Al chatbot de WhatsApp de Maldita.es (+34 644 229 319) habéis preguntado por un SMS que presuntamente es de la Dirección General de Tráfico (DGT), notificando una supuesta multa de 50 euros por exceso de velocidad. Es un timo en el que intentan suplantar a la Dirección. El mensaje incita a hacer clic en un enlace para pagar la supuesta sanción, pero redirige a una web fraudulenta. La DGT ha confirmado que se trata de un fraude diseñado para recopilar datos personales de los usuarios.
El SMS fraudulento contiene el siguiente mensaje: "DGT: multa por exceso de velocidad (30 km/h) de 50 euros (...) Paga a tiempo para evitar acumulación". Se trata de un caso de smishing, una técnica de engaño en la que ciberdelincuentes se hacen pasar por entidades legítimas para obtener información confidencial. A través de su cuenta en X, la DGT ha advertido de que nunca notifica sanciones por SMS o correo electrónico.
El SMS fraudulento redirige a una web falsa (dgtturnprocexit[.]top), que no tiene relación con la página oficial de la DGT (https://www.dgt.es/inicio/). En este sitio, se indica que tienes menos de 24 horas para pagar la supuesta multa con tarjeta de crédito.
En el sitio web fraudulento aparece un supuesto número de multa y la cantidad a pagar (17,5 euros, con un falso descuento del 50%). A continuación, se solicita información personal como el nombre completo, el documento de identidad, el correo electrónico y datos bancarios, poniendo en riesgo la seguridad de los afectados.
Para protegerse de este tipo de estafas, es importante verificar la URL del SMS antes de hacer clic en un enlace, desconfiar de mensajes urgentes y activar la protección contra spam en tu móvil. Si aún quedan dudas, se debe contrastar la información con fuentes oficiales, como la propia DGT (https://www.dgt.es/inicio/) o el Instituto Nacional de Ciberseguridad (Incibe) (https://www.incibe.es).
Si se han facilitado datos personales o bancarios, es imprescindible actuar rápidamente. También se aconseja hacer egosurfing para verificar si los datos han sido publicados o utilizados indebidamente y contactar con el banco para bloquear la tarjeta y evitar cargos no autorizados. Por último, se debe denunciar el fraude ante la Policía Nacional (https://www.policia.es) o la Guardia Civil (https://www.guardiacivil.es), recopilando todas las pruebas disponibles. Revisar también las suscripciones, ya que la víctima podría haber sido inscrita en servicios de pago sin su consentimiento.
