Alerta de Phishing: Ciberdelincuentes se Hacen Pasar por la DGT para Sustraer Datos y Estafar a Víctimas Incautas
Las fuerzas y cuerpos de seguridad del Estado han estado advirtiendo periódicamente sobre la creciente amenaza del ‘phishing’. Esta técnica delictiva, llevada a cabo por ciberdelincuentes, implica la suplantación de organismos oficiales para sustraer datos de las posibles víctimas y estafarles dinero.
En algunos casos, los organismos suplantados también lanzan alertas sobre el uso indebido de su nombre. Un ejemplo de esto es la Dirección General de Tráfico (DGT), que ha sido objeto de numerosos fraudes en los últimos tiempos. Recientemente, el Instituto Nacional de Ciberseguridad (INCIBE) detectó una nueva estafa en la que los usuarios reciben un SMS en nombre de la DGT con el objetivo de engañarlos.
La Nueva Ola de Fraudes y la Táctica de Phishing
Esta estafa recurrente se realiza mediante un mensaje de texto enviado al teléfono de las víctimas. Los estafadores informan a los conductores sobre una supuesta multa que deben pagar en un plazo máximo de 24 horas. Para facilitar el pago, adjuntan un enlace a una página web falsa. Cuando las víctimas hacen clic en el enlace, los ciberdelincuentes aprovechan para robar todos sus datos personales, incluidos los bancarios, con el fin de cometer robos de dinero.
Es importante recordar que las multas de la DGT llegan por carta, a través del correo tradicional. Esto significa que, cuando se comete una infracción, el conductor es notificado en su domicilio mediante correo postal sobre el importe que deberá abonar al organismo, y si le corresponde que le quiten puntos del carné. No se utiliza ningún otro método para comunicar personalmente la infracción, aunque sí es posible saber si te han puesto una multa consultando la página web de la DGT.
Esto no es la primera vez que ocurre algo así. En marzo pasado, la DGT ya advirtió, a través de su cuenta en una red social, sobre una estafa muy similar en la que se enviaban mensajes de SMS suplantando la identidad y proporcionando enlaces falsos con la intención de apoderarse tanto de dinero como de información delicada de aquellos que caían en la trampa.
Al acceder al enlace adjunto, las víctimas debían de completar un formulario con información sensible que permitía a los ciberdelincuentes utilizarla para cometer otros delitos. Además, la imagen de la página de la DGT que aparecía era tan parecida a la real que resultaba muy fácil creer que era legítima.
«Recuerda que la DGT no envía SMS ni correos electrónicos notificando sanciones», aclaró la DGT. Esta entidad solo comunica este tipo de infracciones y sus correspondientes sanciones a través de correo postal o en la Dirección Electrónica Vial, por lo que instó a ignorar las supuestas comunicaciones que pudieran llegar por otros canales.
La Policía Nacional también emitió una alerta en mayo sobre otro envío masivo de mensajes que usurpaban la identidad de la DGT. En este caso, los ciberdelincuentes instaban a realizar un pago de solo 19 euros en menos de 24 horas para saldar la supuesta multa contraída con la DGT. El hecho de que la cantidad fuera tan baja y el plazo tan corto llevó a muchos a caer en la trampa y hacer clic en el enlace para pagar la supuesta multa.
Afortunadamente, existen varias formas de detectar si un enlace contiene virus o si, por el contrario, redirige a una página segura. Para ello, es necesario copiar el enlace (teniendo cuidado de no abrirlo) y pegarlo en una página de detector de virus.
En los últimos meses, este tipo de estafas en nombre de la DGT se ha vuelto bastante frecuente, por lo que se recomienda extrema precaución, especialmente con los SMS, que en todos estos casos son falsos. Recuerda que, si has cometido una infracción de tráfico, la multa llegará directamente a tu domicilio por correo postal.