Te llega un SMS que dice ser de la DGT avisándote de una multa pendiente, con un enlace para pagar antes de que se duplique el importe. Si pinchas, te vacían la cuenta. Y no es un caso aislado: el RACE acaba de alertar de una oleada masiva de este fraude.
Lo cuento como me lo han contado en el club: el mensaje llega con prisa, con miedo y con un enlace que parece oficial. Tres ingredientes clásicos del smishing (estafa por SMS que suplanta a una entidad de confianza). Y funciona, vaya si funciona.
Cómo es el SMS falso que suplanta a la DGT
El patrón se repite. El mensaje aparece como remitente ‘DGT’, ‘Tráfico’ o ‘Dirección General de Tráfico’, a veces incluso dentro del mismo hilo donde te han llegado avisos legítimos del Ministerio. Eso desactiva la primera alarma. El cuerpo dice algo así: ‘Tiene una multa pendiente de 80 euros. Si no abona en 48 horas, se duplicará. Acceda aquí: [enlace]’.
El enlace lleva a una web clonada que imita el portal de la DGT con su logo, sus colores y un formulario que pide DNI, matrícula y, sobre todo, los datos de la tarjeta bancaria. En cuanto los introduces, el dinero vuela. Algunos casos detectados por el RACE han pasado de los 3.000 euros sustraídos en una sola operación, según la alerta publicada por el RACE.
Ojo a los detalles que delatan el fraude:
- La DGT nunca notifica multas por SMS. Las sanciones llegan por correo certificado o, si te has dado de alta, por la Dirección Electrónica Vial (DEV).
- El enlace casi siempre tiene un dominio raro: ‘dgt-pagos.com’, ‘tramites-dgt.net’, ‘multas-trafico.es’. El oficial es dgt.es.
- El SMS mete prisa con plazos cortos: 24 o 48 horas. La urgencia es la herramienta favorita del estafador.
- Pide datos bancarios completos. Una administración pública nunca te va a pedir el CVV de la tarjeta por un enlace de SMS.
Qué hacer si te ha llegado (y qué hacer si has picado)
Si el SMS llega y no has hecho clic, fácil: bórralo y, si quieres ayudar, reenvíalo al 7726 (el número gratuito del INCIBE para reportar smishing). También puedes denunciarlo en el grupo de delitos telemáticos de la Guardia Civil o en la Policía Nacional.
Si has pinchado pero no has metido datos, cambia las contraseñas que uses en el móvil y pasa un antivirus. Algunos enlaces instalan malware de fondo (software malicioso que roba credenciales).
Si has metido los datos de la tarjeta, actúa en minutos:
- Llama al banco y bloquea la tarjeta inmediatamente. La mayoría tienen línea 24 horas.
- Solicita la retrocesión de los cargos no autorizados. La normativa europea de servicios de pago obliga al banco a devolverte el dinero salvo negligencia grave probada.
- Pon denuncia en comisaría con el SMS, la captura de la web falsa y el justificante del banco.
- Avisa a la Agencia Española de Protección de Datos si has aportado DNI o datos personales sensibles.
Por qué este fraude está creciendo y qué falla
Llevamos viendo campañas de smishing contra organismos públicos desde hace años, pero la suplantación de la DGT se ha disparado en los últimos meses por una razón concreta: los estafadores han aprendido a inyectar sus SMS dentro del hilo legítimo de mensajes oficiales. Es una técnica conocida como SMS spoofing, y aprovecha que el protocolo SMS no verifica el remitente. Un mensaje firmado como ‘DGT’ se cuela en la misma conversación donde tienes el aviso real de una notificación electrónica. La víctima ve continuidad y baja la guardia.
Aquí hay un fallo estructural que el sector telecom lleva años aplazando: la verificación de remitentes alfanuméricos. En Reino Unido se implantó un registro obligatorio de sender IDs en 2023 que ha reducido este tipo de fraude un 35%, según datos de Ofcom. En España la conversación está abierta, pero sin fecha de obligatoriedad. Mientras tanto, la responsabilidad recae en el conductor, que tiene que distinguir un SMS real de uno falso a ojo. No es justo, pero es la realidad.
La DGT lleva meses repitiendo en sus canales oficiales que jamás envía multas por SMS. El mensaje tarda en calar, y los estafadores lo saben. Cada oleada coincide con periodos de mucha movilidad: puentes, vacaciones, vuelta al cole. Atento especialmente entre mayo y agosto, que es cuando históricamente se disparan los reportes.
Información útil para el conductor
- Cómo notifica la DGT de verdad: por correo certificado al domicilio del titular del vehículo o por la Dirección Electrónica Vial (DEV) si te has dado de alta. Nunca por SMS.
- Dónde reportar el fraude: reenvía el SMS al 7726 (gratuito, INCIBE) y denuncia en Policía Nacional o Guardia Civil.
- Si has picado: bloquea la tarjeta, reclama al banco la retrocesión y pon denuncia con capturas. La normativa de pagos te ampara salvo negligencia grave.
- Consejo de Merca2 Motor: guarda en favoritos solo dgt.es y miteco.gob.es. Si dudas, entra tú a la web oficial, nunca por enlaces de SMS o correo.
- Curiosidad: el 7726 deletreado en un teclado clásico forma la palabra ‘SPAM’. Lo eligieron en EE.UU. en 2007 y luego se adoptó en toda Europa.
