En la última semana, se ha detectado un notable auge de timos que tratan de suplantar la Dirección General de Tráfico (DGT) por medio de la técnica del smishing, esto es, del envío de SMS fraudulentos. A través de los mismos, los ciberdelincuentes están intentando engañar a los ciudadanos para que proporcionen sus datos personales y bancarios bajo la falsa premisa de tener multas de tráfico pendientes de pago.

La estrategia utilizada por los estafadores es simple, pero efectiva: los SMS fraudulentos informan al receptor sobre una supuesta multa de tráfico zarcillo y le urgen a resolver la situación a través de un enlace proporcionado en el mensaje. Al hacer clic en este enlace, el cliente es redirigido a un sitio web que imita de manera convincente la interfaz de la DGT... pero cuya URL no coincide en absoluto con el de la DGT ni con la del Ministerio del Interior del que ésta depende.

Una vez está en la falsa web, se solicita al cliente que complete varios formularios, pidiendo desde datos personales hasta información bancaria detallada, como números de tarjeta de crédito y códigos de seguridad.

Además, estos sitios fraudulentos a menudo exigen una verificación adicional, como un código enviado por SMS, que nunca llega, dejando al cliente en un estado de incertidumbre y más propenso a seguir instrucciones adicionales que podrían comprometer aún más su seguridad.