Phishing e fraude
O INCIBE alerta de correos e SMS que suplantan a DGT con multas falsas
Unha campaña activa de correos e SMS faise pasar pola DGT para cobrar multas inexistentes e roubar datos de tarxeta. O INCIBE catalogouna como de importancia alta. Se a túa empresa ten vehículos ou xestiona trámites de tráfico, é exactamente o tipo de mensaxe que pode colarse na rutina.
DGT (Dirección Xeral de Tráfico) — Organismo suplantado — non é a vítima nin a orixe das mensaxes
En 30 segundos
- O INCIBE alerta de correos e SMS que se fan pasar pola DGT para cobrar multas que non existen.
- A ligazón leva a unha copia da web da DGT que pide nome, matrícula e todos os datos da tarxeta, incluído o CVV.
- As multas compróbanse sempre entrando un mesmo na web ou na app oficial da DGT, nunca desde a ligazón da mensaxe.
- Se alguén introduciu os datos dunha tarxeta de empresa, hai que chamar ao banco de inmediato e bloqueala.
Afectame?
Si, se a túa empresa ten vehículos ao seu nome, se alguén do equipo usa o móbil para xestións da empresa ou, sobre todo, se sodes unha xestoría que fai trámites de tráfico para clientes: un aviso sobre un expediente é un correo rutineiro, e aí está o risco. A campaña vai dirixida a particulares, pero unha tarxeta de empresa introducida na web falsa é igual de útil para o atacante.
Que pasou
O 28 de setembro de 2026, o INCIBE (Instituto Nacional de Ciberseguridade) publicou un aviso de importancia alta sobre unha campaña de correos electrónicos e SMS que suplantan a Dirección Xeral de Tráfico. As mensaxes informan dunha suposta multa ou dun expediente pendente e inclúen unha ligazón a unha web que imita a da DGT.
Entre os asuntos detectados, o INCIBE recolle dous (en castelán, tal e como chegan):
- «El proceso de gestión de su expediente sigue en curso»
- «Ultimo recordatorio antes del recargo de su multa – Expediente n.º XXXXXXX»
Que sabemos
- Que piden: a web falsa solicita nome e apelidos, matrícula do vehículo e todos os datos da tarxeta: número, data de caducidade e código CVV.
- Como presionan: segundo os exemplos que recolle o INCIBE, as mensaxes mencionan importes de 100, 200 ou 400 euros e ameazan con recargas se non se paga en 24 horas. Na web fraudulenta aparece un cargo de 140 euros «rebaixado» a 70 se se paga no momento.
- Por que funciona: combina un organismo que todo o mundo coñece, un importe pequeno e unha urxencia inmediata. Ninguén se para moito a pensar antes de pagar 70 euros para evitar unha recarga.
Que non sabemos aínda
O INCIBE non dá cifras de cantas mensaxes se enviaron, cantas persoas introduciron os seus datos nin quen está detrás da campaña.
Por que importa
A DGT é a protagonista deste aviso, pero o patrón é o de sempre: un remitente oficial, unha cantidade asumible e unha data límite. É o mesmo esquema que se repite coa Axencia Tributaria, a Seguridade Social ou as empresas de mensaxería. Aprender a recoñecelo unha vez protexe fronte a todas as súas variantes.
Que significa para unha peme
A campaña está pensada para particulares, pero cólase nunha empresa por tres vías:
- Empresas con vehículos ao seu nome: recibir avisos de tráfico é normal, e quen os xestiona pode pagar coa tarxeta da empresa sen pensalo dúas veces.
- Xestorías que fan trámites de tráfico para clientes: para vós, un correo sobre un expediente de tráfico non é raro, é traballo diario. Ademais, un cliente pode reenviarvos a mensaxe preguntando se debe pagala.
- Móbiles que se usan para todo: o SMS chega ao móbil persoal, pero a tarxeta que se introduce pode ser a corporativa.
Que debería facer a túa empresa esta semana
- Comparte unha regra clara con todo o equipo: as multas compróbanse e páganse entrando un mesmo na web ou na app oficial da DGT, nunca desde a ligazón dunha mensaxe. É a verificación que recomenda o INCIBE.
- Designa unha soa persoa para as multas dos vehículos da empresa. Calquera aviso, chegue por onde chegue, reenvíase a esa persoa e non se paga sobre a marcha.
- Se sodes unha xestoría, avisade os vosos clientes desta campaña. É unha mensaxe útil que reforza a confianza en vós.
- Se alguén xa introduciu datos, segue o que indica o INCIBE:
- Contacta co banco polas súas canles oficiais, pide o bloqueo da tarxeta e revisa os movementos.
- Chama á Liña de Axuda en Ciberseguridade do INCIBE, o 017.
- Garda as probas (mensaxes, capturas da web) e presenta denuncia ante a Policía.
- Se só recibiches a mensaxe e non fixeches nada, bloquea o remitente, bórraa e, se queres, notifícao ao servizo antifraude do INCIBE.
Se queres que o teu equipo aprenda a detectar este tipo de mensaxes con exemplos reais, explicámolo na nosa guía sobre phishing en xestorías (en castelán).
Fontes
Redacción de Defentria. O equipo de Defentria selecciona novas de ciberseguridade a partir de fontes primarias (CERT, organismos oficiais e fabricantes) e explica que significan para unha peme española e que facer ao respecto.
