DNI falso: cómo detectarlo en 5 pasos antes de firmar el alquiler

Una de las técnicas de fraude que más ha crecido en el alquiler residencial español durante 2025 y 2026 es la suplantación de identidad mediante DNI falsificado o ajeno. Verificar la autenticidad del documento de identidad de un candidato a inquilino antes de firmar es probablemente la mejor inversión de tiempo que puede hacer una agencia inmobiliaria o un propietario particular.

La buena noticia: detectar un DNI manipulado o usado por otra persona se puede hacer en menos de 5 minutos aplicando 5 comprobaciones técnicas que casi ninguna inmobiliaria hace hoy. Esta guía te las explica con detalle.

Por qué la verificación de DNI es crítica en alquiler

El DNI español identifica a la persona ante todas las administraciones públicas y entidades privadas. En el contexto del alquiler residencial, sirve para:

• Firmar el contrato con identidad verificada
• Inscribir al inquilino en el registro municipal de la vivienda
• Iniciar procedimientos legales en caso de impago (sin DNI verificado, la demanda puede ser desestimada)
• Activar el seguro de impago (las aseguradoras exigen DNI auténtico verificado al firmar)

Un DNI falsificado o ajeno invalida en la práctica todas estas protecciones. Si firmás con un DNI que no es del verdadero inquilino, ese verdadero inquilino es invisible legalmente: no podés demandarlo, no podés desahuciarlo con su nombre, no podés cobrar el seguro.

Paso 1: Algoritmo de la letra de control

El DNI español tiene formato 8 dígitos + 1 letra de control. Esa letra no se elige libremente: se calcula con un algoritmo matemático específico.

Cómo se calcula la letra del DNI

1. Toma los 8 dígitos del DNI (ejemplo: 12345678)
2. Divide entre 23 y quédate con el resto (12345678 ÷ 23 = 536768, resto = 14)
3. Busca el resto en la tabla oficial:

Posición:   0  1  2  3  4  5  6  7  8  9 10 11 12 13 14 15 16 17 18 19 20 21 22
Letra:      T  R  W  A  G  M  Y  F  P  D  X  B  N  J  Z  S  Q  V  H  L  C  K  E

4. La letra en la posición = resto es la válida. Para 12345678, posición 14 → Z.

Por tanto, el único DNI válido con el número 12345678 es 12345678Z. Cualquier otra letra (A, B, C…) significa DNI mal copiado o falsificado.

Letras nunca usadas

La tabla oficial excluye las letras I, Ñ, O, U. Si ves un DNI terminado en cualquiera de esas letras, es inmediatamente sospechoso. La letra I se excluyó por confusión visual con el 1, la O por confusión con el 0, la U y la Ñ por motivos administrativos.

Paso 2: Verificación del número de soporte

Los DNI 3.0 y posteriores (emitidos desde 2015) tienen un número de soporte de 9 caracteres en la esquina superior derecha del anverso (formato típico: letra + 8 dígitos, ej. BAA123456).

Este número:

• Cambia con cada renovación del DNI
• Permite a las administraciones verificar si el documento sigue siendo válido
• Si el ciudadano renueva su DNI, el nuevo tiene un número de soporte diferente y el anterior queda invalidado

Cómo verificarlo

La Dirección General de la Policía permite verificar la vigencia del número de soporte en sede.policia.gob.es (servicio "Validación de identidad"). Requiere consentimiento explícito del titular del DNI.

Si el número de soporte no es válido, hay dos opciones:

1. El candidato te dio un DNI caducado o sustituido (renovó hace poco)
2. El DNI es falsificado (los falsificadores rara vez inventan números de soporte correctos)

Paso 3: Lectura del código MRZ del reverso

El MRZ (Machine Readable Zone) es la zona inferior del reverso del DNI donde aparecen líneas de caracteres tipo IDESP<<<.... Este código es legible por máquinas y contiene los datos del DNI codificados con dígitos de control adicionales.

Qué buscar en el MRZ

• Empieza por IDESP (Identidad España). Si empieza por otra cosa, no es un DNI español
• El nombre y apellidos en MRZ deben coincidir exactamente con los del anverso. Falsificadores caseros suelen olvidar actualizar el MRZ tras cambiar el nombre
• La fecha de nacimiento y caducidad en MRZ deben coincidir con el anverso
• Los dígitos de control intercalados del MRZ pueden verificarse con algoritmos públicos (estándar ICAO 9303)

Si el anverso dice "Laura Rodríguez nacida en 1985" pero el MRZ dice "LAURA RODRIGUEZ 1985" con fecha de caducidad distinta, el DNI ha sido manipulado.

Paso 4: Coherencia visual de la fotografía

Aquí es donde más se concentra el fraude por suplantación cruzada (DNI auténtico pero usado por otra persona). Las comprobaciones visuales:

Antigüedad aparente vs fecha del DNI

El DNI español se renueva cada 10 años (cada 5 si tienes más de 70). Si la foto del DNI muestra a una persona que parece de 25 años pero la fecha de emisión es de hace 8 años (la foto sería del 2018), el titular hoy tendría 33. Si el candidato presencial aparenta 25 años, no es la misma persona.

Características inmutables

Buscar coincidencias en:

• Estructura ósea facial (mandíbula, pómulos, frente) — no cambian con la edad
• Forma de las orejas — únicas como huellas dactilares
• Color y forma de los ojos — invariables
• Cicatrices, lunares o marcas visibles

Diferencias en pelo, peso o gafas son normales (cambian con el tiempo). Diferencias en la estructura facial son inmediatas señal de DNI ajeno.

Calidad de la foto

Las fotos del DNI tienen una calidad específica (resolución, contraste, fondo blanco). Si la foto se ve:

• Pixelada o de baja resolución → posible escaneo de foto antigua reusada
• Con sombras o iluminación rara → foto recortada de otra fuente
• Color de piel inconsistente entre la cabeza y el cuello → composición manipulada

Paso 5: Validación oficial en sede de la Policía

La última y más definitiva comprobación: validar el DNI completo contra la base oficial de la Dirección General de la Policía. Esto requiere:

1. Consentimiento explícito y por escrito del candidato (RGPD)
2. Acceso a sede.policia.gob.es, sección "Validación de identidad"
3. Introducir DNI + número de soporte
4. La sede confirma si el documento es válido y está vigente

Cuándo aplicar este paso

No para todos los candidatos: solo cuando hay sospecha razonable tras los pasos 1-4. Pedir validación oficial sin sospecha previa puede percibirse como invasivo y deteriorar la relación con un candidato legítimo.

Recomendación: aplicar pasos 1-4 a todos los candidatos. Paso 5 solo cuando hay banderas rojas.

Cómo verificar un NIE de extranjero

El NIE (Número de Identidad de Extranjero) sigue una lógica parecida al DNI pero con diferencias importantes:

Formato

Letra inicial + 7 dígitos + letra de control

La letra inicial es X, Y o Z, según el momento de asignación:

• X: NIE asignados antes de 2008
• Y: NIE asignados entre 2008 y 2018
• Z: NIE asignados desde 2018

Cálculo de la letra de control

1. Sustituir la letra inicial por su valor numérico: X = 0, Y = 1, Z = 2
2. Tomar el número resultante de 8 dígitos
3. Aplicar el mismo algoritmo del DNI (módulo 23 sobre la tabla TRWAGMYFPDXBNJZSQVHLCKE)

Ejemplo: X1234567L

• X = 0 → número = 01234567
• 01234567 ÷ 23 = 53676, resto = 19
• Tabla posición 19 = L ✓

Si la letra final no coincide, el NIE es inválido. Para extranjeros, hay un análisis adicional aprovechando que también deben tener tarjeta de residencia (TIE) que tiene sus propias comprobaciones.

Cómo automatizar todo esto con Autenflow

Los 5 pasos manuales toman entre 10 y 15 minutos por candidato si la persona que verifica es experimentada. Para una agencia que evalúa 15-20 candidatos al mes, son 4-5 horas mensuales solo en validación de identidad.

Autenflow valida un DNI o NIE en menos de 10 segundos:

• Calcula y verifica la letra de control con algoritmo
• Lee y valida el MRZ contra el anverso
• Detecta inconsistencias visuales en la fotografía con IA
• Cruza datos contra los registros oficiales disponibles
• Devuelve veredicto: AUTÉNTICO, REVISAR, SOSPECHOSO, ALTO RIESGO

Las primeras 3 verificaciones son gratuitas al registrarse. Empezá gratis →

Sigue leyendo

• Cómo detectar una nómina falsa con 7 señales forenses
• Vida laboral del inquilino: guía completa 2026
• Las 5 estafas de alquiler más comunes en España 2026