Detectada una nueva oleada de ‘smishing’ masivo que suplanta a la DGT mediante falsas multas de tráfico

Detectada una nueva oleada de ‘smishing’ masivo que suplanta a la DGT mediante falsas multas de tráfico

Los ciberdelincuentes envían mensajes de texto informando sobre falsas sanciones de 100 euros para obtener datos bancarios y personales.
La Dirección General de Tráfico recuerda que nunca notifica sanciones mediante SMS ni incluye enlaces directos de pago.

Un nuevo ataque de smishing (estafa a través de mensajes de texto) está afectando masivamente a conductores en todo el país. Los ciberdelincuentes se están haciendo pasar por la Dirección General de Tráfico (DGT) para engañar a los usuarios y lograr que ingresen en páginas web fraudulentas con el objetivo de robar sus datos personales y bancarios.
El modus operandi consiste en el envío de un SMS con el remitente falso «DGT» que alerta al usuario de una supuesta sanción por exceso de velocidad de 100 euros. Para incentivar un pago rápido y sin verificación, los estafadores ofrecen un falso descuento del 50 % por pronto pago e incluyen un enlace web acortado o con dominios no oficiales (como ⁠.lol⁠ o similares).
Especialistas en ciberseguridad señalan los principales elementos que permiten identificar este fraude:
Uso de dominios no oficiales: Las administraciones públicas en España utilizan exclusivamente extensiones oficiales como ⁠.gob.es⁠. Enlaces con extensiones como ⁠.lol⁠ o variaciones en la ortografía son un indicador directo de fraude.
Mensajes genéricos e impersonales: Las notificaciones legítimas se dirigen de manera nominativa al ciudadano. Los mensajes que emplean fórmulas genéricas como «Estimado conductor» suelen formar parte de campañas masivas de phishing.
Errores de redacción: Es frecuente encontrar ausencia de tildes o fallos en la puntuación en estos mensajes automáticos.
Desde la DGT recuerdan de forma tajante que el organismo nunca notifica sanciones a través de SMS ni solicita pagos mediante enlaces enviados por teléfono. Las únicas vías oficiales para la notificación de multas son el correo postal certificado y la Dirección Electrónica Vial (DEV).
Recomendaciones para los ciudadanos
En caso de recibir un mensaje de estas características, las autoridades recomiendan:
1. No pulsar en el enlace ni facilitar en ningún caso datos personales o de tarjetas bancarias.
2. Eliminar el mensaje de inmediato.
3. Verificar las sanciones pendientes únicamente a través de la aplicación oficial miDGT, la Sede Electrónica de la DGT (⁠sede.dgt.gob.es⁠) o el Tablón Edictal de Sanciones (TESTRA).
4. En caso de haber introducido datos bancarios en el enlace fraudulento, contactar de inmediato con la entidad financiera para bloquear la tarjeta o cuenta afectada y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado