Aviso de la DGT a toda España: no pinches si recibes este mensaje o correo electrónico

El Instituto Nacional de Ciberseguridad (INCIBE) advierte que este verano se ha detectado un aumento en el número de campañas fraudulentas que intentan suplantar a la Dirección General de Tráfico (DGT), especialmente a través de smishing (mensajes de texto), pero también phishing (correo electrónico)  dirigidos a la ciudadanía con el fin de robar los datos personales y bancarios.

Los atacantes se apoyan en una supuesta sanción de tráfico y el uso de excusas como la urgencia o posibles aumentos en la cuantía para que los ciudadanos accedan a un enlace proporcionado en el texto. Al pulsar sobre dicha URL, el usuario es redireccionado a un sitio web que suplanta la página real de la DGT, donde se le extraerán sus datos personales y bancarios a través de diferentes formularios.

¿Cómo evitar caer en el fraude?

Si eres de los usuarios que ha recibido un SMS o correo electrónico con estas características, pero no has pulsado en el enlace, INCIBE recomienda que se bloquee al remitente y elimine el correo de la bandeja de entrada.

¿Qué pasa si he entrado en un enlace fraudulento?

En el caso de haber accedido al enlace y facilitado los datos personales o bancarios, se recomienda seguir las instrucciones que facilita INCIBE:

• Realiza capturas de pantalla y guarda todas las pruebas posibles del mensaje y de los enlaces adjuntos. Para validar dichas evidencias, puedes utilizar testigos online.
• Ponte en contacto con tu entidad bancaria. De esta forma, te indicarán las medidas necesarias para proteger tu cuenta.
• En los próximos meses, te recomendamos que practiques egosurfing para verificar que tu información personal no se haya visto filtrada en la Red.
• Para reportar el fraude, comunícate con la Línea de Ayuda en Ciberseguridad de INCIBE, de esta manera, se podrá prevenir que otras personas sean víctimas. Por otro lado, puedes enviarnos las pruebas que hayas recolectado mediante nuestro buzón de reporte de fraude.
• Procede a interponer una denuncia ante las autoridades de las Fuerzas y Cuerpos de Seguridad del Estado, asegurándote de proporcionar todas las evidencias que hayas logrado recopilar del fraude.

¿Qué es el smishing y el phishing?

Son técnicas de envío masivo de mensajes de texto y correos electrónicos fraudulentos, en los que se informa a las víctimas de que tienen una multa pendiente y se les urge a realizar el pago en un breve plazo de tiempo (24h), o se les hace creer que el mensaje es un último recordatorio.

Al acceder al enlace incluido en estos mensajes, se pide al usuario que complete varios formularios, donde gradualmente se le van solicitando diferentes tipos de datos personales y, finalmente, datos de la tarjeta bancaria.