Un falso tiket de la ORA colocado en el parabrisas de un vehículo en Salamanca terminó llevando a la Agencia Española de Protección de Datos (AEPD) hasta una página web fraudulenta y, posteriormente, hasta la persona que la había registrado.
El caso comenzó en junio de 2024, en plena alerta por una estafa en la que se colocaban en los vehículos supuestas multas de estacionamiento que imitaban los tiques de la ORA. Los avisos incluían una dirección de internet a la que las víctimas debían acudir para pagar la presunta sanción. El Ayuntamiento de Salamanca ya había advertido entonces de que se trataba de una estafa y había pedido a los ciudadanos que avisaran a la Policía Local si encontraban uno de estos tikets.
Pero detrás de aquella web había además otro problema: los datos personales de una persona habían quedado expuestos públicamente.
El 14 de junio de 2024, la víctima recibió un correo electrónico de un remitente desconocido en el que se le indicaba que su supuesto sitio web ya estaba instalado. Al entrar en la página, descubrió algo que no esperaba: allí aparecían su nombre y apellidos, su dirección de correo electrónico, su número de DNI y una fotografía suya, sin que hubiera dado permiso para ello.
Una web creada para el fraude
La investigación permitió confirmar que el dominio estaba vinculado directamente con la estafa de las falsas sanciones de la ORA en Salamanca. La propia resolución de la AEPD señala que la página era utilizada para el supuesto pago de las infracciones y que los datos de la víctima aparecían al acceder al sitio.
El Ayuntamiento había presentado una denuncia ante la Policía Nacional por la aparición de los tikets falsos y la suplantación del sitio web relacionado con la gestión de las sanciones. Sin embargo, en un primer momento no fue posible determinar quién estaba detrás de la página y las diligencias fueron archivadas.
