Phishing-a eta iruzurra
INCIBEren alerta: DGTren itxura hartzen duten mezu eta SMSak, isun faltsuekin
Posta eta SMS bidezko kanpaina aktibo batek DGTren itxura hartzen du, existitzen ez diren isunak kobratzeko eta txartelen datuak lapurtzeko. INCIBEk garrantzi handikotzat jo du. Zure enpresak ibilgailuak baditu edo trafiko-izapideak kudeatzen baditu, horixe da errutinan sar daitekeen mezu mota.
DGT (Trafikoko Zuzendaritza Nagusia) — Itxura hartu dioten erakundea — ez da biktima, ezta mezuen jatorria ere
30 segundotan
- INCIBEk ohartarazi du DGTren itxura hartzen duten mezu eta SMSez, existitzen ez diren isunak kobratzeko.
- Estekak DGTren webgunearen kopia batera eramaten du, eta izena, matrikula eta txartelaren datu guztiak eskatzen ditu, CVV barne.
- Isunak beti norberak DGTren webgune edo aplikazio ofizialean sartuta egiaztatzen dira, inoiz ez mezuko estekatik.
- Norbaitek enpresako txartel baten datuak sartu baditu, berehala deitu behar zaio bankuari eta txartela blokeatu.
Eragiten al dit?
Bai, zure enpresak ibilgailuak bere izenean baditu, taldeko norbaitek enpresako kudeaketetarako mugikorra erabiltzen badu edo, batez ere, bezeroentzako trafiko-izapideak egiten dituen gestoria bat bazarete: espediente bati buruzko abisua ohiko mezua da, eta hortxe dago arriskua. Kanpaina partikularrei zuzenduta dago, baina webgune faltsuan sartutako enpresa-txartel bat berdin baliagarria da erasotzailearentzat.
Zer gertatu da
2026ko irailaren 28an, INCIBEk (Zibersegurtasuneko Institutu Nazionala) garrantzi handiko abisu bat argitaratu zuen, Trafikoko Zuzendaritza Nagusiaren itxura hartzen duten posta elektroniko eta SMS kanpaina bati buruz. Mezuek ustezko isun bat edo espediente bat zain dagoela jakinarazten dute, eta DGTrena imitatzen duen webgune baterako esteka bat dakarte.
Hautemandako gaien artean, INCIBEk bi jaso ditu (gaztelaniaz, iristen diren bezala):
- «El proceso de gestión de su expediente sigue en curso»
- «Ultimo recordatorio antes del recargo de su multa – Expediente n.º XXXXXXX»
Zer dakigu
- Zer eskatzen duten: webgune faltsuak izen-abizenak, ibilgailuaren matrikula eta txartelaren datu guztiak eskatzen ditu: zenbakia, iraungitze-data eta CVV kodea.
- Nola presionatzen duten: INCIBEk jasotako adibideen arabera, mezuek 100, 200 edo 400 euroko zenbatekoak aipatzen dituzte, eta errekarguak mehatxatzen dituzte 24 orduan ordaintzen ez bada. Iruzurrezko webgunean 140 euroko kargu bat agertzen da, 70era «jaitsita» une horretan ordainduz gero.
- Zergatik funtzionatzen duen: denek ezagutzen duten erakunde bat, zenbateko txiki bat eta berehalako presa konbinatzen ditu. Inor ez da asko pentsatzen gelditzen 70 euro ordaindu aurretik, errekargu bat saihesteko.
Zer ez dakigu oraindik
INCIBEk ez du zifrarik ematen zenbat mezu bidali diren, zenbat pertsonak sartu dituzten beren datuak edo nor dagoen kanpainaren atzean.
Zergatik da garrantzitsua
Abisu honetan DGT da protagonista, baina eredua betikoa da: igorle ofizial bat, zenbateko onargarri bat eta epemuga bat. Eskema bera errepikatzen da Zerga Agentziarekin, Gizarte Segurantzarekin edo mezularitza-enpresekin. Behin ezagutzen ikasteak aldaera guztien aurrean babesten zaitu.
Zer esan nahi du ETE batentzat
Kanpaina partikularrentzat pentsatuta dago, baina hiru bidetatik sar daiteke enpresa batean:
- Ibilgailuak beren izenean dituzten enpresak: trafiko-abisuak jasotzea normala da, eta horiek kudeatzen dituenak enpresako txartelarekin ordain dezake, bi aldiz pentsatu gabe.
- Bezeroentzat trafiko-izapideak egiten dituzten gestoriak: zuentzat, trafiko-espediente bati buruzko mezu bat ez da arraroa, eguneroko lana da. Gainera, bezero batek mezua birbidal diezazueke, ordaindu behar duen galdetzeko.
- Denetarako erabiltzen diren mugikorrak: SMSa mugikor pertsonalera iristen da, baina sartzen den txartela korporatiboa izan daiteke.
Zer egin beharko luke zure enpresak aste honetan
- Partekatu arau argi bat talde osoarekin: isunak norberak DGTren webgune edo aplikazio ofizialean sartuta egiaztatzen eta ordaintzen dira, inoiz ez mezu bateko estekatik. Hori da INCIBEk gomendatzen duen egiaztapena.
- Izendatu pertsona bakar bat enpresako ibilgailuen isunetarako. Edozein abisu, edozein bidetatik iritsita ere, pertsona horri birbidaltzen zaio, eta ez da bat-batean ordaintzen.
- Gestoria bat bazarete, ohartarazi bezeroei kanpaina honi buruz. Mezu erabilgarria da, eta zuekiko konfiantza indartzen du.
- Norbaitek datuak sartu baditu dagoeneko, jarraitu INCIBEren jarraibideak:
- Jarri harremanetan bankuarekin haren bide ofizialen bidez, eskatu txartela blokeatzeko eta berrikusi mugimenduak.
- Deitu INCIBEren Zibersegurtasuneko Laguntza Lerrora, 017 zenbakira.
- Gorde frogak (mezuak, webgunearen pantaila-argazkiak) eta salatu Poliziaren aurrean.
- Mezua jaso bakarrik egin baduzu eta ezer egin ez baduzu, blokeatu igorlea, ezabatu mezua eta, nahi izanez gero, jakinarazi INCIBEren iruzurren aurkako zerbitzuari.
Zure taldeak mezu mota hauek benetako adibideekin detektatzen ikastea nahi baduzu, gure gestorietako phishing-ari buruzko gidan azaltzen dugu (gaztelaniaz).
Iturriak
- INCIBE — «Correos y SMS suplantan a la DGT para robar tus datos con falsas multas» (garrantzi handiko abisua, 2026ko irailaren 28a)Lehen mailako iturria
Defentriaren erredakzioa. Defentriaren taldeak lehen mailako iturrietatik (CERTak, erakunde ofizialak eta fabrikatzaileak) aukeratzen ditu zibersegurtasun albisteak, eta Espainiako ETE batentzat zer esan nahi duten eta horren aurrean zer egin azaltzen du.
