Si has recibido un SMS diciendo que tienes una multa pendiente de la DGT y que debes pagarla en 24 horas a través de un enlace, no hagas clic. No es la Dirección General de Tráfico. Es una estafa de phishing diseñada para robar tus datos bancarios. Esta campaña fraudulenta lleva meses activa en España y ha afectado a miles de personas, según han detectado plataformas como ListaSpam y la propia Policía Nacional.
Los estafadores envían mensajes de texto masivos desde números móviles españoles que van cambiando constantemente para evitar los filtros de bloqueo. Se han identificado más de 400 números diferentes utilizados en esta estafa, siendo los más denunciados el 616 659 597 y el 689 227 751. El mensaje siempre incluye un enlace a una web que imita con precisión el diseño de la página oficial de la DGT. El objetivo es que introduzcas tu número de tarjeta de crédito para «pagar la multa».
Cómo son los mensajes fraudulentos
Los textos van variando ligeramente para esquivar los filtros antispam, pero siguen un patrón reconocible. Estos son algunos de los mensajes reales que han denunciado los usuarios:
«DGT: Último recordatorio antes del aumento de su multa pendiente de pago. Consulta tú expediente: [enlace]»
«DGT: Dispone de 24 horas restantes para pagar su multa del 17/06/2024. Consulte en el siguiente enlace: [enlace]»
«DGT OFICIAL: Dispone de 24 horas para pagar su multa del 21/06/2024. Consulte en el siguiente enlace: [enlace]»
Fíjate en las señales de alarma: urgencia artificial («24 horas», «último recordatorio»), faltas de ortografía («tú» con tilde donde no la lleva), y el hecho de que la DGT nunca envía SMS con enlaces de pago. Las multas reales se notifican por correo certificado o a través de la sede electrónica oficial.
Cómo funciona la estafa paso a paso
El mecanismo es directo y peligrosamente eficaz. Recibes el SMS con un enlace que te lleva a una página web que es un clon casi perfecto de la web de la DGT. La página falsa muestra un formulario donde se te pide que introduzcas tu número de tarjeta de crédito, la fecha de caducidad y el código CVV para «pagar la multa».
En el momento en que proporcionas esos datos, los estafadores tienen acceso directo a tu tarjeta y pueden realizar compras, transferencias o incluso vaciar tu cuenta. Algunos de estos sitios falsos llegan a pedir también el código de verificación que envía el banco por SMS, lo que les da control total sobre las operaciones. Es el mismo tipo de ataque que hemos visto con la estafa que suplanta a InfoJobs: aprovechan una marca de confianza para que bajes la guardia.
La Policía Nacional ya ha alertado sobre esta estafa
Tanto la Policía Nacional como la propia DGT han emitido avisos a través de sus redes sociales y canales oficiales advirtiendo de esta campaña de smishing (phishing por SMS). La DGT ha recordado en múltiples ocasiones que nunca solicita pagos a través de mensajes de texto ni envía enlaces de pago por SMS. Las notificaciones de multas se realizan exclusivamente por correo postal certificado o a través de la Dirección Electrónica Vial (DEV).
España ha bloqueado más de 14 millones de llamadas fraudulentas en tres meses, pero los SMS de phishing siguen siendo más difíciles de filtrar porque usan números móviles reales que cambian constantemente. Los más de 400 números diferentes detectados en esta estafa dan una idea de la escala de la operación.
Qué hacer si recibes este SMS
No hagas clic en el enlace bajo ninguna circunstancia. Da igual lo convincente que parezca el mensaje o la urgencia que transmita. La DGT no cobra multas por SMS.
Elimina el mensaje inmediatamente. No lo reenvíes a nadie excepto para denunciarlo.
Denuncia el número en plataformas como ListaSpam para alertar a otros usuarios. También puedes reportarlo al INCIBE (017) o presentar denuncia ante la Policía Nacional.
Bloquea el número en tu móvil. Tanto Android como iOS permiten bloquear remitentes de SMS. Operadores como Movistar y O2 ya ofrecen filtros automáticos contra spam que también pueden ayudar.
Qué hacer si ya has caído en la estafa
Si ya has introducido tus datos bancarios en una de estas páginas falsas, actúa rápido:
Contacta con tu banco inmediatamente. Explícales lo ocurrido y cancela la tarjeta de crédito afectada. Cuanto antes lo hagas, menos probabilidades hay de que los estafadores puedan usarla.
Presenta una denuncia ante la Policía Nacional o la Guardia Civil. Lleva capturas del SMS y de la página web si las tienes. Esto ayuda a las autoridades a rastrear la operación.
Revisa tu cuenta bancaria regularmente durante las semanas siguientes. Notifica inmediatamente cualquier transacción que no reconozcas. Tu banco puede revertir cargos fraudulentos si los reportas a tiempo.
Cambia contraseñas de cualquier servicio online donde uses la misma tarjeta o datos similares. Si reutilizas contraseñas (algo que no deberías hacer), este es el momento de cambiarlas todas.
Cómo distinguir un SMS real de la DGT de uno falso
La regla es simple: la DGT no envía SMS con enlaces de pago. Punto. Si recibes un mensaje con un enlace que te pide pagar una multa, es falso. Las multas reales se notifican por correo certificado o, si te has dado de alta en el sistema de notificaciones electrónicas (DEV), a través de la sede electrónica en sede.dgt.gob.es. Nunca por SMS, nunca por WhatsApp, nunca por email con enlace directo de pago.
Si tienes dudas sobre si tienes multas pendientes, accede directamente a la sede electrónica de la DGT escribiendo tú mismo la URL en el navegador: sede.dgt.gob.es. Nunca hagas clic en enlaces que lleguen por SMS, por muy oficiales que parezcan. Como ya explicamos con las robollamadas, los estafadores perfeccionan sus técnicas constantemente y cada vez resulta más difícil distinguir lo real de lo falso a primera vista.
Preguntas frecuentes sobre la estafa de las multas de la DGT
¿La DGT envía SMS para cobrar multas?
No, nunca. Las multas de tráfico se notifican por correo certificado o a través de la sede electrónica oficial (sede.dgt.gob.es). Cualquier SMS que te pida pagar una multa es fraudulento.
¿Qué hago si ya he dado mis datos de tarjeta?
Llama a tu banco inmediatamente para cancelar la tarjeta. Presenta denuncia ante la Policía Nacional y revisa tu cuenta bancaria durante las semanas siguientes para detectar cargos no autorizados.
¿Por qué usan tantos números de teléfono diferentes?
Para evitar los filtros antispam de los operadores. Cuando un número es bloqueado, usan otro. Se han detectado más de 400 números diferentes en esta misma campaña de estafa.
¿Cómo puedo verificar si tengo multas reales?
Accede directamente a sede.dgt.gob.es escribiendo la URL en tu navegador. Con tu certificado digital o Cl@ve puedes consultar tu expediente de conductor y ver si tienes multas pendientes reales.
¿Puedo bloquear estos SMS en mi móvil?
Puedes bloquear números individualmente en Android e iOS, pero como usan cientos de números diferentes, lo más efectivo es usar apps de bloqueo como Truecaller o Call Blocker y denunciar cada número en plataformas como ListaSpam.
