A través de las redes sociales, la DGT ha informado que esta campaña de "smishing" utiliza su nombre para crear una sensación de urgencia en los conductores, instándolos a pagar una multa de inmediato. Los ciberdelincuentes han lanzado una campaña masiva para obtener acceso a datos personales y cuentas bancarias de las víctimas.
Recomendaciones para evitar el fraude
El Instituto Nacional de Ciberseguridad (INCIBE) recomienda no pinchar en el enlace proporcionado en estos mensajes y bloquear al remitente para evitar futuros fraudes. También sugieren tomar capturas de pantalla y conservar todas las pruebas posibles. En caso de haber accedido al enlace, se debe contactar con la entidad bancaria y revisar la información que pueda haber sido expuesta utilizando técnicas de "egosurfing" (buscar en internet términos relacionados con uno mismo para identificar información personal) y presentar una denuncia ante las fuerzas y cuerpos de seguridad del estado, aportando las pruebas obtenidas del fraude.
El smishing es una práctica habitual en la que los ciberdelincuentes se hacen pasar por organismos conocidos, como bancos o comercios, a través de correos electrónicos o SMS. Incluyen enlaces que solicitan información personal y bancaria, la cual es posteriormente robada. Es fundamental no abrir SMS o correos electrónicos que contengan enlaces si no se han solicitado previamente.
Ejemplo de mensaje fraudulento
Uno de los mensajes que los usuarios han estado recibiendo dice: "DGT: Dispone de 24 horas restantes para pagar su multa del 30/05/2024. Consulte en el siguiente enlace: dgt-multas-es.com/inicio". La DGT ha asegurado que no está enviando SMS para reclamar el pago de multas y que las sanciones solo se notifican por correo postal o a través de la Dirección Electrónica Vial (DEV), si el usuario está dado de alta.
En respuesta a esta campaña de smishing, la DGT ha difundido el siguiente mensaje: "No, la #DGT no está enviando SMS a nadie para reclamar el pago de multas. Solo se notifican sanciones vía correo postal o a través de la #DEV (si estás dado de alta). #NoPiques #EsUnFraude".
Es crucial mantenerse alerta y seguir las recomendaciones para evitar caer en este tipo de fraudes.