Te llega un SMS, dice que tienes una multa de tráfico pendiente y que si no pagas en 48 horas se duplica. Hay un enlace. Tú pinchas. Y en cuestión de minutos, tu cuenta bancaria se queda a cero.
Esa es la nueva trampa que está corriendo como la pólvora estos días. La Oficina de Seguridad del Internauta (OSI) y la DGT han lanzado un aviso conjunto sobre una oleada de smishing (phishing por SMS) que suplanta a Tráfico con un nivel de detalle que engaña hasta a conductores avispados. Y no, la DGT no te manda multas por SMS con enlaces de pago. Nunca lo ha hecho.
Cómo es el SMS falso de la DGT que vacía cuentas
El mensaje llega con un remitente que pone ‘DGT’, ‘Tráfico’ o ‘Multas-DGT’. Eso ya es un truco viejo: los estafadores usan el SMS spoofing, una técnica que falsifica el nombre del emisor para que aparezca junto a los SMS reales que tengas guardados de tu banco o de la propia administración. Si ya tienes un hilo previo con la DGT por algún trámite, el mensaje fraudulento se cuela en la misma conversación. Y ahí es donde caen muchos.
El texto es siempre parecido. ‘Estimado conductor, tiene una sanción pendiente por valor de 80 euros. Si no abona en las próximas 48 horas, el importe se incrementará a 160 euros. Acceda al enlace para regularizar su situación’. Pinchas, te lleva a una web clonada con el logo de la DGT, te pide los datos de la tarjeta y, en algunos casos, también el código de confirmación que te llega por SMS al móvil. Con eso, los delincuentes hacen una compra o una transferencia en tu nombre, validan el SCA (la doble verificación bancaria) y se llevan lo que tengas.
Según los datos publicados por INCIBE en su portal de avisos, los casos de smishing suplantando a la DGT se han multiplicado en los últimos meses. La cifra real es difícil de cuantificar porque mucha gente no denuncia, pero el patrón es claro: vacían cuentas en menos de diez minutos.
Cómo distinguir un SMS real de Tráfico de uno falso
Vamos por partes, porque esto importa. La DGT tiene canales formales y conocidos para notificarte una multa. Y ninguno es un SMS con enlace.
- Las notificaciones oficiales se hacen por correo postal, por la Dirección Electrónica Vial (DEV) si te has dado de alta, o por el tablón edictal único en el BOE.
- La DGT nunca te pide datos bancarios por SMS, ni te manda un enlace para pagar. El pago se hace en su sede electrónica, accediendo tú directamente a dgt.es, o por los medios que figuran en la notificación postal.
- El número del expediente y el importe siempre vienen detallados en una notificación formal, no en un mensaje de cuatro líneas.
Atento a las señales del fraude: urgencia artificial (’48 horas o se duplica’), enlaces acortados o con dominios raros (dgt-multas.es, tráfico-pago.com, dgtmultas.online), faltas de ortografía sutiles, y peticiones de datos completos de tarjeta. Si ves cualquiera de estas pistas, no pinches.
Qué hacer si ya has pinchado y has dado tus datos
Aquí toca actuar rápido y sin pánico. Si has metido los datos de la tarjeta en una web sospechosa, el reloj corre. Te cuento el orden que recomienda la propia DGT en su sección de seguridad y que confirman los equipos de respuesta de INCIBE.
Primero, llama a tu banco y bloquea la tarjeta. La mayoría de entidades tienen un teléfono 24 horas. Segundo, denuncia los hechos en la Policía Nacional o en la Guardia Civil; necesitas el atestado para reclamar al banco la devolución por operación no autorizada. Tercero, contacta con INCIBE en su línea gratuita 017, que te asesora paso a paso. Y cuarto, cambia las contraseñas de tu banca online y activa, si no lo tenías, el doble factor de autenticación con app, no con SMS.
Mi opinión, después de ver cómo está evolucionando esto: el problema no es solo del usuario despistado. La permisividad con la que las operadoras móviles permiten el SMS spoofing en España es escandalosa. En Reino Unido y Francia ya se están aplicando filtros a nivel de red para bloquear remitentes alfanuméricos no verificados. Aquí seguimos esperando. Mientras tanto, la regla es sencilla: ningún organismo público te va a pedir un pago por SMS. Si tienes dudas sobre una multa, entra tú a dgt.es escribiendo la dirección a mano, o llama al 060. Y si el mensaje viene con prisas, casi seguro que es mentira.
El próximo paquete de medidas contra el fraude digital se debate en Bruselas en los próximos meses, dentro de la revisión de la directiva de servicios de pago. Veremos si llega a tiempo, porque los estafadores ya van dos pasos por delante.
Información útil para el conductor
- Canal oficial de notificación: correo postal, Dirección Electrónica Vial (DEV) o tablón edictal único del BOE. Nunca por SMS con enlace de pago.
- Teléfono de ayuda ante fraude: 017 de INCIBE, gratuito y confidencial, atiende también casos de smishing.
- Si has pinchado: bloquea la tarjeta llamando a tu banco, denuncia en Policía o Guardia Civil y cambia contraseñas con doble factor por app.
- Consejo de Motor16: entra siempre tú a dgt.es escribiendo la dirección a mano. Nunca por enlaces recibidos en SMS, correo o WhatsApp.
- Curiosidad: el smishing suplantando a Tráfico también se ha detectado en Italia y Portugal en 2025, con el mismo patrón de urgencia de 48 horas.
