Agentes de la Policía Nacional han detenido a 44 personas en 12 provincias españolas –varias decenas de ellos en Sevilla, Córdoba, Jaén, Cádiz, Málaga y Huelva– por el uso fraudulento de datos personales para usurpar la identidad de consumidores y contratar servicios no autorizados.
El objetivo era enriquecerse con las comisiones por la captación de nuevos clientes. Accedían a las bases de datos personales de compañías eléctricas para usurpar la identidad de clientes y, sin su consentimiento, cambiarlos a otras empresas proveedoras de servicios.
En concreto, 26 de los arrestados eran trabajadores comerciales y los 18 restantes eran administradores de sociedades fuerza de ventas –dedicadas a la comercialización de servicios– que a su vez proveían de las bases de datos.
La investigación se inició en septiembre de 2019 cuando los agentes recibieron una denuncia, por parte del administrador de una compañía distribuidora de luz y gas natural, en la que se manifestaba que personas desconocidas se hacían pasar por trabajadores de la empresa y estaban llamando a los clientes. Conocían todos sus datos personales, bancarios y puntos de suministro, y les ofrecían un supuesto descuento en la tarifa, cuando en realidad los cambiaban a otra comercializadora eléctrica sin su conocimiento.
Además, por parte de la empresa denunciante se había realizado una auditoría interna en la que se había detectado que se habían producido accesos no autorizados a sus bases de datos. También pudieron detectar que personas desconocidas habían contactado con la mercantil haciéndose pasar por clientes.
Tras contestar las preguntas de seguridad, solicitaban duplicados de facturas con la finalidad de comunicar un cambio en sus datos personales de contacto para que, una vez realizado el cambio de compañía, evitar que una posible contraoferta llegara al consumidor, que desconocía su nueva alta. Paralelamente, la comercializadora eléctrica que estaba recibiendo a los nuevos clientes, tras detectar el método de captación, interpuso una querella contra varios comerciales por las prácticas realizadas.
Comisiones por nuevas altas
Los investigadores pudieron comprobar que el motivo de tales prácticas era percibir las comisiones por nuevas altas que proporcionaba la empresa a la que derivaban fraudulentamente a los clientes.
Los agentes también detectaron cómo, a su vez, la empresa fuerza de venta de la mercantil donde se inscribían a los nuevos clientes subcontrataba nuevas sociedades para la captación de más clientes, lo cual suponía que una gran cantidad de datos personales de personas se filtraran hacia tales subcontratas.
Aunque hasta el momento no se ha emitido una valoración económica del perjuicio causado, se estima que se hayan producido unos 36.000 cambios de datos personales, que a su vez han causado baja en la compañía perjudicada. Los investigadores han informado de estos hechos a la Dirección de Competencia de la Comisión Nacional del Mercado de Valores por si las prácticas comerciales de las empresas fuerza de ventas pudieran ser constitutivas de una infracción contraria a la normativa de defensa de la competencia.
También se informó a la Agencia Española de Protección de Datos sobre las medidas de protección y filtraciones de los datos personales de los consumidores por si fueran constitutivos de infracción en la normativa de protección de datos de carácter personal por parte de sociedades distribuidoras y comercializadoras contratantes de esas empresas de call center investigadas, susceptibles de corrección o sanción.
El objetivo era enriquecerse con las comisiones por la captación de nuevos clientes. Accedían a las bases de datos personales de compañías eléctricas para usurpar la identidad de clientes y, sin su consentimiento, cambiarlos a otras empresas proveedoras de servicios.
En concreto, 26 de los arrestados eran trabajadores comerciales y los 18 restantes eran administradores de sociedades fuerza de ventas –dedicadas a la comercialización de servicios– que a su vez proveían de las bases de datos.
La investigación se inició en septiembre de 2019 cuando los agentes recibieron una denuncia, por parte del administrador de una compañía distribuidora de luz y gas natural, en la que se manifestaba que personas desconocidas se hacían pasar por trabajadores de la empresa y estaban llamando a los clientes. Conocían todos sus datos personales, bancarios y puntos de suministro, y les ofrecían un supuesto descuento en la tarifa, cuando en realidad los cambiaban a otra comercializadora eléctrica sin su conocimiento.
Además, por parte de la empresa denunciante se había realizado una auditoría interna en la que se había detectado que se habían producido accesos no autorizados a sus bases de datos. También pudieron detectar que personas desconocidas habían contactado con la mercantil haciéndose pasar por clientes.
Tras contestar las preguntas de seguridad, solicitaban duplicados de facturas con la finalidad de comunicar un cambio en sus datos personales de contacto para que, una vez realizado el cambio de compañía, evitar que una posible contraoferta llegara al consumidor, que desconocía su nueva alta. Paralelamente, la comercializadora eléctrica que estaba recibiendo a los nuevos clientes, tras detectar el método de captación, interpuso una querella contra varios comerciales por las prácticas realizadas.
Comisiones por nuevas altas
Los investigadores pudieron comprobar que el motivo de tales prácticas era percibir las comisiones por nuevas altas que proporcionaba la empresa a la que derivaban fraudulentamente a los clientes.
Los agentes también detectaron cómo, a su vez, la empresa fuerza de venta de la mercantil donde se inscribían a los nuevos clientes subcontrataba nuevas sociedades para la captación de más clientes, lo cual suponía que una gran cantidad de datos personales de personas se filtraran hacia tales subcontratas.
Aunque hasta el momento no se ha emitido una valoración económica del perjuicio causado, se estima que se hayan producido unos 36.000 cambios de datos personales, que a su vez han causado baja en la compañía perjudicada. Los investigadores han informado de estos hechos a la Dirección de Competencia de la Comisión Nacional del Mercado de Valores por si las prácticas comerciales de las empresas fuerza de ventas pudieran ser constitutivas de una infracción contraria a la normativa de defensa de la competencia.
También se informó a la Agencia Española de Protección de Datos sobre las medidas de protección y filtraciones de los datos personales de los consumidores por si fueran constitutivos de infracción en la normativa de protección de datos de carácter personal por parte de sociedades distribuidoras y comercializadoras contratantes de esas empresas de call center investigadas, susceptibles de corrección o sanción.
REDACCIÓN / ANDALUCÍA DIGITAL
