10Desconfía de llamadas o mensajes posteriores que pidan más información
Si ya se ha pulsado el enlace del SMS falso de la DGT, conviene saber que el ataque no termina ahí: los ciberdelincuentes suelen lanzar una segunda oleada de llamadas o mensajes que piden más información. Tras el clic, la víctima se convierte en un objetivo confirmado y es frecuente recibir poco después una llamada de alguien que se hace pasar por el banco, por la propia DGT o por un supuesto servicio de ayuda, con el pretexto de "regularizar" el pago o "bloquear" un cargo inexistente. En esa conversación, el estafador intentará sonsacar claves, números de tarjeta o los códigos de verificación que llegan por SMS. Es la variante conocida como vishing, y las fuerzas de seguridad insisten en que ninguna entidad legítima, ni un banco ni un organismo público, pide jamás esas credenciales por teléfono o por mensaje. Quien reciba esa llamada debe colgar de inmediato y verificar cualquier trámite únicamente por canales oficiales.
La desconfianza ante estos contactos posteriores es decisiva porque en esa segunda fase se consuma buena parte del fraude. La Policía Foral de Navarra ya ha alertado del llamado "timo de las dos llamadas", en el que un primer contacto genera una falsa sensación de problema y las llamadas siguientes sirven para captar datos bancarios con la excusa de resolverlo. La pauta es siempre la misma: urgencia, suplantación de identidad y petición de información sensible. El Instituto Nacional de Ciberseguridad (INCIBE) recibió en 2024 un total de 98.546 llamadas relacionadas con fraudes, un 21,8% más que el año anterior, y los incidentes de phishing crecieron un 40% en el primer trimestre de 2025. Ante cualquier llamada posterior, la conducta correcta es no facilitar ningún dato, colgar y contactar uno mismo con el número oficial del banco o de la DGT que figura en su web o en su aplicación, nunca con el que marque el supuesto interlocutor.
