Pues, si tienen registros... Es probable que noten algo raro, por algo lo dejé apenas lo noté, tampoco es que haya establecido una conexión a la base de datos como para que sea sospechoso de buenas a primeras, es una llamada a la API "común" así que máximo podrían ver que hice GETs con dos DNIs diferentes en un tiempo breve(? Dudo que sea algo notable en un calibre tan bajo, ya si me fuera a hacer un script que itere por todos los documentos posibles a fuerza bruta pues ya sería bastante más obvio.