Un SMS que parece venir de la DGT, mete prisa con un plazo de 24 horas y remata con un enlace para pagar. Ahí está el gancho. La Dirección General de Tráfico lleva años alertando de esta estafa, que suplanta su identidad para empujar al usuario a una web falsa y pedirle los datos bancarios.
El detalle más importante conviene dejarlo claro desde el principio. La DGT nunca notifica multas de tráfico por mensaje de texto ni incluye enlaces de pago en esos mensajes.
Así funciona el engaño cuando el móvil muestra el nombre de la DGT
Los atacantes envían mensajes masivos a números obtenidos mediante filtraciones. Además, pueden falsificar el nombre del remitente para que en la pantalla aparezca la identidad de la DGT, un truco que vuelve el fraude bastante más creíble a primera vista.
Después llega la segunda capa del engaño. El SMS incluye una dirección web preparada para llevar al usuario a una página que imita la oficial y solicita datos bancarios.
En uno de los casos detectados, la dirección usada fue www-dgt-es.com y no la oficial www.dgt.es. El cambio parece pequeño, pero juega precisamente con esa lectura rápida que muchos hacemos al abrir un enlace en el móvil.
La urgencia de 24 horas busca que el usuario no compruebe nada
El texto fraudulento presiona con un plazo de 24 horas para pagar y avisa de que la multa aumentará de importe. Es una fórmula muy conocida en este tipo de engaños porque intenta cortar la reacción más útil del usuario, que es parar y verificar.
Sin embargo, el incremento real de una sanción por impago no se aplica en un margen de 24 horas. Esa diferencia entre la amenaza del mensaje y el funcionamiento real de la multa es una de las señales más claras de que algo no encaja.
La web falsa copia a la oficial, pero repite fallos muy concretos
No hace falta mirar demasiado para encontrar pistas. Las direcciones fraudulentas suelen sustituir los puntos por guiones y terminan en dominios .com para parecerse a la web auténtica sin serlo.
También hay una señal especialmente útil en el móvil. El uso de direcciones web acortadas en mensajes de texto indica fraude, así que conviene desconfiar incluso antes de abrir la página.
Cuando el enlace ya está dentro del mensaje y además parece oficial, mucha gente actúa por inercia. Justo por eso la comprobación importante no está en el texto del SMS, sino en la dirección exacta que aparece en el navegador.
La comprobación válida pasa solo por la web oficial o por miDGT
Para verificar una multa o pagarla, la vía correcta pasa exclusivamente por la web oficial de la Dirección General de Tráfico o por la aplicación miDGT. Cualquier mensaje que lleve a otra página para introducir la tarjeta sale de ese circuito legítimo.
La trampa funciona porque mezcla tres cosas muy comunes en el uso diario del móvil, una marca reconocible, una amenaza económica y un enlace que promete resolverlo en segundos. La diferencia real está en un dominio oficial, en la app miDGT y en desconfiar de cualquier SMS con enlace.