Bitdefender alerta sobre una campaña global de SMS falsos que suplanta multas de la DGT en España y otros 11 países, engañando a conductores.

• Bitdefender ha identificado una campaña global de smishing que está afectando a conductores en 12 países, incluyendo España. Los ciberdelincuentes envían SMS falsos que simulan ser notificaciones de multas de la DGT, con el objetivo de engañar a las víctimas para que revelen información personal o descarguen malware.
• Esta estafa se aprovecha de la confianza en las comunicaciones oficiales, utilizando mensajes urgentes que instan a los usuarios a actuar rápidamente. Los expertos recomiendan verificar siempre la autenticidad de este tipo de notificaciones antes de hacer clic en cualquier enlace o proporcionar datos sensibles.

Una investigación reciente apunta a una campaña global por fraude por mensajes de texto o SMS dirigida a conductores que habría afectado a 12 países, entre los cuales se encuentra España. Los ciberdelincuentes habrían usado falsas notificaciones de multas para robar datos y dinero.

Los investigadores de Bitdefender han advertido que un grupo de ciberatacantes han enviado mensajes para simular ser avisos oficiales de peajes, multas de tráfico o sanciones de aparcamiento para inducir a los usuarios a realizar pagos fraudulentos, además de ofrecer información confidencial.

En total, se han identificado más de 79.000 mensajes fraudulentos, así como más de 31.900 direcciones url maliciosas y hasta 40 campañas activas a nivel global, según ha compartido la firma de ciberseguridad en un comunicado.

Cuidado con el remitente DGT o miMultas

Los expertos en ciberseguridad han advertido que, para ejecutar estos ataques, los ciberdelincuentes emplean técnicas avanzadas para aumentar su credibilidad y evitar los sistemas de detección, como la suplantación de identidad del remitente, haciéndose pasar por la Dirección General de Tráfico (DGT).

Lo hacen mediante mensajes que alertan de supuestas multas pendientes y presionan al usuario con amenazas de recargos o sanciones si no actúan con rapidez. Esto, por cierto, sucede principalmente en Madrid, Cataluña y Andalucía.

El objetivo final varía según la campaña, es decir, que va desde el robo de pagos y datos bancarios a través de páginas web falsas de peajes o de multas, hasta la instalación de malware capaz de interceptar SMS, acceder a información del dispositivo o tomar el control remoto del móvil.

De esa manera, algunos de los mensajes que han recibido las víctimas potenciales han sido similares a este: "Último recordatorio antes del aumento de su multa pendiente de pago. Consulte su expediente en el siguiente enlace".

Desde la firma de ciberseguridad han insistido en que se trata de una campaña peligrosa porque, generalmente, se les mete presión a los usuarios, dándoles un plazo breve para proceder al pago o añadiendo penalizaciones por no hacerlo a corto plazo.