Não te fies se recebes uma multa por SMS ou correio: pode ser uma fraude para roubar teus dados

O Instituto Nacional de Ciberseguridad (INCIBE) tem detectado uma campanha em massa de phishing e smishing na que os delinquentes suplantan a identidade da Direcção Geral de Tráfico (DGT). Através de correios eletrónicos e mensagens de texto fraudulentos, os atacantes apremian aos cidadãos a realizar trâmites notificando supostas multas ou expedientes pendentes.

Assim, utilizam ganchos como "O processo de gestão de seu expediente segue em curso" para redigir aos utentes a páginas site falsas que imitam o lugar oficial do organismo.

Obter dados sensíveis das vítimas

O objectivo desta fraude é obter dados sensíveis das vítimas: no site maliciosa pede-se o nome, a matrícula do veículo e os dados do cartão bancário com o pretexto de tramitar o pagamento de uma sanção que realmente não existe.

⚠#INCIBEaviso | Um correio ou SMS exige-te pagar uma multa da #DGT? Não uses seus enlaces nem facilites dados de teu cartão. Comprova a notificação pelos canais oficiais e conhece como detectar esta fraude.https://t.co/7fqomlfjbk#AvisosDeSeguridad #Cidadania pic.twitter.com/n2rh7ss5w4

— Escritório de Segurança do Internauta (@osiseguridad) September 28, 2026

Não é a primeira vez que instituições como Incibe se topam com uma fraude deste tipo. O verdadeiro é que se fazer passar pela DGT é um truque velho e muito repetido pelos atacantes, que explodem a urgência e o medo a uma sanção maior para conseguir que a vítima actue sem pensar.

Cuidado com os enlaces externos

Desde a DGT e INCIBE recordam que as sanções oficiais só se notificam por correio postal ou mediante a Direcção Eletrónica Via (DEV). Ainda que a DEV pode enviar avisos por SMS ou correio sobre notificações pendentes, nunca solicitará pagamentos diretos nem dados bancários através de enlaces externos em ditos mensagens.

Artículo relacionado

Hackeo a Renfe: que dados dos viajantes têm ficado ao descoberto depois do ciberataque

Juan Manuel Del Olmo

Para qualquer verificação, ambos organismos recomendam aceder sempre por canais oficiais.

Que fazer se recebes esta mensagem

• Se não tens caído na armadilha: Não respondas nem finques em nenhum enlace. O melhor é avisar ao INCIBE para reportar a fraude, bloquear ao remitente e apagar a mensagem. Se tens chegado a abrir o site mas não tens escrito nada, a fecha sem rechear nenhum dado.
• Se tens dado teus dados ou os de teu cartão: Lume o quanto antes a teu banco para bloquear o cartão e permanece ao tanto de possíveis cobranças não autorizados. Faz capturas de ecrã de todo (mensagens, o site, etc.) para ter provas e apresenta uma denúncia ante a Polícia ou a Policia civil. Ademais, é boa ideia procurar teu nome em Google de vez em quando para comprovar que não tenham pendurado teus dados em internet e chamar à linha gratuita de ciberseguridad do INCIBE para pedir assessoramento.