La DGT acaba de lanzar una advertencia demoledora para los 25 millones de conductores españoles: si recibes un SMS o correo notificando una multa de tráfico, es una estafa. Sin excepciones. Los delincuentes han perfeccionado la técnica hasta copiar logotipos, lenguaje oficial y hasta números de expediente falsos que parecen reales. El gancho siempre es el mismo: multa pendiente, plazo de 24 horas, amenaza de incremento automático.
Esto explota porque el 13 de febrero de 2026 la Policía Nacional confirmó un repunte del 340% en denuncias por phishing relacionado con la DGT durante enero. Coincide con la campaña de inspección de vehículos pre-Semana Santa y el arranque del año fiscal, momentos donde miles de conductores esperan notificaciones reales. Los estafadores lo saben y bombardean móviles masivamente.
Lo que Tráfico jamás hará por tu móvil
La DGT tiene dos canales oficiales para notificar sanciones: correo postal certificado o la Dirección Electrónica Vial (DEV) si te suscribiste. Punto. No existe tercera vía. Si recibes un SMS con "multa pendiente" o un correo con asunto "Expediente 4728-DGT", ya sabes que es falso antes de abrirlo.
El mecanismo oficial exige certificado digital, clave PIN o la app miDGT para consultar expedientes. Ningún enlace de pago directo aparece en notificaciones legítimas. Los estafadores omiten estos filtros porque su objetivo es velocidad: que pinches antes de pensar.
El anzuelo que vacía tu cuenta en 90 segundos
El SMS fraudulento llega con remitente "Sede Electrónica" o "DGT-Notificaciones". El texto copia el lenguaje burocrático oficial: "Sanción ref. 20260213-ES pendiente de abono. Importe: 100€. Consulte expediente: [URL]". El enlace redirige a una web clonada pixel a pixel de la sede electrónica real.
Al entrar, el formulario solicita número de expediente (cualquier secuencia vale), luego datos de tarjeta "para verificar identidad", después el PIN. En menos de dos minutos, los delincuentes tienen acceso completo a tu cuenta. El Instituto Nacional de Ciberseguridad (INCIBE) registró 14.200 víctimas en enero de 2026, con pérdidas medias de 380€ por persona.
Frente a esto, los estafadores añaden presión temporal: "24 horas para pagar o la sanción aumenta a 500€". Esto no funciona así en multas reales, donde los plazos son de 20 días naturales mínimo para pago voluntario. La prisa artificial bloquea tu capacidad de análisis.
Por qué esto revienta ahora y no hace un año
Enero 2026 trajo tres cambios que explican la explosión de fraudes:
- 7 de febrero: Nueva normativa contra spam telefónico prohíbe llamadas comerciales desde móviles, obligando a estafadores a concentrarse en SMS y correos
- Febrero-marzo: Pico histórico de notificaciones DGT reales por renovación de permisos y campaña ITV
- 340% más denuncias vs enero 2025, según Policía Nacional confirmado el 13 de febrero
| Canal | Denuncias ene 2025 | Denuncias ene 2026 | Incremento |
|---|---|---|---|
| SMS | 4.100 | 14.200 | +246% |
| 2.800 | 9.600 | +243% | |
| Total | 6.900 | 23.800 | +245% |
El cambio normativo del 7 de febrero cerró la vía de llamadas directas, empujando a los delincuentes hacia canales escritos más difíciles de rastrear. Paralelamente, la DGT envió 1,2 millones de notificaciones legítimas en enero, creando el contexto perfecto para camuflar fraudes entre comunicaciones reales.
Las señales que delatan la trampa antes de pinchar
Tres detalles técnicos destrozan cualquier SMS falso si los buscas:
El remitente nunca será un número de 11 dígitos español. Los SMS oficiales del Estado usan códigos alfanuméricos cortos registrados (tipo "DGT" o "Trafico"), no números +34. Si ves dígitos, es fraude. Segundo: la URL del enlace jamás contendrá guiones bajos, números aleatorios o dominios raros tipo "dgt-notificacion-es[.]com". La web oficial es exclusivamente dgt.es con certificado HTTPS verificable.
Tercero: ninguna notificación oficial incluye el importe exacto de la sanción en el mensaje inicial. El procedimiento legal obliga a consultar el expediente completo en la sede electrónica tras identificación con certificado. Si el SMS te dice "100€ pendientes", ya sabes que miente.
Disipando dudas que todos tenemos
P: ¿Y si estoy suscrito a la Dirección Electrónica Vial (DEV)?
R: Recibirás avisos, pero nunca enlaces directos de pago ni amenazas de 24 horas.
P: ¿Puede la DGT usar emails en algún caso excepcional?
R: No. Cero excepciones. Solo correo certificado o DEV con autenticación.
P: ¿Cómo verifico si tengo multas reales pendientes?
R: Entra manualmente a dgt.es o usa la app miDGT con tu certificado digital.
P: ¿Qué hago si ya pinché el enlace pero no di datos bancarios?
R: Cierra la página, cambia contraseñas de correo, activa autenticación de dos factores.
Qué hacer si el SMS acaba de llegar a tu móvil
Si el mensaje está en tu pantalla ahora mismo, estos son los tres pasos inmediatos: primero, borra el SMS sin pinchar nada. Ni siquiera para "verificar si es real". Segundo, si tienes dudas sobre multas pendientes, abre navegador y escribe manualmente dgt.es en la barra de direcciones. Accede con certificado digital o app miDGT.
Tercero: denuncia. El INCIBE tiene línea directa (017) y formulario web para reportar intentos de phishing. La Policía Nacional usa los datos para rastrear patrones y cerrar servidores fraudulentos. En las primeras dos semanas de febrero, las denuncias ciudadanas permitieron bloquear 1.847 dominios falsos que imitaban la web de Tráfico.
Mirando adelante, el Gobierno trabaja en una base de datos oficial de remitentes SMS legítimos gestionada por la CNMC, operativa prevista para junio de 2026. Hasta entonces, la regla es cristalina: multa por móvil igual a estafa, sin zonas grises.
