fraude multa dgt phishing

Cada cierto tiempo, vuelven a salir, así que ya era hora que lo trajese por aquí.

Recientemente, tuve la oportunidad de explicar en directo en el programa Trece al Día de TRECETV cómo funcionan los fraudes relacionados con las supuestas multas pendientes de pago. Este tipo de estafa se ha vuelto cada vez más común y peligrosa, ya que juega con el miedo y la urgencia de las víctimas para robar su dinero o sus datos personales.

En este artículo, no solo voy a detallar en qué consiste esta campaña de phishing y cómo identificarla, sino que también proporcionaré una serie de medidas que todos podemos tomar para protegernos y evitar caer en la trampa de los cibercriminales.

Y, como hago habitualmente, de paso, te dejo por aquí el vídeo con mi intervención en el programa de Lucía Crespo y José Luis:

Las 7 de la Semana
Newsletter de negocios digitales, tecnología y seguridad

Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.

Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.


¿En qué consiste el fraude de la multa pendiente de pago?

Este tipo de estafa suele llegar en forma de un mensaje de texto (SMS) o un correo electrónico que informa a la víctima de que tiene una multa pendiente de pago. Normalmente, el mensaje incluye:

  • Un tono urgente, alertando sobre una posible sanción si no se paga de inmediato.
  • Un enlace para proceder con el pago.
  • Supuestos datos oficiales para dar credibilidad al mensaje.

Recordemos que hace apenas unos meses hubo una oleada de fraudes, esta vez vía SMS, que estaban usando varias bases de datos robadas a empresas y organizaciones públicas españolas.

Cuando la víctima pulsa sobre el enlace, es redirigida a una página web falsa que imita la de una institución oficial, como la Dirección General de Tráfico (DGT) o el Ayuntamiento. En esta página se solicita ingresar datos personales y bancarios para realizar el pago, lo que permite a los estafadores robar el dinero o utilizar la información para otros fraudes.

Cómo identificar un intento de fraude

Existen varias señales de alerta que pueden ayudarnos a detectar si estamos ante un intento de estafa, y que ya comenté en profundidad en este otro tutorial. Pero te dejo por aquí un resumen:

  1. Mensajes inesperados: Si no has cometido ninguna infracción reciente, es poco probable que tengas una multa pendiente.
  2. Falta de personalización: Muchos de estos mensajes no incluyen el nombre completo del destinatario, sino un genérico «Estimado usuario».
  3. Errores ortográficos o gramaticales: Aunque algunos fraudes están bien redactados, otros presentan errores que pueden delatarlos.
  4. Remitente sospechoso: La DGT u otras entidades oficiales no envían multas por SMS o correo electrónico sin previo aviso postal.
  5. Enlaces sospechosos: Antes de hacer clic en un enlace, pasa el cursor sobre él para ver la URL real. Si no corresponde con el dominio oficial de la institución, es un fraude.
  6. Exigencia de pago inmediato: Si te presionan para pagar urgentemente bajo amenaza de consecuencias legales, es una señal de alarma.

Cómo evitar caer en este tipo de estafas

Ya lo comentaba estos días la propia DGT:

https://x.com/DGTes/status/1883870184798089464

Para protegernos de estos fraudes, podemos seguir una serie de recomendaciones:

  • No hacer clic en enlaces sospechosos: Si recibes un mensaje sobre una multa pendiente, evita pulsar en los enlaces incluidos. En su lugar, accede manualmente a la web oficial del organismo correspondiente y revisa tu situación.
  • Comprobar la fuente del mensaje: Si el mensaje proviene de un número desconocido o de una dirección de correo que no parece oficial, desconfía. Las instituciones gubernamentales suelen utilizar dominios verificados y números identificables.
  • No proporcionar datos personales ni bancarios: Ninguna entidad oficial te pedirá que ingreses información bancaria a través de un enlace en un SMS o correo electrónico. Si se solicita, es muy probable que sea un intento de fraude.
  • Consultar directamente con la entidad: Si tienes dudas sobre la veracidad de la multa, contacta directamente con la institución correspondiente por teléfono o a través de su web oficial.
  • Activar medidas de seguridad en el móvil y el correo: Es recomendable utilizar filtros antispam y activar opciones de seguridad en el móvil y el correo electrónico para reducir la probabilidad de recibir mensajes fraudulentos.
  • Denunciar el fraude: Si has recibido un mensaje sospechoso, puedes reportarlo a las autoridades, como la Policía Nacional o la Guardia Civil en España. También puedes notificarlo a la Oficina de Seguridad del Internauta (OSI) para que alerten a otros usuarios.

¿Te preocupa tu Seguridad y Privacidad Online?

He diseñado este curso online en 8 módulos en el que cubriremos todos los fundamentos de la ciberseguridad, ayudándote paso por paso a configurar la seguridad y privacidad de tus cuentas digitales y de tus dispositivos.

¿Qué hacer si has sido víctima de esta campaña de phishing?

Si has caído en la trampa y has facilitado tus datos bancarios o realizado un pago, es importante actuar rápidamente:

  1. Contactar con tu banco: Informa a tu entidad bancaria sobre el fraude para que puedan bloquear la transacción y evitar cargos adicionales.
  2. Denunciar el caso: Presenta una denuncia ante las autoridades competentes para que investiguen el fraude y ayuden a rastrear a los estafadores.
  3. Cambiar contraseñas: Si has introducido datos de acceso en la web fraudulenta, cambia de inmediato tus contraseñas para evitar accesos no autorizados.
  4. Estar alerta ante otros intentos de fraude: Si los estafadores han conseguido tus datos, pueden intentar usarlos en otros ataques. Permanece vigilante ante nuevas comunicaciones sospechosas.

Una tipología de fraudes que va a seguir con nosotros durante muuucho tiempo

El fraude de la multa pendiente de pago es una táctica cada vez más utilizada por los cibercriminales para engañar a sus víctimas y robarles dinero o información personal.

Recalco, eso si, que la estrategia irá variando con el tiempo. A veces será una multa de la DGT, otras veces una inspección de Hacienda… La cuestión es que el modus operandi es el mismo. Solo cambia el gancho.

La clave para evitar caer en este tipo de estafas es la prevención: mantenernos informados, desconfiar de los mensajes inesperados y verificar siempre la autenticidad de cualquier comunicación oficial.

Desde CyberBrainers, ayudamos a personas y empresas a proteger su presencia digital y evitar este tipo de engaños. Si quieres más información sobre cómo protegerte en el mundo digital, no dudes en contactar con nosotros.

Y recuerda, si te llega un mensaje de este tipo, antes de entrar en pánico, respira, revisa y confirma. La ciberseguridad comienza con la prudencia.

Desde CyberBrainers ofrecemos un servicio de asesoramiento a víctimas de cualquier tipo de fraude cibernético.

Gracias a él, revisamos cada caso por separado, te explicamos qué opciones tienes, y te ofrecemos soporte en aquello que necesites (ayuda legal, asesoramiento técnico para evitar problemas futuros…).

Además, si hay posibilidad de recuperar el dinero robado, te ayudamos con la recuperación.

Si has sido víctima de alguno de estos timos, ponte en contacto con nosotros y revisaremos el caso.

Qué hacer para evitar ser víctima de fraudes

Otros fraudes que deberías conocer