El mal funcionamiento de la validación de rostro durante el registro de los usuarios en la billetera Chivo facilita la suplantación de identidad en gran medida.
Para registrarse, el usuario de la aplicación valida su identidad tomando una foto al frente y al reverso de su DUI y un autoretrato.
“Ese es el principal problema, sin duda. Luego se suman otros problemas como el hecho que aquí en El Salvador le piden copias del DUI en casi cualquier lugar, entonces eso incrementa posibilidad de suplantación”, comenta el experto informático Carlos Palomo, también presidente de la organización Transparencia, Contraloría Ciudadana y Datos Abiertos (Tracoda).
Te puede interesar: Chivo Wallet | Gobierno aún no recupera $1.9 millones en pérdidas por compra de 700 bitcoins
La suplantación de identidad es una de las más recientes fallas presentadas por la billetera virtual, la misma que ha causado centenares de denuncias en redes sociales de personas quienes han intentado su registro y se han enterado que alguien más ya lo había hecho.
“No funciona bien (la validación de rostro), a tal punto que uno puede tomarle una foto a una tasa y la aplicación valida la información”, explica Palomo.
Además considera que quienes están atrás de la suplantación son personas locales con conocimiento de tecnología, pues para poder ejecutar el delito se necesitan números de teléfono registrados en El Salvador.
Te puede interesar: Bitcoin | Compra de 700 Bitcoins no concuerda con cantidad de usuarios de Chivo wallet que reporta el gobierno
El cometimiento del delito fue confirmado esta semana por el director de la Policía Nacional Civil, Mauricio Arriaza Chicas, quien calificó los casos como fraudes.
“Hay fraudes en Chivo wallet, hay que decirlo, algunos le están sacando su dinero a otros beneficiarios”, dijo el titular de la Policía durante una entrevista en el canal de televisión estatal.
Palomo asegura que la única forma de prevención ante una eventual suplantación de identidad es que cada quien cree o registre su usuario, “aunque lo ideal es que la empresa Chivo solucione la vulnerabilidad que permite que cualquiera se registre en nuestro nombre”.
El experto en informática Mario Gómez consideró, el 7 de octubre, que el robo de los 30 dólares a partir de la suplantación de identidad asciende a millones de dólares.
“Me atrevería a decir que muchos registros en Chivo han sido fraudulentos. El sistema de verificación de identidad no ha funcionado bien desde el día cero y ahora tenemos un nivel de adopción que se aleja completamente de la realidad (...) Han robado millones”, puntualizó Gómez.
Te puede interesar: “Han robado millones”, afirma Mario Gómez sobre suplantación de identidad en cuentas de Chivo Wallet
El informático basó sus palabras en la comparación del último número conocido de DUIs que circulan en el país, con el número de usuarios registrados, la más reciente encuesta de la Fundación Salvadoreña para el Desarrollo Económico y Social (Fusades) reveló que casi el 88 % de consumidores no utilizaron el Bitcoin para realizar pagos.
“Sí, definitivamente las quejas masivas en redes sociales muestran que el mecanismo de validación de identidad es inefectivo, y que la empresa debe apostar lo más pronto posible por solventar esto”, concluyó Palomo.