Asociación Valenciana de Informática Sanitaria
Incibe
Correos y SMS suplantan a la DGT para robar tus datos con falsas multas
Personas que hayan recibido estas comunicaciones, especialmente quienes hayan accedido al enlace y facilitado información personal o bancaria.
DescripciónSe han identificado correos electrónicos y mensajes de texto que se hacen pasar por la Dirección General de Tráfico (DGT). Utilizan una supuesta multa pendiente o la revisión de un expediente para que accedas a un enlace.
Las páginas falsas imitan la imagen del organismo oficial y, en el recorrido del fraude en la web falsa, solicitan tu nombre, matrícula y datos de la tarjeta bancaria con el pretexto de pagar la sanción.
Identificador INCIBE-2026-666 SoluciónSi has recibido el mensaje y no has facilitado datos, no respondas ni pulses sus enlaces. Comunícalo al servicio de reporte de fraude de INCIBE; después, bloquea al remitente y elimina el mensaje. Si solo has abierto la web, ciérrala sin completar los formularios.
En el caso de haber accedido al enlace y haber facilitado información personal y/o bancaria, te recomendamos que realices las siguientes recomendaciones:
- Ponte en contacto con la Línea de Ayuda en Ciberseguridad para que te asesoremos de forma especializada.
- Si has introducido los datos de tu tarjeta, contacta cuanto antes con tu entidad bancaria por sus canales oficiales. Explica lo ocurrido, solicita el bloqueo de la tarjeta y revisa los movimientos para comunicar cualquier operación que no reconozcas. No esperes a detectar un cargo para actuar.
- Reúne y guarda todas las evidencias disponibles sobre el fraude, como capturas de pantalla o enlaces maliciosos. Puedes utilizar servicios de testigos online para validar la recopilación de pruebas, especialmente en este caso de smishing y phishing.
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas recopiladas durante el proceso.
- Busca periódicamente tu nombre en Internet para comprobar si tus datos se están publicando sin permiso. Esta práctica se conoce como egosurfing.
Comprueba la multa en los canales oficiales de la DGT, entrando por tu cuenta, por ejemplo a través de la app de la DGT, y no desde el mensaje. Las sanciones se notifican por correo postal o mediante la Dirección Electrónica Vial (DEV). Si estás dado de alta en la DEV, sí puedes recibir un correo o SMS que avise de una notificación pendiente: no lo confundas con una solicitud de pago en una web ajena al organismo.
DetalleDesde INCIBE hemos detectado una campaña que suplanta a la DGT a través de SMS y correos electrónicos. Las evidencias identificadas utilizan el mismo reclamo: una multa o un expediente pendiente que requiere atención urgente.
Correos que reclaman una respuesta o un pago urgente
Correo que utiliza el asunto “El proceso de gestión de su expediente sigue en curso,» y el enlace «Revisar el expediente” bajo logotipos institucionales.
Correo con el asunto: “Ultimo recordatorio antes del recargo de su multa – Expediente n,º XXXXXXX” con el pretexto de que existe una multa que ha pasado de 100 a 200 euros y que aumentará a 400 euros en 24 horas. También promete devolver el incremento si se paga de inmediato. Estas amenazas y promesas forman parte del engaño.
SMS que utilizan el mismo reclamo
Los mensajes de texto anuncian una multa pendiente y ofrecen un enlace para consultar el expediente o evitar un recargo. En la imagen aparecen agrupados bajo el nombre «DGT», aunque su contenido es fraudulento.
Algunas señales que se repiten en las evidencias son las prisa y amenazas. Se anuncian recargos y plazos muy cortos para que actúes sin comprobar el mensaje. También simulan la apariencia oficial, se usan el nombre y los logotipos de la DGT.
Las direcciones desde donde se remiten los correos no utilizan el dominio oficial de la DGT, pero suplantan el nombre, haciendo creer que es legítimo.
Si se accede a la web fraudulenta esta nos llevara a una pantalla que presenta la casilla «Acceso seguro: haga clic para confirmar». Esta comprobación no acredita que la web pertenezca a la DGT.
La siguiente pantalla reproduce logotipos y menús del organismo. Bajo “Sanción pendiente de regularización”, pide apellidos, nombre y matrícula para consultar una supuesta sanción. También amenaza con consecuencias si no se regulariza.
Tras introducir los datos solicitados, la página muestra una supuesta infracción por exceso de velocidad con número de expediente, código de barras y referencias a normas. Reclama 140 euros, ofrece una reducción a 70 euros y destaca que es el último día para aprovecharla. Estos elementos buscan dar credibilidad al cobro. Que una página muestre un nombre o una matrícula no demuestra que exista una multa real.
Si continuamos con el pago, aparecerá otro formulario. El formulario titulado “Pago seguro” mantiene el importe de 70 euros y pide el nombre del titular, el número de tarjeta, la fecha de caducidad y el código de seguridad (CVV). También incorpora logotipos de medios de pago y un texto que asegura que los datos están protegidos.
El uso de la expresión “Pago seguro” y de logotipos conocidos no convierte esta página en un canal oficial. La solicitud de información bancaria es el objetivo del engaño: no completes el formulario ni facilites los datos de tu tarjeta.
Si ya has facilitado esos datos, contacta con tu banco cuanto antes, incluso aunque no hayas visto un cargo o no hayas llegado a completar el supuesto pago.
4 - Alta Etiquetas CVE Identificador CVE Severidad Explotación FabricanteCampaña de smishing suplantando a la Seguridad Social
Aquellas personas que hayan recibido un mensaje de texto una actualización pendiente de la Tesorería General de la Seguridad Social (TGSS) y que hayan accedido al enlace que contiene dicho mensaje.
DescripciónSe ha identificado una campaña de mensajes fraudulentos enviados utilizando la técnica de smishing, que se basa en el envío de mensajes de texto (SMS), donde se informa al usuario de que tiene una actualización pendiente de la Tesorería General de la Seguridad Social (TGSS) instándole a pulsar sobre un enlace para gestionar el trámite.
Dicho enlace redirige a una página web falsa que aparenta ser la TGSS, donde se le notifica la disponibilidad de una prestación económica, se solicitan datos personales y, finalmente el sitio fraudulento le solicita los datos bancarios para un supuesto ingreso de dinero.
Identificador INCIBE-2026-566 SoluciónSi has recibido un mensaje de texto (SMS), supuestamente de la Tesorería General de la Seguridad Social (TGSS) , pero no has accedido al enlace fraudulento que acompaña al mensaje, te recomendamos que lo reportes a nuestro buzón de incidentes. Esto nos permitirá recopilar la información para prevenir que otros usuarios caigan en este tipo de fraude. Además, bloquea al remitente y elimina el mensaje.
En el caso de haber accedido al enlace y haber facilitado información personal y/o bancaria, te recomendamos que realices las siguientes recomendaciones:
- Ponte en contacto con la Línea de Ayuda en Ciberseguridad para que te asesoremos de forma especializada.
- Contacta con tu entidad bancaria para que puedan ayudarte a bloquear cualquier movimiento no autorizado y la tarjeta bancaria.
- Reúne y guarda todas las evidencias disponibles sobre el fraude, como capturas de pantalla o enlaces maliciosos. Puedes utilizar servicios de testigos online para validar la recopilación de pruebas, especialmente en este caso de smishing.
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas recopiladas durante el proceso.
- Practica egosurfing de manera periódica hasta pasados unos meses para detectar si tu información personal ha sido expuesta o utilizada de forma indebida.
Si dudas sobre la legitimidad de una comunicación vía SMS o correo electrónico, verifica siempre antes de actuar por los canales oficiales, como la web de la Seguridad Social.
DetalleDesde INCIBE hemos detectado una campaña de smishing en la cual se suplanta a la Tesorería General de la Seguridad Social (TGSS) informando de una actualización pendiente y solicitando consultarla para su gestión a través de un enlace fraudulento que suplanta la web de la Seguridad Social.
Hasta el momento se han detectado varios tipos de mensajes con la misma finalidad, los cuales incluyen una URL con diferentes direcciones web que simulan ser un dominio legítimo de la Seguridad Social, tratando así de confundir al usuario.
Al pulsar en el enlace, nos redirige a una web fraudulenta que imita a la legítima, donde nos pedirán datos personales como el DNI y se informa de una supuesta prestación económica pendiente de revision y cobro.
Cuando solicitamos la transferencia a nuestra cuenta, se solicitan mas datos personales y finalmente los datos de nuestra tarjeta de crédito para el supuesto ingreso.
La Seguridad Social no solicita el pago de deudas ni la actualización de datos personales mediante enlaces recibidos por SMS. Para acceder de forma segura a sus trámites y evitar cualquier tipo de engaño, abra directamente la aplicación de IMPORTASS, Portal de la Tesorería General de la Seguridad Social. Desde esta aplicación ya puede acceder también a sus notificaciones. En otro caso acceda a sus notificaciones a través de la Sede Electrónica de la Seguridad Social.
4 - Alta Listado de referencias Recepción de SMS falsos suplantando la identidad de la TGSS Etiquetas CVE Identificador CVE Severidad Explotación FabricanteSuplantan a hoteles a través de WhatsApp y otros medios para solicitar la confirmación de reservas mediante enlaces fraudulentos
Aquellos usuarios que hayan recibido el mensaje de WhatsApp u otras vías de comunicación de las características descritas en este aviso y hayan continuado con las instrucciones facilitadas.
DescripciónSe ha identificado una campaña de mensajes fraudulentos enviados a través de WhatsApp en los que los ciberdelincuentes suplantan la identidad de hoteles con el objetivo de engañar a los usuarios que tienen una reserva y conseguir que accedan a una página web fraudulenta.
En los mensajes, los ciberdelincuentes contactan con la víctima haciéndose pasar por el establecimiento hotelero en el que tiene una reserva. Como argumento para generar confianza y urgencia, indican que es necesario confirmar o validar la reserva y facilitan datos relacionados con la misma, como el nombre del alojamiento, las fechas de estancia u otra información asociada a la reserva. También incluyen un enlace que supuestamente permite completar el proceso de confirmación. Sin embargo, el enlace dirige a una página fraudulenta controlada por los ciberdelincuentes, cuyo objetivo puede ser obtener información personal, datos de pago u otra información sensible de la víctima.
No se descarta que este mensaje pueda ser recibido mediante correo electrónico o incluso suplantación del alojamiento vía telefónica.
Identificador INCIBE-2026-526 SoluciónSi has recibido un mensaje de WhatsApp de estas características, no accedas al enlace ni facilites ningún dato personal o bancario. Tampoco continúes la conversación con el remitente. Puedes reportárnoslo para que podamos hacer difusión de fraude y evitar que otros usuario sean víctimas del engaño. Por último, bloquea al remitente y elimina la conversación.
Si tienes una reserva en el establecimiento mencionado, comprueba su estado utilizando los canales oficiales del hotel accediendo directamente a su página web o aplicación.
En caso de haber accedido al enlace, pero no haber introducido ningún dato, cierra la página y evita volver a acceder a ella.
De manera adicional, si has introducido cualquier tipo de dato bancario contacta con tu entidad bancaria para informar del fraude.
Asimismo, recopila todas las pruebas de las que dispongas, como capturas de pantalla del mensaje recibido, número de teléfono remitente, enlace fraudulento, página web mostrada, correos electrónicos relacionados, justificantes de pago o cualquier otra información relevante, y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Si necesitas asesoramiento sobre cómo actuar, puedes contactar con el 017, la Línea de Ayuda en Ciberseguridad de INCIBE, donde recibirás asesoramiento especializado.
DetalleLa campaña comienza con la recepción de un mensaje a través de WhatsApp en el que los ciberdelincuentes se hacen pasar por un hotel o establecimiento de alojamiento en el que la víctima tiene una reserva.
El mensaje utiliza como pretexto la necesidad de confirmar, validar o completar algún aspecto de la reserva, buscando que la víctima considere legítima la comunicación y acceda al enlace incluido.
Uno de los elementos que hace especialmente creíble este fraude es, que los ciberdelincuentes disponen de información relacionada con la reserva real de la víctima. En los mensajes analizados se pueden observar datos como nombre del hotel, fechas de entrada y salida, nombre del huésped, número de reserva, etc.
A continuación, el mensaje incluye un enlace que supuestamente permite realizar la confirmación solicitada. Sin embargo, este enlace conduce a una página web fraudulenta que suplanta la identidad del establecimiento o del servicio utilizado para realizar la reserva.
Al acceder a la página, se puede solicitar a la víctima que introduzca diferentes datos con el pretexto de completar o confirmar la reserva.
El uso de información real sobre la reserva constituye un elemento de ingeniería social que aumenta considerablemente la credibilidad del engaño. Por ello, que el mensaje contenga datos correctos sobre una reserva no significa que la comunicación sea legítima.
Para comprobar si una comunicación relacionada con una reserva es auténtica, se recomienda prestar atención a los siguientes aspectos:
- El canal de comunicación: aunque el mensaje se reciba a través de WhatsApp y utilice el nombre, logotipo o imagen corporativa del establecimiento, esto no garantiza que proceda realmente del hotel. Además, el mensaje que aparece en la conversación indicando que la supuesta empresa usa un servicio seguro de Meta para administrar ese chat, no implica que sea legítima.
- El número de teléfono: debemos comprobar si coincide con alguno de los teléfonos oficiales del establecimiento. En caso de duda, no debemos llamar ni responder al número incluido en el mensaje, sino buscar los datos de contacto a través de la página web oficial.
- El enlace: debemos revisar cuidadosamente el dominio de la página a la que dirige el enlace y evitar acceder a direcciones que no correspondan con los canales oficiales del hotel o de la plataforma de reservas.
- La solicitud de información: debemos desconfiar especialmente si se solicita introducir datos personales, credenciales o información bancaria para realizar una supuesta confirmación de la reserva.
- La urgencia: mensajes que indican que la reserva será cancelada si no se completa inmediatamente el proceso buscan provocar una reacción rápida y evitar que la víctima compruebe la legitimidad de la comunicación.
Es importante recordar que los ciberdelincuentes pueden utilizar información real de una reserva para hacer más creíble el fraude. Por ello, si recibes un mensaje inesperado relacionado con una reserva, no utilices el enlace facilitado y verifica la información directamente a través de las fuentes oficiales.
En caso de seguir las indicaciones del mensaje y facilitar información personal o bancaria, los ciberdelincuentes podrían utilizar estos datos para realizar nuevos intentos de fraude, suplantar la identidad de la víctima o llevar a cabo operaciones no autorizadas.
4 - Alta Etiquetas CVE Identificador CVE Severidad Explotación FabricanteSuplantan a la Policía Nacional, a la Guardia Civil y a INCIBE a través de notificaciones falsas por consumir contenido pornográfico
Aquellos usuarios que hayan recibido el correo descrito en este aviso y hayan respondido.
DescripciónSe han identificado varias campañas de correos electrónicos fraudulentos (phishing) suplantando a la Policía Nacional, la Guardia Civil e INCIBE, cuyo objetivo es extorsionar a la víctima para que conteste al correo en el que se le acusa de cometer una serie de delitos relacionados con consumición de pornografía. Además, se adjunta un documento en el cual se extorsiona a la víctima con responder al correo en un tiempo menor a 48 horas o será arrestado.
Identificador INCIBE-2026-478 SoluciónSi has recibido un correo electrónico de este tipo, repórtanoslo y a continuación, elimínalo. Es importante tener en cuenta que nadie llevará a cabo investigaciones, ni se cumplirán las amenazas mencionadas en el correo. Se trata de un engaño que utiliza tácticas de ingeniería social con el fin de que sigas las instrucciones del ciberdelincuente para proporcionarle información personal. No respondas al correo electrónico, ya que esto permite a los delincuentes saber si tu cuenta está activa y les facilita continuar con el engaño.
En caso de que hayas respondido al correo, o hayas procedido a seguir las indicaciones de este y no sabes cómo actuar, llama al 017, Línea de Ayuda en Ciberseguridad, para que te asesoremos de forma especializada.
Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil) para presentar una denuncia. Para ello, puedes utilizar testigos online.
Además, te recomendamos supervisar periódicamente qué información sobre ti se encuentra en Internet (egosurfing) para detectar si tus datos privados se están utilizando sin tu consentimiento. Si al realizar una búsqueda encuentras algún dato que no te agrada o que se ofrece sin tu consentimiento, ejerce el derecho al olvido. La Agencia Española de Protección de Datos te proporcionará las pautas necesarias sobre cómo hacerlo.
DetalleEsta campaña de suplantación de la Policía Nacional, la Guardia Civil e INCIBE no es la primera vez que se difunde entre los usuarios. El objetivo es asustar a las víctimas para que respondan por miedo a una detención.
A continuación, describiremos los puntos clave de este fraude.
El primer filtro de seguridad siempre debe ser el remitente y el canal de comunicación. En las imágenes de los correos se observan errores como:
- Direcciones de correo falsas. Las instituciones oficiales en España utilizan dominios gubernamentales (como @policia.es o @interior.es). En una de las imágenes, el correo proviene de @actc.center y pide responder a un dominio inventado (@policiaciberdelincuencia.com). En la otra imagen, usan una cuenta de una filial ferroviaria (@logirail.com), lo que indica que probablemente hackearon una cuenta legítima ajena para lanzar el spam.
- Saludos genéricos. Un correo de una autoridad judicial o policial real se dirigiría a ti con tu nombre, apellidos y DNI. Aquí usan un simple e informal "Hola".
Si analizamos el texto y los elementos visuales de los PDFs adjuntos, el fraude se vuelve aún más evidente debido a las traducciones automáticas y la falta de rigor formal. Los estafadores suelen copiar formatos de otros países y usar traductores automáticos:
- Mezcla de idiomas. Uno de los documentos empieza con una frase en italiano: "Alla vostra attenzione:".
- Palabras inventadas y erratas. En el otro documento se lee el término inexistente "GOBERNOTEC DE ESPAÑA". También aparecen frases cortadas como "acionados con la po" o "Firmado digitalmente po".
- Nombres mal escritos. En uno de los comunicados confunden el apellido del Director General de la Policía, llamándolo "FRANCISCO PARDO PICAS" en lugar de Francisco Pardo Piqueras.
- Los estafadores intentan compensar la falta de credibilidad amontonando todos los logotipos oficiales que encuentran: Policía Nacional, Guardia Civil, Europol, Interpol, INCIBE y el Ministerio del Interior. Las competencias de estos organismos están separadas; no emiten una citación conjunta de este tipo.
- Incluso han pegado de forma caótica la imagen de un sello postal de 2€ y un sello circular digital superpuesto sobre el texto.
- Plazos urgentes e irreales. Te dan un límite estricto de "72 horas" o "48 horas" para responder. La administración pública del Estado se rige por plazos legales en días hábiles y notificaciones formales por correo certificado o sede electrónica, nunca mediante amenazas de "detención inmediata" por correo común si no contestas en dos días.
- Amenazas desproporcionadas. Aseguran que enviarán tu caso a los medios de comunicación y cadenas de televisión. Esto vulneraría por completo el principio de presunción de inocencia y el secreto de sumario en el sistema judicial de España.
En caso de dar respuesta a estos correos y seguir con las comunicaciones, los ciberdelincuentes pueden continuar con la extorsión solicitando datos personales y cuantías económicas simulando ser multas.
4 - Alta Etiquetas CVE Identificador CVE Severidad Explotación Fabricante
