El Instituto Nacional de Ciberseguridad (Incibe) ha alertado, a través de su página web, de la nueva estafa que circula por internet. Un grupo de ciberdelincuentes pretenden hacerse pasar por la Dirección General de Tráfico (DGT), con tal de conseguir tus datos personales y bancarios.
El ataque comienza a través de un SMS mediante el que la «DGT» te advierte de que tienes una multa por pagar:
<<DGT: Último recordatorio antes de la penalización>>
Para darle una mayor credibilidad al ataque, los estafadores te mostrarán el número de expediente del caso y un enlace desde el que podrás consultar la supuesta multa. De tal manera, el mensaje nos resultará muy real y nos sentiremos atraídos por pulsar en el enlace. Todo ello para que pulses sobre dicho enlace y seas redirigido a una página web que se asemeja a la oficial pero que no lo es: su cifrado no es seguro y no aporta información concreta del usuario supuestamente afectado.
Una vez dentro, te pedirán una serie de datos personales para proceder al pago de dicha multa. Te preguntan por tu nombre y apellidos, dirección de tu casa, fecha de nacimiento, código postal en el que resides, tu número de teléfono e incluso correo electrónico.
Estos datos son incensarios a la hora de pagar una multa pero, en este caso, aprovecharán la situación para pedírtelos y quedarse con ellos. Una vez en posesión de tus datos intentarán venderlos a terceros o incluso intentar de suplantarte la identidad.
Después de aportar todos estos datos, los estafadores te mostrarán este supuesto expediente en el que se refleja tu última multa.
Te llamarán por tu nombre y te explicarán la causa de la infracción. En el ejemplo mostrado por la Oficina de Seguridad del Internauta, la víctima ha sido multada por «estacionamiento molesto» y le ha sido asignada una sanción de 35€. Te advierten de que, si pagas la cantidad a plazos, la cantidad aumentará a 50€ por lo que muchos acceden a pagar los treinta y cinco euros al momento.
Después de pulsar sobre la opción de pago inmediato, serás reenviado a una nueva pantalla en la que te pedirán todos los datos bancarios: desde el número de la tarjeta, la fecha de caducidad, el código de seguridad CVC e incluso tu código PIN. Tras completar todos los pasos, la página web te mostrará una ventana emergente en francés en la que te explican que ha habido un problema con el número de la tarjeta bancaria. En ese momento ellos acaban de engañarnos por completo y se quedan con todos los datos.
La Dirección General de Tráfico (DGT) solo comunica sanciones mediante correo postal o la Dirección Electrónica Vial (DEV) en caso de que lo hayamos solicitado previamente.
Todas aquellas posibles multas que te lleguen por otras vías, ya sea un correo electrónico o un SMS como el que te hemos mostrado, son falsas y tienen como objetivo hacerse con tus datos tanto personales como bancarios.
Desde ASUFIN nos preocupamos por tu seguridad y educación financiera y te advertimos de esta y otras nuevas estafas para poder protegerte. ¡Permanece atent@ a todas nuestras publicaciones para mantenerte a salvo!
