Se sienta frente a la cámara de un emisor privado de certificados. Muestra un DNI falsificado. En la pantalla, el software superpone sus rasgos en tiempo real para que coincidan con la fotografía. Para engañar a la comprobación del holograma, manipula focos domésticos y bombillas de colores, montando un set de iluminación sobre la mesa de la cocina destinado a recrear los destellos que una tarjeta real proyecta bajo una lámpara.
El segundo que lo delata
La máscara no es perfecta. Durante una identificación por vídeo en directo, el procesamiento se retrasa. Durante aproximadamente un segundo, el rostro digital se desvanece y el operador ve el verdadero. Ese fotograma es suficiente. El emisor marca la sesión como sospechosa. La policía abre el caso por un delito continuado de falsificación de un documento oficial.
El resto es logística, no magia. Los investigadores identifican más de 320 líneas telefónicas vinculadas a 24 teléfonos móviles, la mayoría de ellos contratados con identidades robadas y comprados en Murcia. VPN, correos electrónicos de testaferros, métodos de pago de testaferros. En el registro se incautan un ordenador portátil cifrado, varios teléfonos, dispositivos de almacenamiento y documentación. La nota del Ministerio del Interior, del 11 de agosto, es la principal.
En qué consiste realmente el certificado
Una firma electrónica cualificada en España no es un sello en un PDF. Tiene la misma validez jurídica que una firma manuscrita en un contrato, una declaración de impuestos o un poder notarial. Si la identificación por vídeo de un proveedor de servicios de confianza comercial afirma que eres otra persona, el certificado resultante puede mover dinero y documentos a nombre de esa otra persona. Por eso el objetivo no es el acceso a la cuenta bancaria. Es la fábrica que emite la firma.
No se trata del programa de formación «Certificarm» del gobierno regional, ni supone una infracción de la FNMT. Es un solo hombre enfrentándose al canal de vídeo de un emisor, utilizando luces baratas y un cambio de rostro.
No hay ningún volcado de certificados. No se menciona ningún emisor concreto en la nota del Ministerio del Interior. No hay confirmación de que ninguno de los 38 intentos haya generado un certificado válido y utilizable; la acusación policial se basa en el intento y la falsificación, no en un botín publicado. No hay ransomware, ni hackeo de ningún ministerio, ni «ciberataque con IA» contra Murcia. Hay un deepfake que parpadeó, un segundo de piel real y una detención.
