Correos y SMS suplantan a la DGT para robar tus datos con falsas multas
Correos y SMS suplantan a la DGT para robar tus datos con falsas multas
Personas que hayan recibido estas comunicaciones, especialmente quienes hayan accedido al enlace y facilitado información personal o bancaria.
Se han identificado correos electrónicos y mensajes de texto que se hacen pasar por la Dirección General de Tráfico (DGT). Utilizan una supuesta multa pendiente o la revisión de un expediente para que accedas a un enlace.
Las páginas falsas imitan la imagen del organismo oficial y, en el recorrido del fraude en la web falsa, solicitan tu nombre, matrícula y datos de la tarjeta bancaria con el pretexto de pagar la sanción.
Si has recibido el mensaje y no has facilitado datos, no respondas ni pulses sus enlaces. Comunícalo al servicio de reporte de fraude de INCIBE; después, bloquea al remitente y elimina el mensaje. Si solo has abierto la web, ciérrala sin completar los formularios.
En el caso de haber accedido al enlace y haber facilitado información personal y/o bancaria, te recomendamos que realices las siguientes recomendaciones:
- Ponte en contacto con la Línea de Ayuda en Ciberseguridad para que te asesoremos de forma especializada.
- Si has introducido los datos de tu tarjeta, contacta cuanto antes con tu entidad bancaria por sus canales oficiales. Explica lo ocurrido, solicita el bloqueo de la tarjeta y revisa los movimientos para comunicar cualquier operación que no reconozcas. No esperes a detectar un cargo para actuar.
- Reúne y guarda todas las evidencias disponibles sobre el fraude, como capturas de pantalla o enlaces maliciosos. Puedes utilizar servicios de testigos online para validar la recopilación de pruebas, especialmente en este caso de smishing y phishing.
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas recopiladas durante el proceso.
- Busca periódicamente tu nombre en Internet para comprobar si tus datos se están publicando sin permiso. Esta práctica se conoce como egosurfing.
Comprueba la multa en los canales oficiales de la DGT, entrando por tu cuenta, por ejemplo a través de la app de la DGT, y no desde el mensaje. Las sanciones se notifican por correo postal o mediante la Dirección Electrónica Vial (DEV). Si estás dado de alta en la DEV, sí puedes recibir un correo o SMS que avise de una notificación pendiente: no lo confundas con una solicitud de pago en una web ajena al organismo.
Desde INCIBE hemos detectado una campaña que suplanta a la DGT a través de SMS y correos electrónicos. Las evidencias identificadas utilizan el mismo reclamo: una multa o un expediente pendiente que requiere atención urgente.
Correos que reclaman una respuesta o un pago urgente
Correo que utiliza el asunto “El proceso de gestión de su expediente sigue en curso,» y el enlace «Revisar el expediente” bajo logotipos institucionales.
Correo con el asunto: “Ultimo recordatorio antes del recargo de su multa – Expediente n,º XXXXXXX” con el pretexto de que existe una multa que ha pasado de 100 a 200 euros y que aumentará a 400 euros en 24 horas. También promete devolver el incremento si se paga de inmediato. Estas amenazas y promesas forman parte del engaño.
SMS que utilizan el mismo reclamo
Los mensajes de texto anuncian una multa pendiente y ofrecen un enlace para consultar el expediente o evitar un recargo. En la imagen aparecen agrupados bajo el nombre «DGT», aunque su contenido es fraudulento.
Algunas señales que se repiten en las evidencias son las prisa y amenazas. Se anuncian recargos y plazos muy cortos para que actúes sin comprobar el mensaje. También simulan la apariencia oficial, se usan el nombre y los logotipos de la DGT.
Las direcciones desde donde se remiten los correos no utilizan el dominio oficial de la DGT, pero suplantan el nombre, haciendo creer que es legítimo.
Si se accede a la web fraudulenta esta nos llevara a una pantalla que presenta la casilla «Acceso seguro: haga clic para confirmar». Esta comprobación no acredita que la web pertenezca a la DGT.
La siguiente pantalla reproduce logotipos y menús del organismo. Bajo “Sanción pendiente de regularización”, pide apellidos, nombre y matrícula para consultar una supuesta sanción. También amenaza con consecuencias si no se regulariza.
Tras introducir los datos solicitados, la página muestra una supuesta infracción por exceso de velocidad con número de expediente, código de barras y referencias a normas. Reclama 140 euros, ofrece una reducción a 70 euros y destaca que es el último día para aprovecharla. Estos elementos buscan dar credibilidad al cobro. Que una página muestre un nombre o una matrícula no demuestra que exista una multa real.
Si continuamos con el pago, aparecerá otro formulario. El formulario titulado “Pago seguro” mantiene el importe de 70 euros y pide el nombre del titular, el número de tarjeta, la fecha de caducidad y el código de seguridad (CVV). También incorpora logotipos de medios de pago y un texto que asegura que los datos están protegidos.
El uso de la expresión “Pago seguro” y de logotipos conocidos no convierte esta página en un canal oficial. La solicitud de información bancaria es el objetivo del engaño: no completes el formulario ni facilites los datos de tu tarjeta.
Si ya has facilitado esos datos, contacta con tu banco cuanto antes, incluso aunque no hayas visto un cargo o no hayas llegado a completar el supuesto pago.