La Dirección General de Tráfico, DGT, ha vuelto a advertir en sus redes sociales de una nueva oleada de mensajes fraudulentos que suplantan su identidad y en los que se reclama el pago de supuestas sanciones para hacerse con los datos bancarios y personales de la víctima.
«Todo es falso», avisa la DGT, recordando que el organismo de Tráfico «solo envía notificaciones de sanciones vía correo postal o a través de la Dirección Electrónica Vial», si el usuario está dado de alta en esta plataforma. Además, las multas se pueden consultar en la app MiDGT, pero nunca llegarán a través de un SMS.
Los mensajes explican la urgencia del pago
Desde el INCIBE, el Instituto Nacional de Ciberseguridad, también han alertado del nuevo intento de estafa que utiliza los datos de la DGT. Desde este organismo explican que los textos del SMS suelen solicitar al receptor el pago de la multa a la mayor brevedad posible (24 horas) o se les engaña haciéndoles creer que ese mensaje ya es el último recordatorio para el pago.
Estos SMS incluyen un enlace que la víctima debe pinchar para realizar el pago y suelen transmitir urgencia y miedo al usuario para que este realice lo que le solicitan. E, incluso, algunos contienen faltas de ortografía o están escritos en un lenguaje que no sería el habitual en el que un organismo público se dirigiría a un ciudadano.
Al pulsar sobre ese enlace que contiene el mensaje de texto, es cuando la víctima es redireccionada a un sitio web en el que le piden que rellene una serie de formularios y con los que los ciberdelincuentes se apropiarán de sus datos personales y bancarios, por lo que recomiendan no pulsar jamás sobre el enlace, bloquear al remitente de ese mensaje fraudulento y eliminarlo.
Esta técnica es conocida como ‘phishing’, que consiste en suplantar la identidad de una compañía u organismo, en este caso la DGT, solicitando información personal y bancaria al usuario a través de un enlace redirigido a una página web fraudulenta. Estas páginas suelen tener la apariencia de la propia entidad, suplantando su logotipo e imagen.
La DGT ha denunciado en reiteradas ocasiones la acción de los ciberdelincuentes suplantando su identidad, tanto a través de correos electrónicos falsos como a través de SMS fraudulentos, avisando a los conductores para que «No piquen» ante este tipo de estafas.
¿Qué hacer si ya has pinchado sobre el enlace fraudulento de la DGT?
El INCIBE da una serie de recomendaciones para aquellas personas que hayan recibido un mensaje con las características descritas y hayan accedido al enlace adjunto, proporcionado datos personales o bancarios:
- Realiza capturas de pantalla y guarda todas las pruebas posibles del smishing (combinación de “SMS” y “phishing”) y de los enlaces adjuntos. Para validar dichas evidencias, puedes utilizar testigos online.
- Ponte en contacto con tu entidad bancaria. De esta forma, te indicarán las medidas necesarias para proteger tu cuenta.
- En los próximos meses, te recomendamos que practiques egosurfing (consiste en navegar por Internet buscando información sobre uno mismo) para verificar que tu información personal no se haya visto filtrada en la red.
- Para reportar el fraude, comunícate con la Línea de Ayuda en Ciberseguridad de INCIBE. De esta manera, se podrá evitar que otras personas sean víctimas. Por otro lado, puedes enviarnos las pruebas que hayas recolectado mediante nuestro buzón de reporte de fraude.
- Procede a interponer una denuncia ante las autoridades de las Fuerzas y Cuerpos de Seguridad del Estado, asegurándote de proporcionar todas las evidencias que hayas logrado recopilar del fraude.
- Si continúas dudando sobre la veracidad de una sanción de la DGT, este organismo notifica sus multas a través del correo postal (con un posterior envío al tablón edictal, en caso de que no hayan logrado localizarte en tu domicilio) y a través de notificación electrónica por medio de la DEV Dirección Electrónica Vial.
