Has mandado una foto de tu DNI. Qué pueden hacer de verdad.

Qué se puede hacer solo con la imagen

Empecemos por lo que sí, porque no es poco:

• Hacerse pasar por ti en trámites que no verifican, que son más de los que deberían: contratar servicios sencillos, darse de alta en plataformas, abrir cuentas en sitios con controles flojos.
• Superar una «verificación de identidad» de las malas. Muchos servicios se conforman con una foto del documento, y eso es exactamente lo que tienen.
• Dar credibilidad a una estafa. Enseñar tu DNI a un tercero para venderle algo en tu nombre es más convincente que cualquier discurso.
• Combinarla con lo que ya circula de ti. Aquí está la parte incómoda: si tu teléfono y tu correo ya se filtraron en alguna brecha, el DNI completa el retrato.

Y lo que normalmente NO basta para hacer

Esto es lo que casi nadie te cuenta, y es lo que decide cuánto tienes que preocuparte:

• Abrir una cuenta bancaria en una entidad seria. Hoy piden videoidentificación: una persona o un sistema comprobando en vídeo que tu cara coincide con el documento, en directo. Una foto no pasa eso.
• Vaciarte la cuenta que ya tienes. El DNI no es una credencial de acceso. Para entrar en tu banca hacen falta tus claves y tu segundo factor.
• Firmar por ti donde haya firma electrónica con certificado o Cl@ve, que requiere algo más que una imagen.

Dicho de otra forma: la foto es un ingrediente, no la receta completa. El riesgo real depende de cuántos ingredientes más tengan.

Lo que sube el riesgo de verdad

Ordenado de menos a más grave. Si vas marcando, sabrás dónde estás:

• Solo la parte delantera. El escenario más leve.
• Las dos caras. Peor: el reverso lleva datos que se usan para verificar.
• DNI + un selfi sujetándolo. Aquí sube mucho, porque es justo el formato que piden muchas verificaciones.
• DNI + selfi + tu teléfono y tu correo. Ya es un paquete completo de identidad.
• Todo lo anterior + un vídeo tuyo. El peor caso, porque abre la puerta a la videoidentificación.

Si solo mandaste una cara del documento a un casero que probablemente sea legítimo, estás en el primer escalón. Si le mandaste a un desconocido el DNI, un selfi y tu número, estás en el cuarto.

La comprobación que casi nadie menciona: el CIRBE

Aquí está lo más útil de esta guía, y no aparece en casi ningún artículo sobre el tema.

El CIRBE es la Central de Información de Riesgos del Banco de España. Registra los préstamos y créditos concedidos en España por encima de cierto importe. Puedes consultar gratis los que figuran a tu nombre.

Es exactamente la comprobación que necesitas si te preocupa que alguien haya pedido dinero haciéndose pasar por ti: en vez de vivir con la duda, lo miras. Es la recomendación que da el propio INCIBE para estos casos.

Y si aparece algo que tú no pediste, ya no estás especulando: tienes un hecho concreto con el que ir al banco y a la denuncia.

Qué hacer si ya la has enviado

• 1. Sitúate en la escala de arriba. No es lo mismo una cara del documento que el paquete completo. La reacción debe ser proporcional.
• 2. Consulta el CIRBE. Es gratis y responde la pregunta que de verdad importa.
• 3. Vigila tu línea de móvil. Registrar una SIM a tu nombre o duplicar la tuya es una de las vías reales. Si tu móvil se queda sin cobertura sin motivo, llama a tu operadora desde otro teléfono: es la señal de un SIM swapping.
• 4. Comprueba qué más tuyo circula en filtraciones conocidas. Lo que decide el riesgo es la combinación, no el DNI aislado.
• 5. Denuncia si hay indicio real, no por precaución. Sin un hecho concreto, una denuncia genérica no lleva a ninguna parte. Los pasos, en cómo denunciar.

Lo que no hace falta casi nunca: renovar el DNI corriendo. El número no cambia al renovarlo, así que no «invalida» lo que ya circula. Tiene sentido si te han robado el documento físico, no porque hayas mandado una foto.

Cómo mandarlo cuando no queda más remedio

Porque a veces hay que hacerlo: un alquiler, una gestoría, un trámite. La recomendación de INCIBE es ofuscar, y funciona:

• Pon una marca de agua con la finalidad y la fecha, cruzando el documento: «Copia para contrato de alquiler, 28-08-2026». Un documento marcado así es mucho menos reutilizable en otro sitio.
• Tapa lo que no haga falta. Si solo necesitan comprobar tu nombre y número, la foto y la firma pueden ir pixeladas.
• Envíalo en blanco y negro, como recomienda la Policía Nacional. Reduce su utilidad para falsificar.
• Manda un PDF protegido con contraseña y pasa la contraseña por otro canal, no en el mismo mensaje.
• Y pregunta si de verdad lo necesitan. Muchos lo piden por costumbre. A veces basta con enseñarlo, no con entregarlo.

Lo que la foto lleva y no ves

Una foto hecha con el móvil arrastra metadatos: la fecha, el modelo del teléfono y, según los ajustes, las coordenadas del sitio donde la hiciste. Que suele ser tu casa.

Es decir, puedes estar entregando tu dirección aproximada sin saberlo, además del documento. Muchas aplicaciones de mensajería los eliminan al comprimir la imagen, pero un fichero enviado como adjunto o por correo normalmente los conserva.

Cuándo preocuparse de verdad

No por haberlo enviado, sino si aparece alguna de estas:

• Un préstamo o crédito en el CIRBE que no reconoces.
• Tu móvil sin cobertura de forma repentina y sin avería.
• Cartas de bancos o financieras con las que nunca has tratado.
• Reclamaciones de deudas de servicios que no contrataste.
• Correos de bienvenida de plataformas en las que no te has dado de alta.

Cualquiera de esas es un hecho, no una sospecha, y sí justifica denuncia y una llamada al 017 de INCIBE.

Lo que hay que recordar

Que el DNI no es una contraseña: es un dato de identificación que ya conocen tu banco, tu operadora, tu casero y media administración. Su valor para un estafador no está en el número, está en la combinación.

Así que la pregunta útil no es «¿he mandado mi DNI?», sino «¿qué más mío tiene esa persona, y qué se puede hacer con el conjunto?». Si la respuesta es «solo una cara del documento», puedes dormir. Si es «el documento, un selfi y mi teléfono», toca revisar el CIRBE y vigilar la línea.