L'INCIBE alerta de correus i SMS que suplanten la DGT amb multes falses

Què ha passat

El 28 de setembre de 2026, l'INCIBE (l'Institut Nacional de Ciberseguretat) va publicar un avís d'importància alta sobre una campanya de correus electrònics i SMS que suplanten la Direcció General de Trànsit. Els missatges informen d'una suposada multa o d'un expedient pendent i inclouen un enllaç a un web que imita el de la DGT.

Entre els assumptes detectats, l'INCIBE en recull dos (en castellà, tal com arriben):

• «El proceso de gestión de su expediente sigue en curso»
• «Ultimo recordatorio antes del recargo de su multa – Expediente n.º XXXXXXX»

Què sabem

• Què demanen: el web fals sol·licita nom i cognoms, matrícula del vehicle i totes les dades de la targeta: número, data de caducitat i codi CVV.
• Com pressionen: segons els exemples que recull l'INCIBE, els missatges esmenten imports de 100, 200 o 400 euros i amenacen amb recàrrecs si no es paga en 24 hores. Al web fraudulent apareix un càrrec de 140 euros «rebaixat» a 70 si es paga en aquell moment.
• Per què funciona: combina un organisme que tothom coneix, un import petit i una urgència immediata. Ningú s'atura gaire a pensar abans de pagar 70 euros per evitar un recàrrec.

Què no sabem encara

L'INCIBE no dona xifres de quants missatges s'han enviat, quantes persones hi han introduït les seves dades ni qui hi ha darrere de la campanya.

Per què importa

La DGT és la protagonista d'aquest avís, però el patró és el de sempre: un remitent oficial, una quantitat assumible i una data límit. És el mateix esquema que es repeteix amb l'Agència Tributària, la Seguretat Social o les empreses de missatgeria. Aprendre a reconèixer-lo una vegada protegeix davant de totes les seves variants.

Què significa per a una pime

La campanya està pensada per a particulars, però es cola en una empresa per tres vies:

• Empreses amb vehicles al seu nom: rebre avisos de trànsit és normal, i qui els gestiona pot pagar amb la targeta de l'empresa sense pensar-s'hi dues vegades.
• Gestories que fan tràmits de trànsit per a clients: per a vosaltres, un correu sobre un expedient de trànsit no és estrany, és feina diària. A més, un client us pot reenviar el missatge per preguntar si l'ha de pagar.
• Mòbils que es fan servir per a tot: l'SMS arriba al mòbil personal, però la targeta que s'hi introdueix pot ser la corporativa.

Què hauria de fer la teva empresa aquesta setmana

1. Comparteix una regla clara amb tot l'equip: les multes es comproven i es paguen entrant un mateix al web o a l'app oficial de la DGT, mai des de l'enllaç d'un missatge. És la verificació que recomana l'INCIBE.
2. Designa una sola persona per a les multes dels vehicles de l'empresa. Qualsevol avís, arribi per on arribi, es reenvia a aquesta persona i no es paga sobre la marxa.
3. Si sou una gestoria, aviseu els vostres clients d'aquesta campanya. És un missatge útil que reforça la confiança en vosaltres.
4. Si algú ja hi ha introduït dades, segueix el que indica l'INCIBE:
   • Contacta amb el banc pels seus canals oficials, demana el bloqueig de la targeta i revisa els moviments.
   • Truca a la Línia d'Ajuda en Ciberseguretat de l'INCIBE, el 017.
   • Guarda les proves (missatges, captures del web) i presenta denúncia a la Policia.
   • Si només vas rebre el missatge i no vas fer res, bloqueja el remitent, esborra'l i, si vols, notifica-ho al servei antifrau de l'INCIBE.

Si vols que el teu equip aprengui a detectar aquest tipus de missatges amb exemples reals, t'ho expliquem a la nostra guia sobre phishing en gestories (en castellà).