Recibes un mensaje de texto diciéndote que tienes una multa pendiente y que si no pagas en 48 horas se te duplicará. Hay una conexión. Hacer clic. Y en cuestión de minutos, su cuenta bancaria llega a cero.

Ésta es la nueva trampa que se está extendiendo como la pólvora estos días. EL Oficina para la Seguridad del Usuario de Internet (OSI) y el DGT emitieron una advertencia conjunta sobre una ola de sonriendo (SMS-phishing) que se hace pasar por Traffic con un nivel de detalle que puede engañar incluso a los conductores más experimentados. Y no, la DGT no te envía multas vía SMS con enlaces de pago. Nunca lo hizo.

¿Qué es el SMS falso de la DGT que vacía las cuentas?

El mensaje llega con un remitente que dice ‘DGT’, ‘Tráfico’ o ‘Multas-DGT’. Este es un viejo truco: los estafadores utilizan el Suplantación de SMSuna técnica que falsifica el nombre del remitente para que aparezca junto al SMS real que tienes guardado por tu banco o la propia administración. Si ya tienes un hilo previo con la DGT por algún trámite, el mensaje fraudulento se cuela en la misma conversación. Y ahí es donde muchos caen.

El texto es siempre similar. ‘Estimado conductor, tiene una multa excepcional de 80 euros. Si no pagas en las siguientes 48 horas el importe aumentará a 160 euros. Accede al enlace para regularizar tu situación.’ Pulsa, te lleva a un sitio clonado con el logo de la DGT, te pide los datos de tu tarjeta y, en algunos casos, también el código de confirmación que te llega vía SMS a tu teléfono móvil. De esta forma, los delincuentes realizan una compra o transferencia a tu nombre, validan la SCA (doble verificación bancaria) y se llevan todo lo que tienes.

Según datos publicados por INCIBE en su portal de alertas, los casos de smishing bajo la identidad de la DGT se han multiplicado en los últimos meses. La cifra real es difícil de cuantificar porque muchas personas no lo reportan, pero el patrón es claro: vacían sus cuentas en menos de diez minutos.

Cómo distinguir un tráfico SMS real de uno falso

Vayamos por partes, porque esto es importante. La DGT dispone de canales formales y conocidos para comunicarte una multa. Y ninguno de ellos son SMS con enlace.

• Las notificaciones oficiales se realizan a través de correo ordinario, a través de la Dirección Electrónica (DEV) si estás empadronado, o mediante el edicto único en el BOE.
• La DGT Nunca Te pide datos bancarios vía SMS, ni te envía enlace para pagar. El pago se realiza en su sede electrónica, accediendo directamente a dgt.es, o con los métodos que aparecen en el aviso postal.
• El número de caso y el monto siempre se detallan en una notificación formal, no en un mensaje de cuatro líneas.

Presta atención a los signos de fraude: urgencia artificial («48 horas o el doble»), enlaces acortados o dominios extraños (dgt-multas.es, trabajo-pago.com, dgtmultas.online), sutiles errores ortográficos y solicitudes de datos completos de la tarjeta. Si ve una de estas pistas, no haga clic.

Qué hacer si ya has hecho clic y proporcionado tus datos

Este es el momento de actuar con rapidez y sin pánico. Si ingresó los datos de su tarjeta en un sitio web sospechoso, el tiempo se acaba. Os cuento el orden que recomienda la propia DGT en su apartado de seguridad y que confirman los equipos de respuesta del INCIBE.

Primero llama a tu banco y bloquea tu tarjeta. La mayoría de entidades disponen de línea telefónica 24 horas. En segundo lugar, denunciar los hechos a la Policía Nacional o Guardia Civil; El estado de cuenta es necesario para solicitar un reembolso al banco por una transacción no autorizada. En tercer lugar, contacta con INCIBE en el teléfono gratuito 017, quien te asesorará paso a paso. Y cuarto, cambia tus contraseñas de banca online y activa, si no la tenías, la autenticación de doble factor con la app, no con SMS.

Mi opinión, después de ver cómo evoluciona la situación: el problema no es sólo del usuario ingenuo. La permisividad con la que los operadores móviles lo permiten Suplantación de SMS En España es un escándalo. El Reino Unido y Francia ya cuentan con filtros a nivel de red para bloquear remitentes alfanuméricos no verificados. Aquí seguimos esperando. Mientras tanto, la regla es simple: ningún organismo público te pedirá un pago vía SMS. Si tienes dudas sobre la multa, entra en dgt.es escribiendo a mano la dirección, o llama al 060. Y si el mensaje llega con prisas, casi seguro que es mentira.

El próximo paquete de medidas contra el fraude digital se debatirá en los próximos meses en Bruselas, como parte de la revisión de la Directiva de Servicios de Pago. Veremos si llega a tiempo, porque los estafadores ya van dos pasos por delante.

Información útil para el conductor.

• Canal de notificación oficial: correo postal, domicilio electrónico (DEV) o edicto único del BOE. Nunca vía SMS con enlace de pago.
• Número de teléfono de la línea de ayuda antifraude: INCIBE 017, gratuito y confidencial, también se ocupa de los casos de smishing.
• Si hiciste clic: Bloquea la tarjeta llamando a tu banco, denuncia a la Policía o Guardia Civil y cambia tu contraseña con doble factor a través de la app.
• Consejo del motor 16: Entra siempre en dgt.es escribiendo la dirección a mano. Nunca a través de enlaces recibidos vía SMS, correo electrónico o WhatsApp.
• Curiosidad: En 2025, también se detectó smishing suplantando Tráfico en Italia y Portugal, con el mismo patrón de urgencia de 48 horas.