Una nueva oleada de correos fraudulentos que suplantan a la Dirección General de Tráfico está intentando vaciar las cuentas bancarias de los conductores. Coincidiendo con el incremento de desplazamientos de verano, los ciberdelincuentes envían falsas notificaciones de multa para que las víctimas descarguen un archivo que instala el troyano Mispadu, especializado en el robo de credenciales de la banca online. La estafa pone de relieve que, aunque tu seguro de coche no te protege de un ataque de phishing, una sanción real sí puede impactar en la prima que pagas al renovar la póliza.
Así funciona la estafa de las falsas multas de la DGT
El mecanismo es sencillo pero efectivo: el usuario recibe un correo que parece proceder de la DGT informándole de una infracción y la necesidad de pagar la multa o descargar el expediente. El mensaje incluye un enlace que supuestamente lleva a la sede electrónica, pero que en realidad redirige a una página controlada por los atacantes. Allí se solicita la descarga de un archivo comprimido (.zip o .rar) con la excusa de que el documento no puede visualizarse directamente. Al abrir el archivo, se ejecuta el troyano bancario Mispadu, que automáticamente comienza a capturar las contraseñas y datos de la banca online de la víctima.
Este tipo de malware, que ya se había detectado en campañas previas en Latinoamérica, ha sido perfeccionado por grupos organizados de cibercriminales brasileños, según el análisis de la empresa de seguridad ESET. Josep Albors, responsable de Investigación y Concienciación de ESET España, subraya que estos grupos reutilizan infraestructuras y refuerzan sus técnicas de ingeniería social para aumentar el número de afectados en España.
Las consecuencias pueden ser devastadoras: una vez que los atacantes obtienen las credenciales bancarias, pueden vaciar cuentas o realizar compras fraudulentas sin que el usuario lo sepa hasta que revisa el extracto.
El timo se perpetúa porque el aspecto del correo es casi idéntico al oficial; la clave está en recordar que la DGT nunca adjunta enlaces de descarga en sus notificaciones.
Cómo identificar el phishing y proteger tu cuenta
La primera barrera es el sentido común: la Dirección General de Tráfico comunica las multas por correo postal o a través de la Dirección Electrónica Vial (DEV), nunca mediante enlaces de descarga directa. Si recibes un correo sospechoso, comprueba que la dirección del remitente termine en @dgt.es y no en dominios extraños. Desconfía especialmente de los archivos adjuntos con extensiones .zip, .rar o .exe, y no los abras si no esperas recibirlos.
Además, mantener el sistema operativo y el antivirus actualizados es esencial para bloquear la instalación de estos troyanos. Algunas entidades bancarias ofrecen alertas de actividad sospechosa, por lo que activar las notificaciones puede ayudarte a detectar un acceso no autorizado a tiempo.
Contexto: el cibercrimen organizado y el papel de tu seguro de coche
La oleada de falsas multas no es un hecho aislado, sino parte de una estrategia global de grupos que ven en España un objetivo prioritario. Mientras que el sector asegurador del automóvil ha mejorado en los últimos años la gestión de siniestros y la transparencia tarifaria, la amenaza del phishing bancario sigue siendo ajena a la cobertura de una póliza. Un seguro de coche, por completo que sea, no responde ante la pérdida de fondos por un fraude informático; sin embargo, una multa real sí puede encarecer la prima de forma significativa. Los conductores con sanciones que implican pérdida de puntos o accidentes de tráfico ven cómo su perfil de riesgo sube y, con él, los precios del seguro. Por eso, más allá de la seguridad digital, conviene no descuidar el cumplimiento de las normas de circulación para conservar el bonus malus y mantener a raya el recibo del seguro.
📌 El seguro al detalle: lo que tu póliza sí cubre frente a una multa real
- Qué ofrece este seguro: La cobertura de responsabilidad civil obligatoria protege de los gastos derivados de daños a terceros en un siniestro real, pero ningún producto asegurador cubre las pérdidas por fraude bancario ajeno a la conducción.
- A quién va dirigido: A cualquier conductor que quiera mantener su bonus y evitar que una sanción de tráfico dispare el coste de su póliza; también a quien busque reforzar su seguridad digital con buenas prácticas.
- Cuánto cuesta: La prima media de un seguro de coche en España ronda los 380 euros anuales, pero un conductor con multas y partes de culpa puede pagar más de 600 euros al año. Evitar sanciones reales es clave para ahorrar.
