Caso TuLotero: te robaron la copia de tu DNI y tu selfie

Llama a tu operadora y pide —exigiendo que quede por escrito— que no se hagan duplicados de SIM ni eSIM salvo presencialmente y con documento original, y que no se permitan cambios de titularidad por canales remotos.

Por qué va primero: varias operadoras validan un duplicado de eSIM con exactamente los dos documentos robados, el DNI por ambas caras y un selfie. Y el SMS sigue siendo el segundo factor de tu banco.

• Vodafone y Lowi: puedes activar el bloqueo tú mismo desde su aplicación, sin llamar a nadie. Es lo más rápido que hay y conviene hacerlo antes que ninguna otra cosa.
• Movistar y O2: exigen que la petición salga de tu propia línea o que vayas a una tienda con el documento. Esa rigidez, aquí, juega a tu favor. En el caso de O2 después de hablar con ellos y notificarlo, deberás de enviar una copia de la denuncia al correo ayuda@o2online.es deberás hacerlo desde tu correo registrado en la compañía y con el asunto “Solicitud de bloqueo de duplicado de SIM - Denuncia”.
• Digi: el duplicado requiere presencia física y una espera de veinticuatro horas.

Lo que no van a poder darte: la portabilidad no se puede bloquear en ninguna operadora. El único aviso es un SMS previo con unas 24 horas para cancelarla. No ignores nunca ese mensaje.

Señal de alarma: si tu móvil pierde cobertura sin motivo, llama de inmediato a tu operadora desde otro teléfono. Es lo que ocurre cuando alguien activa un duplicado de tu SIM.

Es la única medida que no depende de nadie más que de ti, y por eso es la más valiosa de toda la guía.

Aunque consigan tu número, sin SMS como factor no obtienen nada.

• Correo principal: passkey o aplicación de autenticación. Y quita tu número de móvil como método de recuperación.
• Banca: aplicación propia con biometría o dispositivo vinculado, en lugar de códigos por SMS donde se pueda elegir.
• Redes y comercio: aplicación de autenticación en lugar de SMS.

Antes de tocar nada. Sin esto no podrás reclamar dentro de seis meses.

Crea una carpeta llamada CASO-TU-LOTERO y mete ahí todo lo que vaya llegando, desde hoy: correos, resguardos, capturas, la denuncia, las respuestas del banco y de la operadora. Dentro, cuatro subcarpetas —1-notificacion, 2-denuncia, 3-avisos, 4-gastos— y a cada fichero le pones la fecha delante en formato 2026-08-14-… para que se ordenen solos.

Parece burocrático y es lo más rentable de esta guía. Si dentro de un año tienes que demostrar algo, la diferencia entre ganar y perder suele ser tener el material ordenado y fechado en lugar de repartido entre tres buzones.

• ⭐ El correo de notificación en dos formatos: en PDF para leerlo, y en .eml para conservar las cabeceras técnicas. Una captura de pantalla no acredita nada; las cabeceras sí, porque llevan la ruta real del mensaje y la firma del servidor que lo envió.
• Capturas de tu perfil en la plataforma: estado de verificación, documento y fechas.
• La política de privacidad en PDF, tal como está publicada hoy. Puede cambiar mañana.
• A partir de ahora, cada gestión: guarda el justificante y anota la fecha. También los gastos —tasa del DNI, fotos, desplazamientos—, que son lo que podrás reclamar.

Cómo se descarga el .eml en Gmail: abre el correo, pulsa los tres puntos de arriba a la derecha del mensaje (no los de la ventana) y elige «Descargar mensaje». Para el PDF, en ese mismo menú, «Imprimir» y como destino «Guardar como PDF». Si además quieres ver las cabeceras, en ese menú está «Mostrar original».

En Outlook: arrastra el correo desde la lista a una carpeta del escritorio y se guarda como .eml. En la versión web, tres puntos → «Descargar». En Apple Mail: Buzón → «Guardar como», formato «Sin procesar». En Thunderbird: clic derecho → «Guardar como».

Haz una copia fuera de tu correo. Si pierdes el acceso a la cuenta —y el robo de tu línea móvil va justo de eso— pierdes también la prueba. Copia la carpeta a un disco externo o a un almacenamiento distinto del que usas a diario.

Activa avisos ante cualquier movimiento, baja los límites de transferencia y de Bizum, y desactiva el pago por internet en las tarjetas que no uses.

Pide «alerta y vigilancia reforzada», no «bloqueo». Algunos protocolos bancarios responden bloqueando la cuenta de forma preventiva y te dejan sin poder operar.

Este es el paso que puede ahorrarte los cuatro siguientes. Ejerce tu derecho de acceso por correo electrónico y pide cuatro cosas concretas:

Por qué importa tanto: si el documento que les robaron ya está caducado, tu riesgo baja mucho y probablemente no necesites renovar el DNI. Te ahorras la cita, el trámite y los 12 €. Hay bastantes personas a las que les han confirmado justo eso.

• La fecha exacta en que verificaste tu identidad.
• El número de soporte del documento que tienen registrado.
• La fecha de caducidad de ese documento.
• ⭐ Un documento acreditativo de que tú estás entre los afectados, para poder adjuntarlo a la denuncia.
• ⭐ Las propias imágenes que tenían de ti. Está confirmado que las entregan a quien las pide.

Pide también las imágenes. Es la forma de saber con exactitud qué documento circula por ahí: si el ejemplar era el caducado, si la foto es antigua, qué número de soporte figura. Te llegarán en un archivo comprimido con contraseña. Cuidado con lo que ves ahí: lee más abajo, en «¿Estoy afectado?», por qué la calidad de esas copias no dice nada sobre la calidad de lo robado.

Por qué pedir el acreditativo: el correo masivo que te llegó no lleva tu nombre ni tu número de documento, así que por sí solo demuestra poco. Un escrito nominativo de la empresa sí. En este caso la empresa ha confirmado por escrito que facilita esa documentación a quien la pide.

Es gratuito, se hace desde el correo de tu cuenta y tienen un mes para responder. Fue lo único que produjo respuestas concretas: los correos genéricos dieron contestaciones contradictorias, y hubo quien recibió dos respuestas opuestas.

Si la dirección de correo que usabas en la plataforma es la misma que tienes en tu banco, en tiendas online o en tus redes, cámbiala en esos servicios.

Quien tenga tu documento y tu correo puede cruzar ambos y dirigir un intento de suplantación mucho más creíble. Separar el correo rompe esa asociación.

No impide el fraude ni anula contratos automáticamente. Sirve para una cosa muy concreta y muy valiosa: fijar la fecha oficial en la que tu documentación quedó comprometida. Si algún día tienes que demostrar que no fuiste tú, es tu mejor prueba.

Cuenta los hechos tal como son y pide que se hagan constar. Incluye el número de soporte, la fecha y el equipo de expedición del documento afectado: es lo que convierte el documento en una prueba útil, porque identifica qué ejemplar concreto está circulando.

⭐ Si te dicen que no procede denuncia, pide un ATESTADO. Es la palabra que ha desbloqueado el trámite a mucha gente: el funcionario no puede tomar denuncia porque el perjudicado formal es la empresa, pero sí puede levantar acta de los hechos. Y sirve igual.

Si te dicen que no se puede hacer nada, no te vayas a casa. Lee la sección «Si te rechazan la denuncia»: le pasó a la mitad de la gente y tiene solución.

Se hace en la sede electrónica, sin abogado, con certificado digital o Cl@ve. Categoría «brechas de seguridad». Pon como fecha de los hechos la de la brecha, no la de la notificación.

El campo de hechos del formulario solo admite unos 1.000 caracteres: usa el escrito breve ahí. El razonamiento completo va en el anexo, que adjuntas como fichero en el paso siguiente, junto con el correo de notificación.

La sanción que imponga la Agencia va al Estado, no a ti. Es una vía distinta de la indemnización, y son compatibles. Sirve para que se investigue si la empresa custodiaba tus datos como debía.

Servicio de la Dirección General de Ordenación del Juego. Te avisa si alguien intenta registrarse en una casa de apuestas con tus datos.

Ventaja poco conocida: al completar el alta te genera un informe inmediato que te dice si algún operador adherido ya tiene tus datos verificados. Es decir, también sirve para mirar hacia atrás.

Necesitas certificado digital o Cl@ve permanente con firma activada. Con Cl@ve básica te deja entrar pero no firmar, y el trámite se queda a medias. Es el punto donde más gente se ha atascado.

Comprueba que has registrado la solicitud y no se ha quedado en borrador. Y lee bien el informe: mucha gente se ha asustado sin motivo. Te explicamos cómo interpretarlo más abajo.

Si el informe sí muestra un operador con tus datos verificados, no te quedes solo con el aviso: escríbele directamente a esa plataforma, adjunta tu denuncia y pide expresamente que bloqueen el perfil y conserven la IP y los datos de registro para ponerlos a disposición de las autoridades. Es el paso que cierra el círculo entre detectarlo y frenarlo.

Casi todas las herramientas de esta guía te avisan cuando ya te han hecho el fraude. Esta es distinta: es un fichero gratuito de auto-inclusión en el que las entidades adheridas están obligadas a consultar antes de conceder un crédito y a denegarlo si apareces inscrito.

Cubre justamente el hueco que deja el registro del Banco de España: las financieras de crédito rápido, que son las del microcrédito que probablemente más te preocupa.

Lo que te cuesta: mientras estés inscrito, tú tampoco podrás obtener crédito de esas entidades. Si no prevés pedir financiación en los próximos meses, es probablemente la medida más protectora de toda la guía.

Ya los llamaste el primer día. Ahora déjalo por escrito, que es lo que sirve como prueba y lo que hace que quede anotado en tu ficha de cliente.

Quienes lo han hecho reportan resultados muy distintos según la entidad: hay bancos que llaman en minutos y anotan la incidencia con verificaciones reforzadas, y otros que responden que cambies la contraseña y poco más. Insiste y guarda la respuesta.

Medida fuerte si te la puedes permitir: pasar la titularidad de la línea móvil a otra persona de confianza. Si la línea no está a tu nombre, tu documento ya no sirve para pedir un duplicado de la SIM.

Sí se puede, y ya lo ha hecho mucha gente. Era la gran duda de las primeras semanas y hoy está resuelta: hay una decena de renovaciones confirmadas por vías distintas, y prácticamente nadie que llegara con algo en la mano se quedó sin ella.

Al renovarlo cambia el número de soporte, y también el CAN —el código de la esquina inferior derecha, en el reverso—: los dos identifican el ejemplar físico, y los dos quedan anulados en el robado. Ese cambio ocurre siempre, incluso cuando lo que te entregan es un duplicado. El equipo de expedición cambia solo si lo tramitas en una comisaría distinta a la anterior, y la fecha de caducidad no se mueve: conservas la que ya tenías.

Pero no es un cortafuegos. Muchas plataformas solo comprueban que los datos coincidan y que la fecha de caducidad no haya pasado. Mejora mucho tu posición si algún día tienes que demostrar algo; no impide el fraude.

• Con el atestado o la denuncia, que es la vía limpia. Hay quien lo ha renovado en el momento y sin cita, y a quien no le cobraron la tasa.
• Por deterioro, si el documento está realmente estropeado. No exige denuncia.
• Aprovechando un cambio de domicilio real, que además es gratuito.
• Sin cita, presentándote a primera hora. Está funcionando mucho. Busca una comisaría tranquila, de solo documentación, sin extranjería: las citas previas tienen prioridad, pero los huecos se cubren. Hay a quien lo ha resuelto una unidad móvil de la Policía Nacional.
• Cuando tengas el nuevo, actualízalo en tu banco: así el anterior les consta como no válido.

La foto no te la van a cambiar. Es la segunda pregunta más repetida y la respuesta es que el sistema no lo permite salvo que renueves por cambio de domicilio o porque te caduque en menos de 180 días. Fuera de esos dos supuestos te expiden un duplicado con la misma fotografía y la misma firma. Conviene saberlo antes de ir con expectativas: lo que de verdad distingue tu documento nuevo del robado es el número de soporte, no tu cara.

⭐ Pide que conste por qué lo renuevas. Al hacer el atestado o la denuncia, di que renuevas el documento siguiendo la recomendación del 017 y que se haga constar. Es un detalle que cuesta un minuto y vale mucho: como el documento nuevo lleva fecha de expedición distinta, cualquier uso del anterior a partir de esa fecha queda como indicio sólido de que no fuiste tú. Haz constar también qué han hecho con el antiguo.

Puedes quedarte el antiguo. No siempre lo destruyen: hay quien ha pedido conservarlo y se lo han devuelto con las esquinas cortadas, que lo invalida igual. Guardado junto al atestado es una prueba más de la fecha en que dejó de ser válido. Y un detalle útil: los modelos antiguos no llevan fecha de expedición impresa y los nuevos sí, así que ahí tienes otro dato que distingue un documento del otro.

Vas a perder el certificado del chip. El documento nuevo llega sin los certificados cargados y hay que renovarlos en un punto de actualización. Y si usas Cl@ve permanente, tendrás que volver a registrarla, cosa que no podrás hacer hasta que el nuevo soporte figure en el sistema, un par de días después. Si tienes un trámite con firma electrónica entre manos, hazlo antes o cuenta con esos días.

Si en el paso 05 te confirmaron que el documento comprometido ya está caducado, este paso no te hace falta.

⚠️ Aviso práctico que casi nadie anticipa: si lo tramitas como sustracción, en comisaría pueden destruir tu DNI en el acto. Si tu cita para el nuevo es dentro de semanas, te quedas sin documento válido. Si tienes un viaje próximo, activa antes la aplicación MiDNI o pide primero la cita y ve con todo el mismo día.

Nunca declares una pérdida o un robo que no han ocurrido. Es delito, te deja sin documento válido y destruye tu propia reclamación. Lo explicamos en detalle más abajo.