Llega un SMS: «DGT: Tiene una multa de tráfico pendiente. Pague en 48 horas para evitar recargos», con un enlace. Es falso, y no es un intento aislado: el Instituto Nacional de Ciberseguridad (INCIBE) mantiene activa una alerta de importancia alta por una campaña masiva de mensajes y correos electrónicos que suplantan a la Dirección General de Tráfico para robar datos bancarios con falsas multas.
El gancho funciona porque toca dos fibras sensibles: el miedo a la sanción y la urgencia. Los mensajes, que el INCIBE reproduce con capturas reales en su aviso, imitan la imagen de la DGT, avisan de una multa supuestamente pendiente y presionan con recargos crecientes (de 100 a 200 euros, y hasta 400 en 24 horas, según uno de los correos detectados) si no se paga de inmediato. El enlace lleva a una página clonada de la DGT donde se piden primero los datos personales (nombre, DNI, matrícula) y después los de la tarjeta bancaria para «pagar» la sanción. Todo lo que se teclea ahí va directo a los delincuentes.
La regla de oro: la DGT no multa por SMS
La propia Dirección General de Tráfico lleva años recordándolo: la DGT nunca notifica multas a través de correo electrónico ni de SMS. Las sanciones se notifican por carta certificada al domicilio del titular y, si esa notificación falla, por boletines oficiales o tablones edictales. Hay una única excepción electrónica: quien se haya dado de alta voluntariamente en la Dirección Electrónica Vial (DEV) sí puede recibir un SMS o un correo, pero solo como aviso de que tiene una notificación pendiente, y ese aviso jamás pide pagar en una web ajena: invita a entrar en la sede oficial identificándose con certificado digital o DNI electrónico. Cualquier mensaje que pida datos bancarios o un pago directo es fraude.
Hay una segunda comprobación útil, aunque limitada: el tablón TESTRA, el tablón edictal de sanciones de tráfico, recoge únicamente las multas cuya notificación postal ha fallado (por ejemplo, por un cambio de domicilio no comunicado) y puede consultarse gratis, sin certificado de ningún tipo, introduciendo solo el DNI, NIE o CIF en la sede electrónica de la DGT. Ojo: TESTRA no es un registro completo de las sanciones, así que no sirve ni para confirmar ni para descartar una multa con total seguridad.
Qué hacer si el mensaje ya llegó
El INCIBE da una hoja de ruta concreta. Si solo ha llegado el mensaje, no pulsar el enlace, no responder y borrarlo; ante cualquier duda, la Línea de Ayuda en Ciberseguridad del INCIBE asesora de forma gratuita. Si se pulsó el enlace pero no se introdujeron datos, el riesgo es bajo, aunque conviene mantener el móvil actualizado.
Si se introdujeron datos personales o bancarios, el paso inmediato es contactar con el banco para bloquear la tarjeta y revisar movimientos, y después presentar denuncia ante la Policía o la Guardia Civil, guardando el mensaje y cualquier captura como prueba. El INCIBE atiende además en su línea gratuita de ayuda en ciberseguridad, el 017, donde orientan caso a caso.
La defensa, según el INCIBE, pasa por una costumbre: comprobar cualquier multa en los canales oficiales de la DGT entrando por cuenta propia, por ejemplo desde la app oficial, y nunca desde el enlace del mensaje. Desconfiar del mensaje que llega solo es, en este caso, pura higiene digital.
Recibe las guías y tablas nuevas de El Prisma
Datos verificados contra fuentes oficiales y plantillas que puedes usar, directo en tu correo. Sin spam.
Fuentes: INCIBE, aviso oficial, 28 sept 2026 (incibe.es/ciudadania/avisos/correos-y-sms-suplantan-la-dgt-para-robar-tus-datos-con-falsas-multas); DGT, aviso oficial sobre sus canales de notificación (dgt.es/comunicacion/noticias/La-DGT-nunca-notifica-multas-a-traves-de-correo-electronico).
Comentarios 0
Los comentarios se publican tras revisión de la redacción. Sé respetuoso: no se admiten insultos ni enlaces.