Hace unos días la Dirección General de Tráfico (DGT) alertaba de una nueva campaña de phishing que consistía en una serie de mensajes de texto exigiendo el pago de supuestas multas de tráfico con el objetivo de hacerse con los datos privados y bancarios de las víctimas.
Ahora la DGT vuelve a alertar sobre una evolución de la misma estafa que hace que tenga mucho mayor realismo.
Siguen las estafas que suplantan a la DGT: ahora son más reales
Este fraude es conocido como ‘smishing’, que consiste en el envío masivo de mensajes de texto, donde se informa a las víctimas que reciben dichos mensajes de que tienen una multa sin pagar. Se les insta a emitir el pago en un plazo máximo de 24 horas o se les aplicará un recargo del 50% junto a posibles demandas, además de hacerles creer que ese mensaje ya es el último recordatorio.
Normalmente, este tipo de mensajes crean una sensación de urgencia al usuario y, en ocasiones, no se paran a mirar detenidamente. Suelen ir acompañados de un enlace que, si se hace clic en él, exigen datos como nombres de acceso a cuentas bancarias, contraseñas, datos de las tarjetas de crédito, entre otros, con el fin de subsanar la supuesta infracción.
Como decíamos antes, esta estafa es habitual, pero ha llegado con algo que hasta el momento no habíamos visto y es que antes los remitentes llegaban con un número aleatorio. Ahora estos llegan con el nombre de DGT, es decir, manipulando el ID del remitente, lo que hace que crezca y mucho en credibilidad. Esto se conoce como ‘SMS spoofing’, que falsifica la información del ID del remitente para que parezca venir de una fuente conocida o confiable.
¿Has recibido un mensaje SMS como el de abajo? No pinches, quieren tus datos bancarios. #DGT no reclama pagos de multas vía SMS ni por correo electrónico, solo notifica sanciones a través del correo postal o de la Dirección Electrónica Vial (#DEV). #NoPiques #smishing pic.twitter.com/Rdd8CECM3V
— Dir. Gral. Tráfico (@DGTes) June 27, 2024
La DGT vuelve a recordar que las multas de tráfico solo se notifican a través de correo postal o mediante Dirección Electrónica Vial (DEV), pero nunca por SMS, así que todo lo que llegue por esta vía será un intento de estafa. Así que no hagas clic en ningún enlace sospechoso, ya que si lo haces puedes exponerte al robo de datos personales y pérdidas económicas.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.
