Los ciberdelincuentes vuelven a las andadas con una nueva campaña de smishing que utiliza como cebo multas de tráfico de la DGT. La Oficina de Seguridad del Internauta (INCIBE) ha alertado sobre un nuevo caso de smishing, una técnica fraudulenta que consiste en el envío de SMS con la intención de robar datos personales o bancarios a los usuarios.
En esta ocasión, los mensajes suplantan la identidad de la Dirección General de Tráfico (DGT) e informan al usuario de una supuesta multa pendiente de pago. El mensaje insta al usuario a hacer clic en un enlace para acceder a una página web falsa que simula ser la plataforma oficial de la DGT.
¿Cómo funciona la estafa?
Recibes un SMS que informa de una multa de tráfico pendiente de pago y te insta a acceder a un enlace para realizar el pago. Al hacer clic en el enlace, se te dirige a una página web falsa que simula ser la plataforma oficial de la DGT. En la página web falsa, se te solicitan datos personales y bancarios para supuestamente pagar la multa y ahí ya te han robado los datos, al introducirlos, estás proporcionando toda la información necesaria a los ciberdelincuentes para robar tu dinero o suplantar tu identidad.
¿Qué hacer si has recibido el SMS?
- No abras el enlace. Si has recibido el SMS, lo mejor es que lo borres directamente de tu bandeja de entrada sin abrirlo.
- No facilites tus datos. Bajo ningún concepto facilites tus datos personales o bancarios en una página web a la que hayas accedido a través de un SMS.
- Contacta con tu banco. Si has introducido tus datos bancarios en la página web falsa, ponte en contacto con tu banco de inmediato para informarles de la situación.
- Denuncia la estafa. Puedes denunciar la estafa ante las Fuerzas y Cuerpos de Seguridad del Estado o a través del buzón de reporte de fraude de INCIBE.
¿Cómo prevenir este tipo de estafas?
- Desconfía de los SMS. Las multas de tráfico nunca se notifican por SMS. La DGT solo las comunica por correo postal o a través de la Dirección Electrónica Vial (DEV).
- No hagas clic en enlaces desconocidos. No hagas clic en enlaces que recibas en SMS o correos electrónicos de remitentes desconocidos o que te parezcan sospechosos.
- Verifica la URL. Si dudas de la autenticidad de una página web, antes de introducir cualquier dato, comprueba la URL. Las páginas web oficiales de la DGT siempre comienzan por "https://www.dgt.es/".
- Utiliza un antivirus actualizado. Un antivirus actualizado puede ayudarte a detectar y bloquear páginas web fraudulentas.
La mejor arma para combatir este tipo de estafas es la desconfianza. Si algo te parece sospechoso, no dudes en eliminarlo o consultarlo con fuentes oficiales.
