Consigue un SMS que dicen proceder de la DGT alertándole sobre una multa pendiente, con un enlace para pagar antes de que se duplique el monto. Si haces clic, vaciarán tu cuenta. Y no se trata de un caso aislado: el RACE acaba de alertar de una oleada masiva de estos fraudes.

Lo cuento como me dijeron en el club: el mensaje llega rápido, con miedo y con una conexión que parece oficial. Tres ingredientes clásicos sonriendo (Estafa por SMS haciéndose pasar por una entidad de confianza). Y funciona, muchachos, funciona.

¿Qué es el SMS falso que se hace pasar por la DGT?

El patrón se repite. El mensaje aparece como remitente ‘DGT’, ‘Tráfico’ o ‘Dirección General de Tráfico’, en ocasiones incluso dentro del mismo hilo donde recibió comunicaciones legítimas del Ministerio. Esto apaga la primera alarma. El organismo dice más o menos así: ‘Tiene pendiente una multa de 80 euros. Si no paga en 48 horas, se duplicará. Inicia sesión aquí: [enlace]’.

El enlace te lleva a una web clonada que imita el portal de la DGT con su logo, colores y un formulario donde se pide el DNI, el registro y, lo más importante, los datos de la tarjeta bancaria. Tan pronto como los ingresas, el dinero vuela. Algunos casos detectados por el RACE han ido más allá 3 mil euros robados en una única operación, según la alerta publicada por RACE.

Preste atención a los detalles que revelan fraude:

• EL La DGT nunca notifica multas por SMS. Las multas llegan por correo certificado o, si está registrado, por dirección electrónica (DEV).
• El enlace casi siempre tiene un dominio extraño: ‘dgt-pagos.com’, ‘tramites-dgt.net’, ‘multas-trafico.es’. El oficial es la dgt.es.
• Los SMS son un apuro con plazos cortos: 24 o 48 horas. La urgencia es la herramienta favorita del estafador.
• Solicite los datos bancarios completos. Una administración pública nunca te pedirá el CVV de la tarjeta mediante enlace SMS.

Qué hacer si te alcanzó (y qué hacer si te picaron)

Si te llega el SMS y no has hecho clic, fácil: bórralo y, si quieres ayudar, reenvíalo al 7726 (el número gratuito del INCIBE para denunciar smishing). También puedes denunciarlo ante el grupo de delitos electrónicos de la Guardia Civil o ante la Policía Nacional.

Si hiciste clic pero no ingresaste ningún dato, cambia las contraseñas que usas en tu teléfono móvil y ejecuta un antivirus. Algunos enlaces están instalados. malware en segundo plano (software malicioso que roba credenciales).

Si has introducido los datos de tu tarjeta, actúa en unos minutos:

• Llama a tu banco y bloquea tu tarjeta inmediatamente. La mayoría tiene línea las 24 horas.
• Solicitar la devolución de cargos no autorizados. La normativa europea sobre servicios de pago exige que el banco le devuelva el dinero salvo que se demuestre negligencia grave.
• Presentar una denuncia en comisaría con el SMS, la captura del sitio falso y el recibo bancario.
• Informar a la Agencia Española de Protección de Datos si ha facilitado su identidad o datos personales sensibles.

¿Por qué está creciendo este fraude y qué tiene de malo?

Hemos visto campañas sonriendo contra organismos públicos desde hace años, pero la suplantación de identidad de la DGT se ha disparado en los últimos meses por un motivo concreto: los estafadores han aprendido a insertar sus SMS en el hilo legítimo de mensajes oficiales. Es una técnica conocida como Suplantación de SMSy aprovecha que el protocolo SMS no verifica al remitente. Un mensaje firmado como ‘DGT’ se cuela en la misma conversación que el propio aviso de una notificación electrónica. La víctima ve la continuidad y baja la guardia.

He aquí un fallo estructural que el sector de las telecomunicaciones lleva años postergando: la verificación de remitentes alfanuméricos. En el Reino Unido, un registro obligatorio de ID del remitente en 2023 lo que redujo este tipo de fraude en un 35%, según datos de Ofcom. En España el diálogo está abierto, pero sin fecha vinculante. Mientras tanto, la responsabilidad recae en el conductor, que debe distinguir a simple vista un SMS real de uno falso. No está bien, pero es la realidad.

EL La DGT lleva meses repitiéndolo en sus canales oficiales que nunca envía multas por SMS. Se necesita tiempo para digerir el mensaje y los estafadores lo saben. Cada ola coincide con periodos de alta movilidad: fines de semana largos, vacaciones, vuelta al cole. Presta atención especialmente entre mayo y agosto, periodo en el que las relaciones históricamente se disparan.

Información útil para el conductor.

• Como efectivamente informa la DGT: por correo certificado a la dirección del propietario del vehículo o mediante la dirección electrónica (DEV) si está registrado. Nunca por SMS.
• Dónde denunciar el fraude: Reenviar el SMS al 7726 (gratuito, INCIBE) y denunciarlo a la Policía Estatal o Guardia Civil.
• Si te han picado: Bloquear la tarjeta, solicitar el reembolso al banco y presentar una denuncia con captura. Las normas de pago le protegen a menos que haya negligencia grave.
• Consejo para el motor Merca2: guardar en favoritos sólo dgt.es y miteco.gob.es. En caso de duda, visite el sitio oficial, nunca a través de SMS o enlaces de correo electrónico.
• Curiosidad: 7726 escrito en un teclado clásico forma la palabra «SPAM». Fue elegido en Estados Unidos en 2007 y posteriormente adoptado en toda Europa.