5Por qué la DGT es el anzuelo favorito de los estafadores
La DGT reúne las tres condiciones que busca cualquier campaña de smishing: un censo de víctimas potenciales enorme, una autoridad que nadie discute y un trámite —pagar una multa— que casi todo el mundo relaciona con prisas y con dinero. A diferencia de lo que ocurre con un banco, no hace falta ser cliente de nada: basta con tener coche, carné o simplemente un DNI en una base de datos filtrada. El gancho, además, es barato: la sanción reclamada suele ser de decenas de euros, una cifra lo bastante baja para no activar las alarmas. Los mensajes añaden una presión que no existe en ningún procedimiento real. Los ejemplos difundidos por INCIBE hablan de una multa que pasa de 100 a 200 euros y que llegará a 400 en 24 horas si no se paga; otras versiones ofrecen un descuento de hasta el 50% por abonarla ese mismo día. Es el miedo a pagar más lo que hace pulsar el enlace.
El resultado es una campaña que no se agota. La propia DGT ha registrado más de 830 intentos de suplantación de su imagen en los últimos cinco años y solo en 2025 solicitó la retirada de 195 webs fraudulentas; sus responsables de ciberseguridad reconocen que por cada dominio deshabilitado aparecen varios nuevos y que el cibercrimen avanza "tres veces más rápido" que la Administración. La escala del fenómeno acompaña: INCIBE atendió más de 21.500 casos de phishing a ciudadanos en un año y la Policía Nacional calcula que las estafas digitales crecen en torno al 10% anual. Hay un matiz que juega a favor del engaño: la DGT sí envía avisos por SMS y correo a quienes están dados de alta en la Dirección Electrónica Vial (DEV), así que el ciudadano ha aprendido que Tráfico le escribe. Las notificaciones reales, en cambio, llegan por correo postal o dentro de la propia DEV, y nunca reclaman la tarjeta desde un enlace ajeno al organismo.
