Alejandra Otero
Al Capone no fue procesado por sus múltiples asesinatos o el contrabando: le cazaron por evadir impuestos. A menor escala ha ocurrido algo parecido con este este estafador, autor de multas falsas de aparcamiento de la zona ORA, que estuvo actuando en Salamanca. Colocaba sanciones en los parabrisas con el membrete del Ayuntamiento e indicaba una web para pagar la supuesta sanción: 45 euros.
Pero la multa no era real ni el importe aparecía así en las sanciones que imponía el Ayuntamiento. La Policía Nacional archivó el caso y el CNI le tumbó el dominio, pero no fueron capaces de dar con el autor del fraude. Al final le pillaron de la forma más inesperada: por violar la protección de datos. Lo malo, que la multa, impuesta este 2026 y dos años después de que se alertara de la estafa, ha sido bastante irrisoria.
Multas falsas y una web igual de falsa para pagar la sanción
Las multas falsas empezaron a aparecer en los parabrisas de los coches en la ciudad de Salamanca. Estaban bastante conseguidas: en papel térmico impreso, con el escudo del consistorio, un código de barras, número de referencia de la multa y el importe reducido: 45 euros. Abajo, se indicaba una URL donde abonar la sanción.
No se indica cuánto tiempo estuvo colocando estas multas falsas, pero en junio de 2024, el Ayuntamiento de Salamanca alertó de esta estafa a los conductores, mostrando como eran realmente los tickets de una multa de la zona ORA: 90 euros, reducida al 50 % con el pronto pago. Cualquiera que hubiera recibido una sanción alguna vez podría haberse dado cuenta de que era falsa, pero podía caer el que nunca había estacionado indebidamente.
Sea como fuere, lo grave es que la web a la que remitía el dominio era tan falsa como el ticket y la multa. No queda claro si el estafador buscaba quedarse con los 45 euros de los que realizaran el pago o bien usar esta web para robar sus datos, siendo una estafa de phishing.
La Policía no pudo pillarle, pero Protección de Datos sí
El Ayuntamiento de Salamanca lo denunció a la Policía Local, invitando a los conductores que se encontraran las multas falsas a comunicarlo. El caso finalmente se puso en manos de la Policía Nacional. El Centro Criptológico Nacional, organismo adscrito al CNI, intervino para tumbar el dominio solicitándolo a Red.es. Así, la web fue cerrada el 22 de julio de 2024, cerca de un mes después de que el consistorio advirtiera la estafa.
Pero lo que no consiguió la Policía Nacional fue dar con el estafador, así que archivaron el caso. Si le han cazado ha sido gracias a la Agencia Española de Protección de Datos (AEPD). Y es que resulta que el timador había publicado los datos de otra persona en el sitio web, se entiende que para protegerse. Aparecían en la web sin su consentimiento, su nombre y apellidos, dirección de email, DNI y una fotografía. Esta persona lo denunció ante Protección de Datos.
A diferencia de la Policía, la AEPD siguió el rastro de la web, solicitó información al registrador del dominio y obtuvo datos asociados al registro, entre ellos un número de teléfono. Tras ponerse en contacto con la operadora, identificaron al titular de dicha línea de teléfono. Así es como dieron con el estafador, creador de la web y dueño del dominio.
Multa de 2.000 euros
Como se lee en la resolución de la AEPD, con toda esta investigación realizada, el procedimiento se abrió el 3 de diciembre de 2025 y la propuesta de sanción se hizo efectiva el 24 de febrero de 2026. Pero por lo que ha sido multado es por violar el Artículo 6.1 del Reglamento General de Protección de Datos, no por la estafa de multas falsas o posible phishing.
Y es que la agencia solo puede sancionar sobre lo que tiene competencia. La multa impuesta por la AEPD es por tanto de 2.000 euros, siendo además administrativa. Multa que el timador ha acatado, pues en la resolución se indica que no ha presentado alegaciones en los plazos concedidos.
No en vano, le ha salido barato: no es un importe elevado para alguien que ha montado una estafa con sanciones falsas. No hay constancia de que, tras ser identificado por la AEPD, se haya reabierto una investigación penal o vaya a ser procesado por estafa en base al Código Penal. Sea como fuere, llama la atención el sofisticado hacer del timador, desde el diseño de las multas falsas a imprimirlas pasando por la creación del dominio para, como mínimo, hacerse con los datos de incautos conductores.
Imágenes | Ayuntamiento de Salamanca, Ayuntamiento de Madrid
En Motorpasión | Despedida de Renfe por apropiarse de las indemnizaciones por retraso no reclamadas. Su sueldo de 3.000 euros no le parecía suficiente
Ver 1 comentarios