La Policía Local y el Ayuntamiento de Málaga ya han lanzado una advertencia pública tras detectar los primeros casos esta semana. Según explican, el documento utiliza tanto el escudo del Ministerio del Interior como el logotipo de la DGT para aparentar autenticidad. Su objetivo: hacer caer a conductores desprevenidos con sanciones falsas.

Una estafa para robar datos de tarjetas bancarias

El mecanismo es directo. La supuesta multa incorpora un código QR que, al escanearse con el móvil, redirige a una página web que imita un entorno digital de la DGT. Allí se pide al usuario introducir los datos de su tarjeta bancaria. Todo está diseñado para parecer legítimo, incluso un “Chat de apoyo” encabezado con la imagen institucional de Tráfico.

El objetivo es evidente: capturar los datos de la tarjeta de crédito o débito de quien caiga en la trampa.

Sin embargo, el engaño no es perfecto. Algunos detalles delatan la falsificación: el encabezado dice “Jefafura” en lugar de “Jefatura” y “Apartadp” en lugar de “Apartado”. También faltan elementos clave de una multa auténtica, como el número del agente, los datos del vehículo o el lugar donde supuestamente se cometió la infracción.

Aun así, el riesgo es real. En medio de la rutina diaria, y ante la presión de resolver el asunto cuanto antes, no es difícil que alguien escanee el código e introduzca sus datos sin pensarlo demasiado.

Las estafas a través de códigos QR no son nuevas. De hecho, tienen nombre propio: Qrishing. El Instituto Nacional de Ciberseguridad (INCIBE) y otros organismos llevan tiempo advirtiendo de este tipo de fraude. Lo que sí es nuevo es esta campaña localizada en Málaga, que podría extenderse fácilmente a otras ciudades si los estafadores replican el patrón con ligeros ajustes.

El Ayuntamiento ha puesto a disposición de los ciudadanos los teléfonos 951 926 010 y 010 para consultar dudas o verificar si una multa es real. También se ha compartido el aspecto de una sanción auténtica para ayudar a diferenciarla de la falsificación.

¿Quién está detrás? De momento, no hay información oficial. Lo que sí sabemos es que la página web fraudulenta sigue operativa. El dominio utilizado, dgtmultamalaga.sbs, está alojado bajo el paraguas de WebNIC, un registrador de bajo coste asiático, lo que dificulta rastrear al responsable o saber si los datos de registro también han sido suplantados.

Fuentes:
https://www.xataka.com/seguridad/parece-multa-trafico-legitima-codigo-qr-detras-hay-pagina-falsa-ciberdelincuentes-al-acecho