Incibe alerta de que ciberdelincuentes envían falsas multas de tráfico por email para hacerse con datos bancarios
Incibe ha activado una alerta de ciberseguridad por una campaña masiva de phishing y smishing que suplanta a la Dirección General de Tráfico (DGT) mediante correos electrónicos y mensajes de texto con supuestas multas pendientes. Los ciberdelincuentes utilizan la urgencia de un pago o la revisión de un expediente para que la víctima pulse un enlace y acceda a una página fraudulenta que imita la imagen del organismo oficial. De esta manera consiguen sus datos y pueden llegar a vaciar la cuenta corriente del banco.
Según el aviso publicado este 28 de septiembre de 2026 (se puede ver completo aquí, con instrucciones precisas para evitar la estafa), las comunicaciones falsas recurren a amenazas de recargos y plazos muy cortos —incluso de 24 horas— para forzar una respuesta impulsiva sin verificar la legitimidad del mensaje. En los correos analizados por Incibe se emplean asuntos como 'El proceso de gestión de su expediente sigue en curso' o 'Último recordatorio antes del recargo de su multa – Expediente n.º XXXXXXX', acompañados de logotipos institucionales y enlaces que no pertenecen al dominio oficial de la DGT.
Cómo funciona el engaño
Al acceder al enlace, la víctima es dirigida a una web fraudulenta que reproduce menús, colores y logotipos de la DGT para generar confianza. En una primera pantalla se solicita nombre, apellidos y matrícula bajo el pretexto de consultar una “sanción pendiente de regularización”, y en una segunda se muestra una supuesta infracción por exceso de velocidad con importe de 140 euros rebajado a 70 euros si se paga de inmediato.
El objetivo final es el formulario titulado 'Pago seguro', donde se pide el nombre del titular de la tarjeta, el número completo, la fecha de caducidad y el código CVV. Incibe advierte de que la expresión “pago seguro” y la presencia de logotipos de medios de pago no acreditan que la web sea oficial y que, en realidad, se trata de un mecanismo para sustraer datos bancarios.
Qué hacer si has recibido el mensaje
Si has recibido el correo o SMS y no has facilitado ningún dato, las recomendaciones son no responder, no pulsar el enlace, reportar el fraude al servicio de INCIBE, bloquear al remitente y eliminar el mensaje.
En caso de haber abierto la web pero no haber completado los formularios, se debe cerrar la página de inmediato sin introducir información personal.
Cómo distinguir una notificación real de la DGT
El instituto que vigila los ataques de ciberseguridad en España recuerda que las sanciones de tráfico se notifican por correo postal o a través de la Dirección Electrónica Vial (DEV).
Si se está dado de alta en la DEV, sí es posible recibir un correo o SMS que avise de una notificación pendiente, pero nunca se debe confundir ese aviso con una solicitud de pago en una web ajena al organismo. Cualquier requerimiento de pago en una página que no sea el dominio oficial de la DGT debe considerarse sospechoso y tratarse como un intento de fraude.
