¿Mensaje de la DGT sobre una multa? No te fíes

Smishing DGT: un engaño recurrente

Periódicamente se reactivan distintos casos de phishing o smishing: hace un tiempo la Oficina de Seguridad del Internauta de INCIBE nos avisaba del SMS sobre la multa presuntamente enviado desde DGT o SGDT,y también alertó sobre una nueva campaña en que, a través de técnicas de ingeniería social suplantaban a la Dirección General de Tráfico, principalmente a través de smishing, pero también con correos electrónicos con los que quieren hacerte picar el anzuelo. Y ahora de nuevo vuelven a la carga usando a la DGT, según han informado desde INCIBE. Nos hacemos eco de esta alerta y te damos los detalles de este nuevo engaño

Ciberseguridad: te informamos y te ayudamos

La DGT como cebo, una multa como excusa

Una multa impagada es la excusa a la que a menudo recurren los ciberdelincuentes para robarte tus datos o tu dinero: llevan años haciéndolo, y ahora se ha reactivado la campaña, tanto con correos electrónicos (phishing), como con mensajes SMS (smishing). El tema es siempre muy similar, pero hay ligeras variaciones y el engaño es cada vez más sofisticado.

Alerta Smishing

Te llega al teléfono un mensaje de texto que finge ser enviado desde la Sede Electrónica de la Dirección General de Tráfico (DGT), informando al usuario de que tiene pendiente una multa de tráfico, cuyo pago debe realizarse a la mayor brevedad  y ofrecen un enlace para consultar el expediente o pagar y evitar un recargo.

Otra modalidad es un mensaje en el que se anima al usuario a comprobar los detalles de la sanción (una multa de la que, hasta ese momento, el destinatario no sabía nada). En una y otra variante el mensaje incluye una url. Aunque usen el nombre "DGT" su contenido es fraudulento.

Si haces clic en el enlace, llegarás a una página que finge ser la de DGT. El aspecto es oficial, muy creíble, donde  hablan de "Sanción pendiente de regularización", y te piden tu nombre y la matrícula: desde allí llegas a otra página donde efectivamente te hablan de una sanción de tráfico confirmada, te dan detalles y te instan al pago. 

Como avisa INCIBE, desde el botón "continuar al pago" llegas a una nueva pantalla, donde te piden tus datos personales y bancarios... creyendo pagar una multa acabas de ser víctima de una ciberestafa. 

En otras ocasiones, incluso para hacer más creíble el fraude se simula una validación mediante un código que debería llegar al teléfono (y nunca llega).  Al meter cualquier número, pasa a otra pantalla, donde te piden el PIN de la tarjeta. ¡Ya te han pescado!

También por correo electrónico

Otra modalidad se basa en el mismo engaño, pero usando como medio el correo electrónico, en un caso clarísimo de phishing, como avisan desde la Oficina de Seguridad del Internauta.  El mail suplanta al organismo, lleva el logo de la DGT e incluye un botón para abonar esa sanción que, de otra forma, no para de incrementar su cuantía. Te instan a "Regularizar esta situación" o "Pagar la multa". Al hacer clic,  lleva a una página que simula ser la "oficial" de la DGT, para que dejes tus datos pero es de nuevo un engaño

Información y sentido común, tus mejores armas

Una vez más, desde OCU insistimos en la necesidad de actuar con desconfianza frente a este tipo de mensajes. Es cierto que las trampas son cada vez menos burdas... pero aun así hay pistas que deben hacernos sospechar:

• Mira bien el emisor del mensaje o del correo: verás que no tiene nada que ver con Tráfico o desde luego no es la dirección oficial.
• Tampoco la url de las distintas páginas de web corresponde con el site de la Dirección General de Tráfico
• El tono del mensaje, dramático, con prisas, instando a pagar con urgencia una sanción de la que hasta ese momento no sabías nada
• El mensaje en sí a veces puede ser sospechoso, con erratas, faltas de ortografía...

De entrada, desconfía

Si has recibido este mensaje, no lo abras y bórralo directamente de la bandeja de entrada.

Si has hecho clic y dado tus datos y la información de la tarjeta, ya se habrán quedado con tu dinero. Evita males mayores reclamando. Para ello:

• Conserva pruebas (pantallazos, enlaces...)
• Informa al banco del hecho, para que se puedan adoptar las medidas necesarias.
• Informa también a INCIBE, en el buzón de reporte de fraude y si lo deseas, denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas que hayas podido obtener del fraude. 

Mejor compruébalo por tu cuenta

• Las multas de tráfico, o las denuncias por infracciones de tráfico, se comunican por correo postal, o bien a través de notificación electrónica en  DEV (Dirección Electrónica Vial).
• La otra forma de informarte, si no te han localizado en el domicilio es a través del tablón de edictos, no por mensaje directo a tu móvil.

En OCU estamos para ayudarte

En general, un SMS en ese tono no es la forma en la que la DGT, Hacienda, el banco o el Ayuntamiento se comunican con los usuarios. Sin embargo, las añagazas son cada vez más sofisticadas y es fácil caer en la trampa, incluso estando informado. Si te ha pasado, no desesperes: cuenta con nosotros ¡te ayudamos!

Con OCU, contra los ciberengaños