Recientemente analizamos cómo los ciberdelincuentes se han estado aprovechando de las necesidades y urgencias de la gente haciéndose pasar por el SEPE (Servicio Público de Empleo Estatal). Ahora, la DGT (Dirección General de Tráfico) ha dado a conocer una nueva modalidad de estafa, a través de la cual pretenden obtener información personal por medio del envío de mensajes de texto fraudulentos.
Sin dejar a un lado a las empresas privadas, últimamente ha sido posible observar cómo las entidades públicas están siendo víctimas constantes de suplantación en España; esto se da porque el hacerse pasar por estas instituciones amplía el horizonte de posibles estafados, y porque se genera más credibilidad en torno a un supuesto mensaje de la DGT, por ejemplo, que de una compañía privada.
1Esto es lo que ha dicho la DGT
«Nueva oleada de mensajes fraudulentos en nombre de la DGT. Desde números diferentes, con textos similares, pero todos son un timo y enlazan a páginas institucionales falsas», reza el comunicado de la Dirección General de Tráfico en su cuenta oficial de X (Twitter). Además, han anexado un par de capturas de pantalla con los SMS en cuestión, en los cuales se lee un aviso que le solicita al supuesto deudor el pago de su multa en menos de 24 horas a través de un enlace contaminado.
Este tipo de técnicas empleadas por los atacantes corresponden al smishing, una variante del phishing (la obtención de información confidencial suplantando a entidades confiables), que se realiza exclusivamente por medio de mensajes de texto que incluyen links falsos.
