicos derivados de apuestas online que jamás habían realizado. El importe total reclamado ascendía a 121.355 euros. Esa cifra es la suma de lo que las víctimas vieron reflejado como ganancias en sus declaraciones, no el dinero que la red llegó a mover, que según la investigación pasaba por su red de tarjetas y cuentas.

El detalle del borrador de la Renta es lo que convierte este caso en una advertencia práctica para cualquier contribuyente. Si alguien revisa su borrador a la ligera y confirma unos ingresos que no reconoce, puede acabar pagando impuestos por un dinero que nunca ganó. La recomendación que se desprende del caso es sencilla: revisar el borrador línea a línea antes de confirmar, y desconfiar de cualquier rendimiento que no se reconozca.

Ingeniería social con ayuda de la inteligencia artificial

Los investigadores descubrieron que la organización criminal utilizaba técnicas de ingeniería social, así como el uso de inteligencia artificial. Los ciberdelincuentes diseñaban relatos creíbles y adaptados a las circunstancias de cada víctima para ganarse su confianza y captar su atención. No era un mensaje genérico enviado a miles de personas, sino una historia construida a medida.

A través de pretextos falsos, como ofertas de trabajo fraudulentas, ofertas de alquileres de viviendas vacacionales o reservas hoteleras inexistentes, conseguían que las víctimas les facilitaran copias de su documentación personal. El patrón es reconocible: una oferta que suena bien, una urgencia leve para no pensar demasiado, y una petición de documentos que parece parte normal del trámite.

La inteligencia artificial entra en este esquema como herramienta para escalar el engaño. Permite redactar mensajes más naturales, adaptar el relato a la vida de cada víctima y sostener conversaciones que antes exigían mucho más tiempo humano. Por eso las defensas clásicas, como desconfiar de los mensajes con faltas de ortografía, ya no bastan: los textos generados con IA pueden leerse perfectos.

Qué hacer si te encuentras beneficios de apuestas que no son tuyos

Debido a las numerosas personas afectadas a lo largo del territorio nacional, se ha creado un protocolo denominado PACs, Protocolo de Actuación para Contribuyentes suplantados, con toda la información disponible en la página pacs.ordenacionjuego.es.

Si al revisar el borrador de la Renta aparecen beneficios de apuestas online que no reconoces, el primer paso es no confirmar el borrador y conservar una captura o copia de lo que aparece. Después conviene denunciar ante la Guardia Civil o la Policía Nacional, y seguir las indicaciones del protocolo PACs para que la suplantación quede registrada y no se consolide como un ingreso propio.

Este caso muestra cómo la suplantación de identidad se ha convertido en una pieza central del fraude online en España. La red no necesitaba hackear nada: le bastaba con convencer a la víctima de que entregara sus datos. La lección práctica es doble: la documentación personal no se entrega a cambio de una oferta que llega por mensaje o por correo, por buena que parezca, y el borrador de la Renta merece una revisión atenta cada año, porque es ahí donde un fraude de este tipo se hace visible por primera vez.

Frequently Asked Questions

¿Qué hizo exactamente la red desarticulada por la Guardia Civil?

La red usurpaba datos personales para dar de alta perfiles en plataformas de juego online a nombre de sus víctimas. Desviaba las ganancias a cuentas controladas por la organización y dejaba la carga fiscal de esos beneficios en las Declaraciones de la Renta de las víctimas.

¿Cómo conseguía la red los datos personales de las víctimas?

Con ingeniería social y ayuda de la inteligencia artificial. Diseñaba relatos creíbles adaptados a cada víctima y usaba pretextos falsos, como ofertas de trabajo, alquileres vacacionales o reservas hoteleras inexistentes, para que las víctimas facilitaran copias de su documentación personal.

¿Qué es el protocolo PACs y para qué sirve?

El PACs es el Protocolo de Actuación para Contribuyentes suplantados, creado por el elevado número de personas afectadas en todo el territorio nacional. Ofrece información y pasos a seguir para quien se encuentre beneficios de apuestas online a su nombre que no reconoce, y está disponible en pacs.ordenacionjuego.es.