La DGT alerta de una nueva estafa: robo de datos personales

La Dirección General de Tráfico (DGT) vuelve a ser utilizada como gancho por los ciberdelincuentes. Con el aumento de desplazamientos durante las vacaciones de verano, los ciberdelincuentes han puesto en marcha una nueva campaña de fraude. Esta vez, envían correos electrónicos que simulan ser notificaciones oficiales de multas de tráfico. Su objetivo es instalar un peligroso troyano bancario en el ordenador de la víctima.

La campaña, detectada por la compañía de ciberseguridad ESET, utiliza la imagen de la DGT para generar confianza entre los usuarios y conseguir que descarguen un archivo malicioso capaz de robar credenciales bancarias y otra información personal sensible.

Cómo funciona la estafa que suplanta a la DGT

Los delincuentes envían un correo electrónico indicando que el destinatario tiene supuestas infracciones de tráfico asociadas a su vehículo. El mensaje incluye el logotipo de la DGT y varios enlaces que aparentan dirigir al usuario a la aplicación oficial, a la página web del organismo o al supuesto expediente sancionador.

Sin embargo, todos los enlaces conducen a una página web fraudulenta preparada para simular la descarga de un documento. Cuando la víctima intenta visualizarlo, aparece un mensaje indicando que no puede abrirse y se le invita a descargar el archivo en su equipo. Ese es precisamente el momento en el que comienza la infección.

Además, uno de los detalles que delatan el fraude es que el remitente del correo no pertenece a la Dirección General de Tráfico, aunque muchos usuarios pasan por alto este aspecto al encontrarse con un mensaje oficial.

El objetivo es vaciar tu cuenta bancaria

El archivo descargado contiene un acceso directo (LNK) que ejecuta una serie de comandos para descargar el malware Mispadu. Un troyano bancario de origen latinoamericano que lleva años activo y que ha ido evolucionando con el tiempo.

La finalidad principal es robar las credenciales de acceso a la banca online, aunque actualmente también es capaz de recopilar otras contraseñas y datos personales que pueden ser utilizados por los delincuentes o vendidos en mercados ilegales.

Los investigadores de ESET destacan además que esta campaña reutiliza infraestructuras empleadas anteriormente por otros grupos de ciberdelincuentes brasileños. Estos están especializados en amenazas como Grandoreiro o Casbaneiro, lo que demuestra el alto grado de organización de este tipo de ataques.

España sigue siendo uno de los principales objetivos

Según los expertos, la repetición de este tipo de campañas demuestra que España continúa siendo uno de los países más atacados por este tipo de malware bancario. La elevada movilidad durante el verano y la preocupación que puede generar recibir una multa, hacen que muchos usuarios actúen sin comprobar la autenticidad del mensaje.

Por ello, es recomendable no descargar archivos ni pulsar enlaces incluidos en correos electrónicos sobre sanciones de tráfico, especialmente si proceden de remitentes desconocidos. En caso de duda, lo más recomendable es acceder directamente a la sede electrónica de la DGT. Ahí escribes manualmente su dirección en el navegador y comprobar allí si existe realmente alguna notificación pendiente.

También es fundamental actualizar el sistema y contar con un software de seguridad capaz de detectar este tipo de amenazas antes de que lleguen a comprometer el equipo.