Hace unas semanas que cientos de usuarios están recibiendo supuestos mensajes exigiéndoles el pago de una multa. En concreto, el mensaje informa al receptor sobre un "último recordatorio" para pagar una multa pendiente antes de que se incremente la sanción. Sin embargo, se ha confirmado que este mensaje es un fraude. El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta sobre este tipo de mensajes, destacando que se trata de una suplantación de identidad destinada a robar datos personales y bancarios. Mientras que la propia DGT ha advertido de ello.
El SMS fraudulento incluye un enlace que redirige a una página web falsa que se hace pasar por la legítima de la DGT. Al analizar el enlace, se ha identificado que alberga contenido malicioso y es un claro caso de phishing. La página web solicita al usuario introducir datos personales y de tarjeta de crédito, prometiendo resolver la supuesta multa. Una vez que se ingresan los datos, la página muestra una pantalla en blanco, confirmando que los ciberdelincuentes ya han obtenido la información.
Nunca se solicitan pagos a través de SMS
El INCIBE y la DGT han reiterado que nunca solicitan datos personales o pagos a través de SMS. Las notificaciones oficiales de la DGT se realizan exclusivamente por correo postal o a través de la Dirección Electrónica Vial (DEV). Esta campaña de smishing, que crea un sentido de urgencia y apremio en los destinatarios, ha evolucionado para parecer más legítima, incluso utilizando técnicas de SMS spoofing para que el remitente parezca ser la DGT.
Para evitar ser víctima de este tipo de fraudes, se recomienda no hacer clic en enlaces sospechosos y verificar siempre la autenticidad de las comunicaciones oficiales. En caso de haber proporcionado datos personales o bancarios, es crucial contactar inmediatamente con la entidad bancaria y denunciar el incidente a las autoridades. El INCIBE también aconseja realizar capturas de pantalla de los mensajes fraudulentos y proporcionar todas las evidencias posibles al denunciar.
Los ciberdelincuentes del #phishing vuelven a la carga con más mensajes fraudulentos. No, la #DGT no está enviando SMS a nadie para reclamar el pago de multas. Solo se notifican sanciones vía correo postal o a través de la #DEV (si estás dado de alta). #NoPiques #EsUnFraude pic.twitter.com/ZB4JLNjP1F
— Dir. Gral. Tráfico (@DGTes) June 20, 2024
Este tipo de estafas no solo suplantan a la DGT, sino también a otras administraciones y entidades bancarias, por lo que es fundamental estar siempre alerta y seguir buenas prácticas de ciberseguridad para proteger nuestra información personal y financiera.