⚠️ Importancia: 4 – Alta
En los últimos días se ha detectado una campaña de phishing que suplanta a la Dirección General de Tráfico (DGT) mediante correos electrónicos y mensajes de texto (SMS).
Los atacantes notifican a las víctimas sobre una supuesta multa pendiente de pago e incluyen un enlace fraudulento que dirige a una web falsa con apariencia idéntica al portal oficial de la DGT. Allí se solicita a los usuarios datos personales, bancarios y credenciales de sus tarjetas de crédito.
La estafa añade presión a la víctima mediante amenazas de incremento en el importe si no se paga en un plazo máximo de 30 días, reforzando la sensación de urgencia para inducir al error.
Cómo identificar la estafa
Algunos indicadores que permiten reconocer el fraude:
-
📧 Dirección del remitente no corresponde a dominios oficiales de la DGT.
-
⚠️ Correos con maquetación irregular y saludos genéricos.
-
⏱️ Sensación de urgencia (plazos cortos o amenazas de recargo).
-
🔗 Enlace fraudulento que redirige a una web falsa con logotipos y apariencia de la DGT.
-
🕑 En la página falsa aparecen fechas y horas desfasadas en la esquina superior derecha.
-
💳 Solicitud de introducir datos personales, bancarios, PIN de tarjeta y códigos inexistentes.
Flujo de la estafa
-
El usuario recibe un correo/SMS sobre una multa pendiente.
-
Al pulsar en el enlace, accede a una página web clonada de la DGT.
-
Se solicitan datos personales, bancarios y credenciales.
-
El sistema simula una validación con un código SMS que nunca llega.
-
Finalmente, se pide introducir el PIN de la tarjeta.
-
Tras enviar los datos, la víctima es redirigida a la página oficial de la DGT, pero los ciberdelincuentes ya habrán obtenido toda la información sensible.
Recomendaciones de seguridad
🔹 Si recibiste el correo o SMS pero no entraste al enlace:
-
No pulses en el enlace.
-
Bloquea al remitente y elimina el mensaje.
-
Reporta el incidente al buzón de ciberseguridad.
🔹 Si accediste al enlace y diste tus datos:
-
📞 Contacta inmediatamente con tu banco para bloquear tarjetas y movimientos sospechosos.
-
📂 Guarda todas las evidencias (capturas, enlaces, SMS). Puedes usar servicios de testigos online para validar la prueba.
-
🚔 Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
-
🔍 Haz egosurfing regularmente para comprobar si tu información circula en la red.
Lo que debes saber
La DGT nunca comunica sanciones por correo electrónico o SMS. Las notificaciones oficiales solo se realizan:
-
📬 Por correo postal en el domicilio del titular.
-
📑 A través del Tablón Edictal si no se puede localizar al usuario.
-
🌐 Mediante la Dirección Electrónica Vial (DEV) si está activada.
👉 Cualquier mensaje que llegue por otros medios y que solicite pagos online debe considerarse fraudulento.
✍️ Ciberseguridad Digital
Protegemos tu información en España, Suramérica y el mundo entero.
📧 info@ciberseguridaddigital.com
🌍 www.ciberseguridaddigital.com
📱 WhatsApp: 3222128861