Alerta per una nova estafa de falses multes de la DGT. Els ciberdelinqüents tornen a utilitzar la Direcció General de Trànsit com a esquer per aconseguir dades personals i bancàries de les víctimes.

L’Institut Nacional de Ciberseguretat (INCIBE) ha advertit d’una nova campanya de phishing i smishing. Els estafadors envien SMS o correus electrònics que aparenten procedir de la DGT.

El missatge informa d’una suposada multa de trànsit pendent de pagament. A més, pressiona el receptor perquè l’aboni ràpidament i eviti un possible recàrrec.

La realitat és molt diferent. L’enllaç inclòs al missatge dirigeix a una pàgina fraudulenta creada per robar informació de la víctima.

Així funciona l’estafa de la falsa multa de la DGT

Una de les modalitats comença amb un SMS que aparenta haver estat enviat per la seu electrònica de la DGT. El text assegura que l’usuari té una sanció de trànsit pendent.

Els ciberdelinqüents inclouen un enllaç per consultar l’expedient o pagar la multa. També poden advertir que la quantitat augmentarà si no es paga immediatament.

En clicar-hi, la víctima arriba a una pàgina que imita el web oficial de la DGT. El disseny pot resultar convincent i incloure logotips i elements similars als oficials.

En alguns casos, primer es demana el nom de l’usuari i la matrícula del vehicle. Posteriorment, apareix una suposada sanció confirmada.

És aleshores quan arriba el principal objectiu dels estafadors: aconseguir les dades personals i bancàries de la víctima.

Poden arribar a demanar el PIN de la targeta

El frau pot anar encara més lluny. Algunes versions simulen un procés de verificació mitjançant un codi enviat al telèfon.

Aquest codi, però, no arriba. Després d’introduir qualsevol número, la pàgina pot continuar amb el procés i sol·licitar el PIN de la targeta bancària.

INCIBE també ha detectat aquesta mateixa estratègia a través del correu electrònic. En aquests casos, els delinqüents suplanten la DGT mitjançant tècniques de phishing.

Els correus poden incorporar el logotip de la DGT i botons per pagar la falsa sanció. Expressions com «pagar la multa» o «regularitzar aquesta situació» busquen provocar una reacció ràpida.

Com detectar que el missatge és fals?

Hi ha diversos elements que poden fer sospitar. Un dels primers és l’adreça del remitent o l’URL de la pàgina web.

Els dominis fraudulents no corresponen als canals oficials de la Direcció General de Trànsit. També cal desconfiar dels missatges que exigeixen actuar amb molta urgència.

Les errades ortogràfiques o expressions estranyes poden ser un altre senyal d’alerta. Tot i això, les campanyes són cada vegada més sofisticades i creïbles.

Què has de fer si has introduït les dades?

Si reps una falsa multa de la DGT, la recomanació és no clicar cap enllaç ni facilitar informació. El missatge es pot eliminar directament.

La situació canvia si ja s’han introduït dades personals o bancàries. En aquest cas, és recomanable contactar immediatament amb l’entitat bancària per prendre les mesures necessàries.

També convé conservar captures de pantalla, missatges i qualsevol altra prova relacionada amb el frau. L’incident es pot comunicar a INCIBE i denunciar davant les forces de seguretat.

Les sancions de trànsit es poden notificar per correu postal o electrònicament mitjançant la Direcció Electrònica Viària (DEV). Per això, davant qualsevol dubte, és preferible comprovar una possible multa directament pels canals oficials.