Ante la puesta en marcha de la campaña de la Renta 2026, el Ministerio de Consumo ha reactivado el Protocolo de Actuación para Contribuyentes Suplantados (PACS), una iniciativa coordinada con la Dirección General de Ordenación del Juego (DGOJ), las Fuerzas y Cuerpos de Seguridad del Estado y la Agencia Tributaria (AEAT).
El objetivo es atender a quienes detectan movimientos y ganancias en plataformas de juego que no reconocen como propios, y ofrecer vías para denunciar y regularizar la situación fiscal.
Para facilitar la gestión, se ha habilitado una página web con una Guía práctica que explica los pasos a seguir, cómo presentar la denuncia y cómo interactuar con la AEAT.
Además, se ofrece el servicio Phishing Alert para avisar por correo electrónico cuando se detectan intentos de registro en plataformas estatales usando los datos personales de un usuario.
Qué entiende el protocolo y cómo opera
El PACS es un mecanismo de coordinación administrativa y policial diseñado para identificar cuando la suplantación de identidad en el juego online genera obligaciones fiscales a nombre de la víctima.
En este contexto, suplantación de identidad se refiere al uso no autorizado de datos personales por terceros que operan cuentas de juego y obtienen beneficios que luego aparecen vinculados en las comunicaciones fiscales.
El procedimiento recoge pasos concretos: recopilación de pruebas, denuncia ante las autoridades, comunicación entre operadores y la AEAT para bloquear o desvincular ingresos y, finalmente, orientación para presentar declaraciones complementarias o solicitudes de rectificación. La intervención busca agilizar trámites y reducir el impacto fiscal sobre personas que no han participado en las actividades generadoras de renta.
Datos y patrones detectados en las denuncias
Las cifras recopiladas durante la campaña muestran una tendencia al alza: en 2026 se registraron exactamente 8.675 denuncias por suplantación de identidad, un incremento del 12% respecto a 2026. Esas reclamaciones están asociadas a 15.871 cuentas de juego, lo que equivale al 4% de los contribuyentes que recibieron información fiscal relacionada con el juego online.
El perfil de las víctimas difiere del habitual en el sector: hay una mayor presencia de mujeres y de personas mayores de 26 años, frente al perfil predominante del juego online, formado por hombres de 18 a 25 años. Por tipo de actividad, las apuestas concentran el 85% de los casos, mientras que los casinos han pasado del 7% en 2026 al 18% en 2026.
Modalidades habituales de suplantación
El análisis del PACS ha identificado cuatro formas recurrentes de suplantación. La primera afecta a personas inscritas como autoprohibidos: se detectó que más de 7.600 personas del registro pudieron ver sus datos usados por terceros. La segunda involucra a menores, donde se estima que al menos un 8% de intentos fallidos de registro se materializan mediante la utilización de identidades ajenas, y el 66% de esos casos se produce dentro del ámbito familiar.
Automatización y abuso de promociones
Otra modalidad es la automatización, consistente en el uso de bots para gestionar cuentas con alta intensidad; estas prácticas suelen ser detectadas y bloqueadas por los operadores, que a su vez propician la creación de nuevas cuentas con datos suplantados. Por último, el fraude de bonos de bienvenida se ha intensificado desde la reactivación de esas promociones tras la anulación por parte del Tribunal Supremo de las restricciones incluidas en el Real Decreto 958/2026, que estuvieron en vigor hasta 2026.
Herramientas y recomendaciones para personas afectadas
Si detectas movimientos sospechosos vinculados a tu identidad, lo primordial es reunir documentación y presentar la denuncia ante las autoridades competentes; el PACS facilita la comunicación entre la víctima, la AEAT y los cuerpos de seguridad. La web habilitada por el Ministerio incluye formularios modelo, enlaces de interés y pasos para solicitar la rectificación de declaraciones o la exclusión de ingresos no reconocidos.
Además, se recomienda activar el servicio Phishing Alert para recibir avisos cuando alguien intente registrarse en una plataforma estatal con tus datos, revisar el registro de autoprohibidos si procede, y mantener actualizadas las contraseñas y alertas en servicios de identidad. En casos complejos, solicitar asistencia jurídica especializada puede facilitar la gestión frente a operadores y a la Administración tributaria.
Conclusión
La consolidación del PACS y la puesta a disposición de recursos como el Phishing Alert responden a un aumento real de las suplantaciones en el juego online. Con cifras concretas y modalidades identificadas, la estrategia combina prevención, detección y apoyo para que las personas afectadas puedan regularizar su situación sin asumir cargas indebidas ante la AEAT.