No es la primera y, por desgracia, tampoco será la última vez en la que los piratas informáticos recurren a la técnica del phishing o ‘suplantación de identidad’ para intentar sacar provecho y estafar a los ciudadanos con el fin de conseguir datos y dinero.
La cuestión es que en las últimas semanas, diferentes organismos y empresas de ciberseguridad han detectado una nueva oleada de fraudes que utilizan la imagen de la Dirección General de Tráfico como gancho. El método es simple, pero está claro que efectivo: un correo electrónico o un SMS que alerta de una supuesta multa pendiente, un expediente sancionador o un aviso urgente de pago.
El mensaje suele incluir el logotipo de la DGT y otros elementos de su imagen corporativa, un lenguaje formal y un enlace que promete llevar al usuario a la sede electrónica o a la aplicación oficial. Pero todo es falso. Los enlaces redirigen a páginas fraudulentas diseñadas para robar datos personales y bancarios o para instalar malware especializado en capturar credenciales, como el troyano Mispadu, detectado por firmas como ESET.
La Policía Nacional y los expertos del Área Técnica de EUROCYBCAR -empresa cuya CEO y fundadora es Azucena Hernández- han confirmado que estos correos y SMS no proceden de la DGT y que siguen una serie de consignas muy reconocibles: urgencia -‘meten prisa’ a la víctima, bajo la amenaza de que si no soluciona su problema, se va a incrementar el importe de una supuesta multa-, ausencia de datos concretos -como matrícula del supuesto vehículo infractor o identificación del expediente- y remitentes que no pertenecen a dominios oficiales del Ministerio del Interior. La propia DGT recuerda que no comunica sanciones por correo electrónico ni por SMS, salvo cuando el ciudadano está dado de alta en la Dirección Electrónica Vial, y aun así nunca incluye enlaces directos a plataformas o pasarelas de pago.
Los expertos explican que los ciberdelincuentes aprovechan momentos de alta movilidad -vacaciones, puentes, operaciones salida- para lanzar campañas masivas que buscan generar miedo y reacción inmediata. La cibercriminalidad funciona como una industria global: estructuras organizadas, infraestructuras reutilizadas y ataques cada vez más optimizados y ‘dirigidos’ para obtener el máximo beneficio con el mínimo esfuerzo. En España, las estafas digitales crecen cada año y miles de ciudadanos caen en fraudes que imitan a organismos públicos.
Por eso, los especialistas insisten en que el ciudadano debe desconfiar de cualquier comunicación que ‘parezca’ oficial pero llegue por canales no autorizados. En otras palabras: no siempre debes hacer caso a la DGT… cuando la DGT no es realmente la DGT.
Lo mejor es que… te tomes un momento para pensar
Ante este tipo de fraudes, los especialistas en ciberseguridad insisten en que la mejor defensa sigue siendo la atención consciente del usuario. La mayoría de estos engaños ‘se desactivan’ simplemente evitando la reacción impulsiva que buscan los delincuentes. Cuando un mensaje llega con urgencia, con amenazas de recargos o con un lenguaje que pretende generar presión, conviene detenerse unos segundos y revisar con calma.
Los expertos recuerdan que ningún organismo público solicita datos bancarios por correo ni por SMS y que, en caso de duda, es preferible entrar de forma ‘manual’ en la web oficial antes que seguir un enlace que venga incluido en algún mensaje SMS. También recomiendan comprobar el remitente real -el dominio que aparece después de la arroba-, porque suele ser el primer indicio de que algo no encaja.
Otra medida eficaz es mantener el dispositivo actualizado, ya que muchas campañas de phishing aprovechan vulnerabilidades antiguas para instalar malware. Los navegadores modernos incluyen filtros que bloquean páginas fraudulentas, pero solo funcionan correctamente si el sistema está al día. Los analistas aconsejan además activar la autenticación en dos pasos en cualquier servicio que lo permita, porque añade una capa adicional que dificulta el acceso no autorizado incluso cuando el atacante ha conseguido una contraseña. Y, por último, recomiendan hablar de estos fraudes en casa y en el trabajo: la prevención funciona mejor cuando se comparte, y un aviso a tiempo -sobre todo a gente mayor- puede evitar que alguien pulse ese enlace que nunca debería haber abierto.
