Así funciona la campaña global de SMS falsos que suplanta multas de la DGT en España
Bitdefender ha descubierto una campaña de smishing dirigida a conductores de 12 países. España está entre ellos.
Una investigación reciente apunta a una campaña global por fraude por mensajes de texto o SMS dirigida a conductores que habría afectado a 12 países, entre los cuales se encuentra España. Los ciberdelincuentes habrían usado falsas notificaciones de multas para robar datos y dinero.
Los investigadores de Bitdefender han advertido que un grupo de ciberatacantes han enviado mensajes para simular ser avisos oficiales de peajes, multas de tráfico o sanciones de aparcamiento para inducir a los usuarios a realizar pagos fraudulentos, además de ofrecer información confidencial.
En total, se han identificado más de 79.000 mensajes fraudulentos, así como más de 31.900 direcciones url maliciosas y hasta 40 campañas activas a nivel global, según ha compartido la firma de ciberseguridad en un comunicado.
Cuidado con el remitente DGT o miMultas
Los expertos en ciberseguridad han advertido que, para ejecutar estos ataques, los ciberdelincuentes emplean técnicas avanzadas para aumentar su credibilidad y evitar los sistemas de detección, como la suplantación de identidad del remitente, haciéndose pasar por la Dirección General de Tráfico (DGT).
Lo hacen mediante mensajes que alertan de supuestas multas pendientes y presionan al usuario con amenazas de recargos o sanciones si no actúan con rapidez. Esto, por cierto, sucede principalmente en Madrid, Cataluña y Andalucía.
El objetivo final varía según la campaña, es decir, que va desde el robo de pagos y datos bancarios a través de páginas web falsas de peajes o de multas, hasta la instalación de malware capaz de interceptar SMS, acceder a información del dispositivo o tomar el control remoto del móvil.
De esa manera, algunos de los mensajes que han recibido las víctimas potenciales han sido similares a este: "Último recordatorio antes del aumento de su multa pendiente de pago. Consulte su expediente en el siguiente enlace".
Desde la firma de ciberseguridad han insistido en que se trata de una campaña peligrosa porque, generalmente, se les mete presión a los usuarios, dándoles un plazo breve para proceder al pago o añadiendo penalizaciones por no hacerlo a corto plazo.
Noelia Murillo
Redactora
Noelia Murillo, redactora de Computer Hoy. Realiza pruebas de producto, reportajes y noticias de actualidad relacionadas con el sector. También te cuenta lo que ha analizado en redes sociales.