No te fíes si recibes una multa por SMS o correo: puede ser una estafa para robar tus datos

El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado una campaña masiva de phishing y smishing en la que los delincuentes suplantan la identidad de la Dirección General de Tráfico (DGT). A través de correos electrónicos y mensajes de texto fraudulentos, los atacantes apremian a los ciudadanos a realizar trámites notificando supuestas multas o expedientes pendientes.

Así, utilizan ganchos como "El proceso de gestión de su expediente sigue en curso” para redigir a los usuarios a páginas web falsas que imitan el sitio oficial del organismo.

Obtener datos sensibles de las víctimas

El objetivo de este fraude es obtener datos sensibles de las víctimas: en la web maliciosa se pide el nombre, la matrícula del vehículo y los datos de la tarjeta bancaria con el pretexto de tramitar el pago de una sanción que realmente no existe.

⚠#INCIBEaviso | ¿Un correo o SMS te exige pagar una multa de la #DGT? No uses sus enlaces ni facilites datos de tu tarjeta. Comprueba la notificación por los canales oficiales y conoce cómo detectar este fraude.https://t.co/7FqOmLfJbk#AvisosDeSeguridad #Ciudadanía pic.twitter.com/n2Rh7SS5W4

— Oficina de Seguridad del Internauta (@osiseguridad) September 28, 2026

No es la primera vez que instituciones como Incibe se topan con una estafa de este tipo. Lo cierto es que hacerse pasar por la DGT es un truco viejo y muy repetido por los atacantes, que explotan la urgencia y el miedo a una sanción mayor para conseguir que la víctima actúe sin pensar.

Cuidado con los enlaces externos

Desde la DGT e INCIBE recuerdan que las sanciones oficiales solo se notifican por correo postal o mediante la Dirección Electrónica Vial (DEV). Aunque la DEV puede enviar avisos por SMS o correo sobre notificaciones pendientes, nunca solicitará pagos directos ni datos bancarios a través de enlaces externos en dichos mensajes. 

Artículo relacionado

Hackeo a Renfe: qué datos de los viajeros han quedado al descubierto tras el ciberataque

Juan Manuel Del Olmo

Para cualquier comprobación, ambos organismos recomiendan acceder siempre por canales oficiales.

Qué hacer si recibes este mensaje

• Si no has caído en la trampa: No respondas ni pinches en ningún enlace. Lo mejor es avisar al INCIBE para reportar el fraude, bloquear al remitente y borrar el mensaje. Si has llegado a abrir la web pero no has escrito nada, ciérrala sin rellenar ningún dato.
• Si has dado tus datos o los de tu tarjeta: Llama cuanto antes a tu banco para bloquear la tarjeta y permanece al tanto de posibles cobros no autorizados. Haz capturas de pantalla de todo (mensajes, la web, etc.) para tener pruebas y presenta una denuncia ante la Policía o la Guardia Civil. Además, es buena idea buscar tu nombre en Google de vez en cuando para comprobar que no hayan colgado tus datos en internet y llamar a la línea gratuita de ciberseguridad del INCIBE para pedir asesoramiento.