Peligros de Enviar Fotos del DNI por WhatsApp o Correo y Alternativas Seguras

Es cada vez más habitual que nos pidan una foto del DNI para 'verificar identidad' en alquileres, contratos, compras de segunda mano o supuestas ofertas de trabajo. El problema es que una foto del documento de identidad vale oro para los estafadores: permite suplantarte, abrir cuentas, solicitar créditos o cometer fraudes en tu nombre. En esta guía verás por qué es tan arriesgado, cuándo evitarlo y qué alternativas seguras puedes ofrecer.

Señales de Advertencia

Te piden la foto del DNI por WhatsApp o email sin contexto claro

Supuestas inmobiliarias, empresas de energía, 'gestores' o personas que dicen representar a un organismo público solicitan una foto del documento sin justificar bien para qué es.

Qué hacer:Verifica la identidad del solicitante por otro canal (teléfono oficial, web verificada) y nunca envíes fotos de documentos por mensajería instantánea.

Te piden ambas caras del DNI junto con una foto tuya sosteniéndolo

Esta combinación es la preferida para abrir cuentas bancarias digitales, contratar productos financieros o cometer estafas de suplantación.

Qué hacer:Rechaza el envío. Ningún servicio legítimo necesita que le envíes una 'selfi con DNI' por WhatsApp; los procesos oficiales usan canales autenticados.

El receptor te mete prisa o te pide 'confidencialidad'

Los estafadores suelen apelar a urgencia ('es solo para hoy') o a discreción ('no lo comentes con nadie') para que no consultes con nadie antes de enviar.

Qué hacer:Detente. Una empresa seria no te presiona para que le mandes un documento identificativo en minutos.

La cuenta o número de quien lo pide es recién creada o de otro país

Perfiles de WhatsApp con foto genérica, números internacionales, cuentas de email con dominios extraños (gmail, hotmail) detrás de supuestas empresas.

Qué hacer:Comprueba la dirección del email, el dominio corporativo y la web oficial. Si no cuadra, no envíes nada.

Te piden datos adicionales: número de la Seguridad Social, firma, cuentas bancarias

Una vez conseguido el DNI, los estafadores suelen pedir más datos para completar el perfil y poder operar como si fueras tú.

Qué hacer:Corta la comunicación de inmediato y bloquea el contacto. No compartas más información, ni siquiera 'para verificar'.

Qué Hacer

Si ya enviaste la foto del DNI, pide al receptor que la borre y obtén confirmación por escrito (captura o email).
Si puedes identificar al receptor legítimo, solicita que borre el archivo y vacíe la papelera o chats.
Vigila tu buzón de correo y tu banco durante los siguientes 30 días: los estafadores actúan a menudo de forma escalonada.
Si alguien abre una cuenta o solicita un crédito a tu nombre, presenta denuncia inmediatamente en la Policía Nacional o Guardia Civil.
Contacta con la AEPD (Agencia Española de Protección de Datos) si consideras que se ha hecho un uso indebido de tu documento.
Cambia contraseñas de banca online, email principal y cualquier servicio donde uses verificación por SMS.
Pide a tu banco que refuerce los filtros de seguridad y la verificación de operaciones no habituales.
Anota fechas, conversaciones y datos del receptor por si necesitas acreditar la estafa.
Si la foto incluyó tu firma manuscrita, considera modificar la firma en próximos documentos oficiales para que no coincida.
Bloquea el contacto en WhatsApp o marca los emails como phishing para no recibir más intentos.

Consejos de Prevención

Nunca envíes fotos del DNI por WhatsApp, Telegram o email a personas o empresas que no hayas verificado previamente.
Cuando un servicio necesite verificar tu identidad, exige canales oficiales: apps oficiales, sedes electrónicas con Cl@ve o videollamada autenticada.
Si tienes que enviar una copia, tapa o difumina el número del DNI, la fecha de nacimiento y la firma antes de enviarla.
Añade una marca de agua tipo 'Copia para XXX - No válida para uso' directamente sobre la imagen del documento.
No publiques fotos de tu DNI en redes sociales, ni siquiera en comentarios privados, y revisa que no se vean en fotos familiares.
Comprueba periódicamente en https://www.incibe.es y en la OEPM si tu DNI ha podido aparecer en filtraciones.
Desconfía de procesos 'exprés' que te pidan documentación sensible en minutos: las empresas legítimas dan plazos razonables.
Guarda tu DNI en un lugar seguro y evita sacarle foto a no ser que sea estrictamente necesario.
Forma a tu familia, especialmente a personas mayores y adolescentes: son los blancos más habituales.
Ante cualquier duda, llama al 017 (línea de ayuda en ciberseguridad de INCIBE) antes de enviar nada.

Ruta temática

privacidad-identidadCuentas y Credenciales

Siguiente paso recomendado

Cómo Activar la Verificación en Dos Pasos en WhatsApp (Guía Paso a Paso)

La verificación en dos pasos (o 'PIN de dos factores') es la mejor defensa para que nadie pueda registrar tu número de WhatsApp en otro teléfono, aunque consiga el código SMS. Es un paso extra gratuito que solo te llevará unos minutos y que puede ahorrarte muchos disgustos. En esta guía verás cómo activarla paso a paso en Android e iPhone, qué hacer si olvidas tu PIN y buenas prácticas para mantener tu cuenta a salvo.

Leer artículo completo →

Módulo relacionado

Riesgos asociados a la seguridad de la información

Descubre los peligros más comunes y cómo afectan tu privacidad, identidad y economía.

Ir al módulo completo →Ver categoría: Conceptos Fundamentales