Historiales de crédito, a merced de cualquiera
Solo tener nombre y fecha de nacimiento es suficiente para adentrarse en la información financiera de los usuarios a través de los dos burós existentes
Con solo saber el nombre completo y la fecha de nacimiento de una persona, cualquiera puede obtener en unos cuantos minutos todo su historial crediticio. Lo anterior significa que en México, los datos personales de los usuarios de servicios financieros están vulnerables y pueden ser utilizados con fines de robo de identidad por los delincuentes.
En México existe la figura de sociedad de información crediticia (SIC), la cual recopila todo el historial de crédito de una persona o empresa, misma que pude ser consultada por las mismas, o bien por las instituciones financieras, previa autorización del titular.
En el país existen dos sociedades que se encargan de manejar esta información: Buró de Crédito y Círculo de Crédito.
En el caso específico de Círculo de Crédito, MILENIO realizó un simple ejercicio mediante el cual pudo obtener dos historiales de crédito, utilizando solo los nombres y fechas de nacimiento de las personas y aunque el sistema solicita otros datos como el Registro Federal de Contribuyentes y la Clave Única de Registro de Población, éstos se pueden obtener fácilmente por internet.
Cualquiera de las dos SIC que operan en el país solicita datos sobre el número de crédito, como uno hipotecario o automotriz, o bien los últimos cuatro dígitos de las tarjetas de crédito vigentes.
No obstante, Círculo de Crédito solo solicita información sobre La CNBV y la Cofemer ya trabajan en medidas preventivas. créditos que se tengan contratados con Mixup, Crédito Patrimonial, Sears, Frachefi, Finpatria e Hipotecaria Vértice, por lo que si el usuario no cuenta con alguno en estas instituciones, basta con dejar los espacios en blanco y proporcionar una dirección y un correo electrónico donde se desea recibir toda la información.
De este ejercicio se obtuvieron fácilmente dos historiales de crédito de dos personas, en los que se muestra información detallada de todos los créditos que tienen, desde compañías telefónicas, hasta de tarjetas de créditos, todo desglosado, e incluso se pueden ver los 16 dígitos de los plásticos, límites de crédito y últimos pagos en cada uno de ellos.
La circular del Banxico 27/2008, Reglas generales a las que deberán sujetarse las operaciones y actividades de las sociedades de información crediticia y sus usuarios, en su quinto inciso indica que las personas que soliciten su reporte de crédito por internet necesitarán nombre, domicilio, CURP y RFC o fecha de nacimiento.
Adicionalmente, deben “señalar si cuentan con una o varias tarjetas de crédito vigentes y, en caso afirmativo, indicar de alguna de ellas los números que identifican la cuenta, el nombre del otorgante del crédito y el límite de crédito autorizado al mes inmediato anterior a la fecha de la solicitud, y si han ejercido un crédito hipotecario o automotriz; en caso afirmativo, deben indicar el nombre del otorgante y el número de contrato”.
Gerardo Obregón, fundador y director general de la fintech Prestadero, observó está vulnerabilidad en el sistema cuando recibió una notificación de que se había solicitado su información crediticia y, al ponerse en contacto con Círculo de Crédito, le confirmaron que había sucedido e incluso le dieron el mail al cual fue enviada.
El directivo advirtió que esto puede prestarse para suplantación de identidad y solicitar créditos, además resaltó que solucionar este inconveniente no es sencillo. “Puedes dar de alta un correo o un teléfono para que solamente envíen información al usuario. Las preguntas que se realizan para validar al usuario no están mal, pero se están validando, en el caso de Círculo de Crédito, con pocas instituciones y eso vulnera la información”, apuntó.
El directivo mencionó que para bloquear las consultas le sugirió la SIC ir a la Comisión para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y esto solo tendría un efecto de tres meses.
La Condusef ha alertado sobre estas prácticas y para el primer trimestre del año los posibles casos de robo de identidad llegaron a 19 mil, lo que significó un repunte de 18 por ciento.
El titular de la comisión, Mario Di Costanzo explicó cuando se dieron a conocer los último indicadores sobre este delito, de cada 10 quejas que se presentan al sistema por un posible robo de identidad, 70 por ciento se resuelven a favor del usuario, lo que puede confirmar que el usuario es una víctima.
Recientemente la Comisión Nacional Bancaria y de Valores envió a la Comisión Federal de Mejora Regulatoria (Cofemer) una propuesta para fortalecer las medidas preventivas en robo de identidad, que integra los controles biométricos como una medida para contratar créditos.
Cuando la circular operativa sea publicada en el Diario Oficial de la Federación, los bancos estarán obligados a integrar estos procesos en algunos de sus productos como nómina y solicitud de medios de pago.