Las estafas digitales que suplantan a organismos oficiales como la Dirección General de Tráfico (DGT) están a la orden del día, especialmente durante los meses de verano. En ciudades como Málaga se han detectado recientemente diversos intentos de fraude a través de SMS y correos electrónicos, en los que los ciberdelincuentes intentan engañar a los conductores para obtener datos personales o bancarios con la excusa de una supuesta multa de tráfico.
Esta modalidad de estafa, conocida como smishing, aprovecha la preocupación por las sanciones de tráfico y la mayor movilidad estival para difundir mensajes falsos que parecen alertas oficiales. La Policía Local, junto con organismos como el INCIBE, mantiene su recomendación de desconfiar de cualquier aviso de multa recibido mediante SMS, correo o códigos QR, insistiendo en que la DGT no utiliza estos canales para notificar sanciones ni solicita el pago por métodos alternativos ajenos a la web oficial o la vía postal.
Así funciona la estafa del SMS falso de la DGT
La mecánica es sencilla pero efectiva. El usuario recibe un mensaje de texto o email afirmando que tiene una multa pendiente, a menudo detallada con fechas y cuantías aparentemente creíbles. El mensaje puede incluir frases alarmistas del tipo “último aviso” o avisos de subidas en el importe si no se paga rápidamente. Para facilitar el supuesto pago y dar apariencia oficial, se adjunta un enlace o un código QR que redirige a una web que imita la página de la DGT o del Ministerio del Interior.
En esta web falsa, se solicita a la víctima que introduzca datos personales, información bancaria o realice una transferencia. La presión psicológica aumenta con mensajes de urgencia y redactados que simulan el lenguaje administrativo. Algunos documentos fraudulentos incluso se imprimen y colocan físicamente en parabrisas de vehículos, con logotipos y sellos institucionales para acrecentar la sensación de que el aviso es legítimo.
Cómo reconocer y evitar el fraude
Para no caer en la trampa, los expertos recomiendan identificar varias señales de alarma. Las sanciones reales por parte de la DGT nunca incluyen enlaces directos para el pago en SMS, ni envían códigos QR en avisos electrónicos. Los únicos canales oficiales para recibir notificaciones de sanciones son el correo postal certificado o la Dirección Electrónica Vial (DEV), a la que hay que estar previamente registrado. Si se recibe un mensaje inesperado, con errores ortográficos, remitentes sospechosos, o enlaces que no contienen el dominio “dgt.es”, hay que desconfiar inmediatamente.
Otra pista importante es la falta de información detallada: una multa legítima siempre especifica datos como la matrícula del vehículo, el lugar exacto de la infracción y el número de agente actuante. Si no aparecen o hay inconsistencias en las cantidades reclamadas, lo más probable es que se trate de un fraude.
En los casos más elaborados, los delincuentes personalizan los mensajes para que parezcan más convincentes. Incluso pueden manipular el identificador del remitente para que, al recibir el SMS, se muestre el nombre “DGT”. Sin embargo, nunca se debe confiar en enlaces incluidos en estos avisos ni facilitar datos personales ni bancarios salvo en plataformas verificadas y oficiales.
El uso fraudulento de los códigos QR: el fenómeno del QRishing
Estos fraudes han evolucionado con la aparición de los códigos QR, lo que se conoce como QRishing. Algunas sanciones falsas, detectadas recientemente en lugares como Málaga, muestran un boletín de aspecto oficial en el parabrisas del vehículo, con un código QR para un supuesto pago rápido. Al escanear ese código, el usuario es redirigido a una página que copia la imagen de la DGT pero está controlada por los delincuentes.
La Policía Local y la DGT insisten en que no existe obligación de pagar ninguna multa sin haber recibido una notificación oficial en el domicilio. Hasta ese momento, cualquier intento de cobro, ya sea por QR, SMS, email o incluso transferencia a cuentas desconocidas, debe considerarse sospechoso.
La recomendación, si se duda de la autenticidad de la sanción, es no escanear códigos QR, revisar si el aviso contiene errores o carencias y, en caso de duda, contactar con los teléfonos oficiales del Ayuntamiento, la Policía o la DGT para comprobar si la sanción existe realmente.
Consejos para protegerse y actuar ante el fraude
Ante la proliferación de estos fraudes, lo más seguro es:
- No clicar ni escanear enlaces o códigos QR de mensajes sospechosos.
- Verificar en la sede electrónica de la DGT o la app MiDGT si tienes sanciones reales.
- No realizar pagos por Bizum, transferencias a cuentas no identificadas u otros métodos exprés.
- Denunciar siempre el intento de fraude a la Policía, Guardia Civil o INCIBE.
- En caso de haber facilitado datos o realizado pagos, contactar de inmediato con tu banco y presentar denuncia.
Las autoridades reiteran la importancia de la precaución, especialmente en épocas de grandes desplazamientos como el verano, donde los delincuentes suelen aprovechar la relajación y las prisas de los conductores para lanzar campañas masivas de engaño. Si quieres ampliar información sobre cómo protegerte de los fraudes y estafas digitales, no dudes en consultar nuestra guía.
Al tener en cuenta estas recomendaciones, se puede reducir significativamente el riesgo de caer en estas estafas. La mejor protección es la información: si tienes dudas, consulta siempre en las plataformas oficiales antes de dar cualquier paso.
