La Asociación Transparencia, Contraloría Social Datos Abiertos (Tracoda), estima en unos 2,000 los casos de suplantación de identidad en la billetera de criptomonedas Chivo Wallet.
Carlos Palomo, miembro de la asociación, explicó esta mañana que han recibido varios reclamos de usuarios que intentan registrarse en la aplicación y les aparece que el número de su Documento Único de Identidad (DUI) ya fue utilizado o de quienes han hecho la prueba de envío de fondos desde una cuenta activa a su número y este aparece activo sin que ellos hayan creado una cuenta.
Desde hace dos semanas se incrementaron las denuncias en redes sociales por casos de suplantación de identidad en la wallet que impulsa el gobierno y que es administrada por la empresa Chivo S.A. de C.V., el vehículo con el que se impulsa la adopción del bitcoin como moneda de curso legal en El Salvador.
Palomo dijo en la entrevista de YSUCA que hasta ayer habían atendido 61 quejas formales ante la Fiscalía General de la República (FGR), pero que estiman que los casos pueden ser mayores. Tracoda colabora con diversas personas y asociaciones y han encontrado una cantidad alta de personas registradas sin consentimiento.
Sostiene que las causas son diversas, desde familiares que habrían registrado a otros parientes y de terceros que podrían haber registrado números de DUI disponibles incluso en la web.
La asociación también hizo una prueba a partir de números de identidad indexados en Google y reportan un alto número de registros. La internet registra no solo números, sino copias de ambos lados de los documentos en color.
Palomo cree que el problema se debe también a las fallas en el sistema de validación de la aplicación oficial y que hay gente que se aprovecha de tener copias de los documentos y pone en relieve la necesidad de contar con una ley especial para la protección de datos.
“En El Salvador tenemos o está implantada muy mala práctica de pedir copias de DUI para cualquier cosa. esto significa o deriva en que se incrementa sustancialmente la posibilidad de suplantación de identidad es buen momento para hacer un llamado a la Asamblea Legislativa y al Ejecutivo, que redacta el anteproyecto, de la Ley Especial de Protección de Datos Personales para evitar este tipo de abusos”, dijo.
Otras entidades como Cristosal también están documentando casos de suplantación de datos en la wallet.
Palomo sostiene que más allá de aprovechar los $30 de “bono” que entrega el gobierno -por cada registro-, el problema radica en los usos que se puedan dar a las cuentas y del riesgo de que sean usadas para cometer ilícitos.
Pruebas de la app
Tracoda ha hecho pruebas de uso de la app y llega a la conclusión de que las transacciones en cuentas dentro del ecosistema Chivo son satisfactorias.
“Podemos dar fe que la app, en interacciones de Chivo a Chivo, funciona. La hemos usado en algunos momentos para pagar alimentos en establecimientos formales y funciona perfectamente, incluso para hacer transacciones con otras personas naturales”, dijo Palomo.
De hecho destacó que la interfaz de la plataforma es sencilla incluso para quienes no tienen cuenta bancaria o no están familiarizados con el uso de equipos como computadoras.
Sin embargo, reconoce que hay problemas recurrentes que no se han podido solventar a más de un mes del lanzamiento de la plataforma, estos ocurren cuando se tratan de hacer operaciones con plataformas de los bancos e incluso desde otras wallets de bitcoins.
Sostiene que aunque han visto transacciones exitosas, ellos han registrado un caso de una transferencia que debitó la cantidad, pero el dinero nunca llegó y que llevan casi un mes sin obtener respuesta del call center de Chivo.
Palomo dijo que otro tema que preocupa son los permisos que pide la app, los cuales son más invasivos que los de otras plataformas, como el acceso al micrófono y a la libreta de contactos que no son necesarios para las operaciones que realiza.
