Atención a los presuntos mensajes de DGT
De nuevo tenemos que informar sobre otro caso de phishing o smishing a costa de la DGT. Tienes más información en ¿Mensaje de la DGT? Cuidado, es una trampa.
En esta ocasión. como alertan desde la Oficina de Seguridad del Internauta, es una campaña de ingeniería social, que se basa en un engaño en el que usan como pretexto, una vez más, una supuesta multa de tráfico, pero van más allá, porque quieren hacerse incluso con tu DNI.
Los ciberdelincuentes quieren tu DNI
Los estafadores te envían un mensaje de texto o un correo electrónico instándote a abonar una multa. Además, el engaño es cada vez más sofisticado. No solo te urgen en el mensaje a pagar de inmediato para evitar más cargos, ofreciéndote un enlace dpara hacerlo, sino que ese enlace lleva a una página web que imita, de manera muy lograda, la web oficial de la DGT.
En esta página de destino te pedirán los datos personales y además, en algunas versiones del sitio web fraudulento, se solicita una imagen de la parte frontal del DNI para, supuestamente, verificar la identidad del usuario. Después, claro está, pasan a solicitar la información bancaria.
Imagen INCIBE
Si picas el anzuelo y quieres cumplir con tu deber abonando esa multa (que tienes... o no), ya te tienen. Además, al proporcionar la imagen del DNI, estarás facilitando datos con los que podrán suplantar tu identidad y cometer otro tipo de fraudes en tu nombre.
¿Qué puedes hacer?
- Si has recibido un SMS o correo electrónico con las características descritas y no has accedido al enlace, te aconsejamos que reportes el SMS o correo electrónico al buzón de incidentes del INCIBE para poder difundir el fraude y evitar más víctimas. Además, te aconsejamos que bloquees al remitente y que elimines el mensaje de tu bandeja de entrada para evitar otros riesgos.
- Si has pinchado el enlace y has compartido tus datos personales o bancarios a través del formulario y subido la imagen de tu DNI, sigue estas recomendaciones:
- Comunícalo de inmediato a tu entidad bancaria para que te aconsejen sobre las medidas necesarias para proteger tu cuenta.
- Haz capturas de pantalla y conserva todas las pruebas posibles del mensaje y los enlaces adjuntos.
- Práctica el egosurfing con regularidad para comprobar si tus datos personales han sido publicados o están siendo usados sin tu consentimiento en internet.
- Contacta con la Línea de Ayuda en Ciberseguridad de INCIBE para recibir asesoramiento e indicaciones de cómo actuar.
- Si has enviado una imagen de tu DNI, presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado para poder renovarlo y que los atacantes no dispongan de un documento de identificación válido. Además, deberás aportar otras evidencias que hayas recopilado sobre el fraude para facilitar la investigación.
- Si dudas sobre la veracidad de una comunicación de la DGT, ten en cuenta que este organismo notifica sus sanciones a través del correo postal o por medio de notificación electrónica, vía DEV – Dirección Electrónica Vial.