La DGT no te va a mandar una multa por SMS ni por email, y esa regla basta para desmontar el timo que circula ahora mismo. Si te llega un aviso con prisa y un enlace para pagar, el objetivo no es cobrarte una sanción: es quedarse con los datos de tu tarjeta y las claves de tu banco.
Seguro que ya has visto alguno de esos mensajes en el móvil, con tono oficial y una cuenta atrás que te aprieta. Detrás hay dos versiones del mismo engaño. Una llega por SMS y te lleva a una web clonada; la otra llega por correo y esconde un troyano bancario llamado Mispadu. Aquí te contamos qué es cierto, qué no y qué debes hacer si ya has picado.
La DGT y el SMS que te pide 140 euros en un solo día
El mensaje llega a tu móvil como si fuera una notificación de Tráfico. Habla de un expediente pendiente, de un recargo inminente y de un enlace para consultarlo o pagarlo. A veces aparece bajo el nombre DGT, o incluso dentro del mismo hilo donde ya tenías avisos legítimos, porque los delincuentes pueden falsificar el remitente.
Al pulsar, entras en una página que imita la oficial. Te piden nombre, matrícula y, por último, los datos de la tarjeta. El INCIBE ha descrito un caso en el que la web inventa una infracción por exceso de velocidad y reclama una multa de 140 euros, con una supuesta rebaja a 70 si pagas ese mismo día.
Estos son los datos clave de la DGT frente a esta estafa:
- La DGT solo notifica sanciones por correo postal, por la Dirección Electrónica Vial o por el tablón edictal.
- Una multa de la DGT real no incluye códigos QR ni enlaces para pagar.
- Algunos correos falsos anuncian que la sanción pasa de 100 a 200 euros y llegará a 400 en 24 horas.
- La web falsa pide el CVV de la tarjeta, algo que ninguna administración solicita por SMS.
Qué dice la DGT sobre las notificaciones
La DGT fija un plazo legal de 20 días naturales desde la notificación, no de 24 o 48 horas. Y si estás dado de alta en la Dirección Electrónica Vial, puedes recibir un aviso de que hay una comunicación nueva, pero la sanción siempre se consulta entrando tú mismo en el sistema oficial.
Mispadu, el troyano que se disfraza de la DGT
La versión por correo es más peligrosa. En verano se detectó una oleada de emails que suplantaban a Tráfico y avisaban de una infracción cometida en tus viajes. Los enlaces llevaban a una misma página controlada por los atacantes, que pedía descargar un archivo comprimido porque el documento supuestamente no se podía previsualizar.
Ese archivo contiene un acceso directo de Windows que lanza la línea de comandos y descarga los componentes del troyano. Es Mispadu, un malware bancario que captura contraseñas, hace capturas de pantalla y puede manipular webs legítimas para engañarte. Nació en campañas dirigidas a Latinoamérica y se perfecciona de forma constante.
Qué es verdad del troyano en el móvil
Conviene afinar un matiz: las campañas de Mispadu documentadas usan correo y archivos pensados para Windows, así que el riesgo principal está en el ordenador. Eso no significa que el móvil esté a salvo, porque el SMS sigue siendo la puerta de entrada para el robo de datos. Por eso la DGT y los expertos piden lo mismo en ambos casos: no abrir nada.
Cinco señales de una multa falsa de la DGT con prisa de 24 horas
Hay pistas que se repiten en casi todos los mensajes. Si las conoces, tardarás segundos en descartar el aviso.
La primera es el canal: una multa de la DGT no llega por SMS ni por email. La segunda es la prisa, con plazos de 24 o 48 horas y recargos que se duplican, cuando en el procedimiento real lo que existe es una reducción del 50% por pronto pago.
La tercera es el enlace. Puede incluir las siglas de Tráfico, pero el dominio no es el oficial; en algunos casos copian la dirección sustituyendo los puntos por guiones y terminando en .com. La cuarta es el remitente, que se puede falsificar. La quinta es el contenido genérico: sin matrícula, sin número de expediente y sin tus datos.
Pistas extra en la web clonada
Aunque el parecido visual sea alto, hay un detalle que no falla. La multa que ves no existe, y la web te pide la tarjeta completa. A veces simulan una validación con un código que nunca llega al móvil. Ni los logotipos, ni un número de expediente, ni tu matrícula demuestran que el aviso sea auténtico.
Qué hacer con una multa falsa de la DGT y el 017
Si no has pulsado, borra el mensaje, bloquea al remitente y, si quieres ayudar, repórtalo al INCIBE. Con eso basta. Para comprobar si tienes una sanción de verdad, entra por tu cuenta en la web oficial de la DGT o en la aplicación miDGT, nunca desde un enlace recibido.
Si ya has metido los datos de la tarjeta, llama cuanto antes al banco con el teléfono que figura en el reverso de la tarjeta o en su app, y bloquéala. Guarda capturas del mensaje, de la dirección web y de la hora, y presenta denuncia ante la Policía Nacional o la Guardia Civil. El INCIBE atiende dudas en el 017, un teléfono gratuito.
Si has descargado un archivo comprimido, desconecta el equipo, pasa un antivirus actualizado y cambia las contraseñas de la banca desde otro dispositivo. Activa además el doble factor con aplicación y no con SMS.
Recuerda la regla de oro: si el aviso dice que es de la DGT y te mete prisa por SMS, es un engaño. Ante la duda, no pulses nada y comprueba tú mismo en el canal oficial.
