HISTORIALES DE CRÉDITO, A MERCED DE CUALQUIERA
Solo con nombre y fecha de nacimiento se puede obtener información financiera
Con solo saber el nombre completo y la fecha de nacimiento de una persona, cualquiera puede obtener en unos cuantos minutos su historial crediticio. Significa que en México, los datos personales de usuarios están vulnerables y pueden ser utilizados con fines de robo de identidad por los delincuentes.
En México existe la figura de sociedad de información crediticia (SIC), la cual recopila el historial de crédito de una persona o empresa, misma que pude ser consultada por las mismas, o bien por las instituciones financieras, previa autorización del titular. En el país dos sociedades se encargan de manejar esta información: Buró de Crédito y Círculo de Crédito.
En el caso específico de Círculo de Crédito, MILENIO realizó un ejercicio mediante el cual pudo obtener dos historiales de crédito, utilizando nombres y fechas de nacimiento de personas y aunque el sistema solicita otros datos como el Registro Federal de Contribuyentes y la Clave Única de Registro de Población, éstos se pueden obtener por internet.
Las dos SIC que operan en el país solicita datos sobre el número de crédito o los últimos cuatro dígitos de las tarjetas de crédito vigentes.
No obstante, Círculo de Crédito solo solicita información sobre créditos que se tengan contratados con Mixup, Crédito Patrimonial, Sears, Frachefi, Finpatria e Hipotecaria Vértice, por lo que si el usuario no cuenta con alguno en estas instituciones, basta con dejar los espacios en blanco y proporcionar una dirección y un correo electrónico donde se desea recibir la información.
De este ejercicio se obtuvieron dos historiales de crédito de dos personas, en los que se muestra información detallada de los créditos que tienen e incluso se pueden ver los 16 dígitos de los plásticos, límites de crédito y últimos pagos en cada uno de ellos.
La circular del Banxico 27/2008, Reglas generales a las que deberán sujetarse las operaciones y actividades de las sociedades de información crediticia y sus usuarios, en su quinto inciso indica que las personas que soliciten su reporte de crédito por internet necesitarán nombre, domicilio, CURP y RFC o fecha de nacimiento.
Adicionalmente, deben “señalar si cuentan con una o varias tarjetas de crédito vigentes y, en caso afirmativo, indicar de alguna de ellas los números que identifican la cuenta, el nombre del otorgante del crédito y el límite de crédito autorizado al mes inmediato anterior a la fecha de la solicitud, y si han ejercido un crédito hipotecario o automotriz; en caso afirmativo, deben indicar el nombre del otorgante y el número de contrato”.
Gerardo Obregón, fundador y director de la fintech Prestadero, observó está vulnerabilidad en el sistema cuando recibió una notificación de que se había solicitado su información crediticia y, al ponerse en contacto con Círculo de Crédito, le confirmaron que había sucedido e incluso le dieron el mail al cual fue enviada.
El directivo advirtió que esto puede prestarse para suplantación de identidad y solicitar créditos.
Mencionó que para bloquear las consultas le sugirió la SIC ir a la Comisión para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y esto solo tendría un efecto de tres meses.
La Condusef ha alertado sobre estas prácticas y para el primer trimestre del año los posibles casos de robo de identidad llegaron a 19 mil, un repunte de 18 por ciento.
El titular de la comisión, Mario Di Costanzo, dijo que de cada 10 quejas que se presentan al sistema por un posible robo de identidad, 70 por ciento se resuelven a favor del usuario, lo que puede confirmar que el usuario es una víctima.
Recientemente la Comisión Nacional Bancaria y de Valores envió a la Comisión Federal de Mejora Regulatoria (Cofemer) una propuesta para fortalecer las medidas preventivas en robo de identidad, que integra los controles biométricos como una medida para contratar créditos.
Cuando sea publicada en el Diario Oficial de la Federación, los bancos estarán obligados a integrar estos procesos en algunos de sus productos como nómina y solicitud de medios de pago.