El intento de timo o directamente la nueva modalidad de fraude no es nueva, ya lleva meses circulando, y el nivel de sofisticación de los timadores cada vez es más creíble. Pero no, no piques. Si te llega un SMS de la Dirección General de Tráfico (DGT) apremiándote a pagar una multa debes saber que es un intento de fraude y puede costarte 35 euros como mínimo.
Hay que desconfiar siempre de este tipo de SMS con enlaces y, más aún, si son de entidades bancarias y organismos oficiales. Generalmente, las comunicaciones oficiales jamás se hacen por este canal, ni llegan directamente a móviles, precisamente en previsión de cebos y fraudes que circulan recurrentemente por las aplicaciones de mensajería instantánea.
Sin embargo, los autores de esta estafa conducen a un portal que claramente simula la apariencia de la web de la DGT, por lo que es muy fácil picar y acabar pagando a los estafadores.
En noviembre pasado, el Instituto Nacional de Ciberseguridad ya informó de este timo, que ha vuelto a activar en esta Semana Santa. "Detectada una campaña de SMS fraudulentos suplantando a la Dirección General de Tráfico (DGT), en la cual, informan a la víctima que debido a una multa de tráfico debe revisar el expediente de infracciones que viene adjunto en el mensaje. A través de esta URL se accederá a una web fraudulenta que robarán datos personales y bancarios del usuario".
Si has recibido un SMS con las características previamente mencionadas, recomiendan desde el Incibe, pero no has accedido al enlace adjunto, bloquea el remitente del mensaje y elimínalo de tu bandeja.
Por el contrario, si has accedido al enlace y has introducido datos personales y bancarios, sigue las siguientes recomendaciones:
- Realiza capturas de pantalla o guarda todas las evidencias posibles del smishing y los enlaces adjuntos a estos. Puedes utilizar testigos online para certificar estas evidencias.
- Si has introducido datos bancarios, ponte en contacto con tu banco para informar del incidente y que se tomen las medidas necesarias.
- En los próximos meses, revisa tu presencia en Internet (egosurfing) para asegurarte de que tus datos personales no se han visto comprometidos.
- Reporta el fraude a Incibe o contacta con la Línea de Ayuda en Ciberseguridad de Incibe para evitar que otras personas puedan caer en este tipo de fraudes.
- Interpón una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, presentando las evidencias que hayas podido recoger del fraude.
- Si tienes dudas, recuerda que la DGT siempre notifica sus multas a través de los canales de correo postal (con un posterior envío al tablón edictal, si no te han podido localizar en el domicilio) y por notificación electrónica a través de la DEV – Dirección Electrónica Vial.
Puedes mantenerte informado sobre estos tipos de fraudes y ataques de ingeniería social visitando nuestro espacio para la ciudadanía y aprender más sobre esta posible amenaza en la campaña de prevención de smishing.
En todo caso, hay que insistir, La DGT recuerda que nunca notifica multas por correo electrónico ni SMS sino que únicamente lo hace a través del correo postal (con posterior envío al Tablón Edictal si no pueden localizar a la persona en su domicilio) o mediante una notificación electrónica a través de la Dirección Electrónica Vial.