El timo de la multa falsa: suplantan a la DGT con un SMS para robarte dinero

Cuidado al revisar tus SMS, porque un nuevo timo puede estar circulando entre tus mensajes. El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de que están suplantando a la DGT a través de este canal de mensajería. El Instituto da una importancia media a esta amenaza, en la que un grupo de ciberdelincuentes se hace pasar por la Dirección General de Tráfico con la excusa de una supuesta multa.

Según explica el Incibe, esta campaña de SMS fraudulentos informa la víctima “que debido a una multa de tráfico debe revisar el expediente de infracciones que viene adjunto al mensaje”. El enlace que aparece a continuación llevará a los usuarios a una web diseñada para robar sus datos personales y bancarios.

Te puede interesar: España, en el top cinco mundial de ciberataques: un experto advierte de los peligros de no proteger la información personal

Se trata de un caso de smishing, es decir, fraude a través de SMS. Los mensajes de texto que reciben las víctimas “contienen fallos de redacción” como faltas ortográficas o tiempos verbales que no corresponden, explica el Incibe. En el mensaje puede leerse lo siguiente: “DGT: Ultimo recordatorio antes de la penalizacion. Numero de expediente xxxxxxxx. Consulte mi expediente de infracciones en: xxxxxx” (sic.).

“Si se llega a pulsar en el enlace, la víctima accederá a una página web que simula la oficial de la DGT”, avisa el Incibe. La página que aparece “muestra que su cifrado no es seguro y no aporta información concreta del usuario supuestamente afectado”, explica.

Te puede interesar: Tu paquete no está bloqueado en aduanas: alerta por una campaña fraudulenta que suplanta a DHL

La web utiliza los logotipos propios de la DGT “para dar credibilidad” a su estafa. Aparece un mensaje en pantalla que informa de problemas al intentar pagar una multa con Opera (un navegador web) y que la transacción puede realizarse en otro navegador.

Después, piden una serie de datos personales, entre ellos el nombre, fecha de nacimiento, código postal y número de teléfono. Tras confirmar los datos, ”la información de la supuesta infracción muestra el nombre, apellidos y teléfono facilitados en el formulario anterior por la víctima, la naturaleza de la infracción por estacionamiento molesto, el importe de la multa valorado en 35€ y la fecha de recargo”. Pedirá posteriormente los datos de una tarjeta de crédito o débito para hacer el pago.

Una vez introducida esta información, aparece un mensaje en francés que notifica que se ha producido un problema con el número de tarjeta facilitado. “A pesar del supuesto error, los ciberdelincuentes ya se habrán hecho con los datos personales y bancarios facilitados en los diferentes formularios”, asegura el Incibe.

Si no se ha entrado en el enlace enviado, simplemente se debe bloquear al remitente para no volver a recibir SMS de esta dirección, además de borrar el mensaje. Si, finalmente, el usuario accedió al enlace y proporcionó sus datos, Incibe recomienda hacer capturas de pantalla de todo el proceso y guardar todas las evidencias posibles.

Los usuarios deberían también comprobar en internet en los próximos meses si hay presencia de sus datos personales. Puede hacerse a través de buscadores web o estableciendo alertas de Google con nuestro nombre y apellidos. Además, pide reportar el fraude al propio instituto.