"No, la DGT no està sol·licitant el teu DNI": adverteixen sobre una nova onada d'estafes

La Guàrdia Civil s'ha fet ressò d'una campanya fraudulenta en què els ciberdelinqüents es fan passar per la DGT per reclamar el pagament d'una multa i sol·licitar dades personals, a més d'una imatge del DNI.

No és la primera vegada que una campanya de missatges falsos suplantant la DGT en modalitat phishing o smishing (per correu electrònic o SMS), reclama, pressionant amb urgència i amb l'amenaça de càrrecs, el pagament d'una suposada sanció.

En aquesta onada de missatges falsos, els delinqüents exigeixen l'emplenament de formularis fraudulents amb què els criminals, a més d'optar a rebre els diners del pagament de la multa de les víctimes, accedeixen a valuosa informació personal, com ara el número de DNI o les dades bancàries.

Nom, cognoms, número de DNI, dades bancàries, còpia d'un document identificador com el DNI... Aquesta informació s'utilitza després per cometre més fraus o vendre-la al mercat negre, on les dades cada cop van més cares.

Davant d'aquesta petició de dades, desconfieu i confirmeu abans d'enviar res, contactant amb l'oficina en persona. La recomanació de seguretat més habitual és:

• No fer-hi clic, ni fer-ne cas
• No donar dades personals
• Esborrar el missatge
• Bloquejar el remitent
• Denunciar

Què fer si has donat dades personals?

Si has picat i acabes enviant informació personal, com per exemple el número o una còpia en imatge del teu DNI, l'Institut Nacional de Ciberseguretat ofereix uns quants consells extra:

• Comunica't immediatament amb la teva entitat bancària perquè t'aconsellin com protegir-te
• Fes captures de pantalla i conserva totes les proves possibles del missatge i dels enllaços adjunts
• Fes egosurfing regularment (busca el teu nom i dades personals en motors de cerca com Google) per comprovar si les teves dades personals han estat publicades
• Contacta l'Agència de Ciberseguretat de Catalunya per assessorament i indicacions
• Si heu enviat una imatge del DNI, presenteu una denúncia davant les Forces i Cossos de Seguretat de l'Estat per, així, poder renovar-lo i que els atacants no disposin d'una còpia del document d'identificació vigent

On i com se'ns pot notificar una multa?

A Catalunya, aquest tipus de missatges falsos són fàcilment identificables com a falsos perquè la DGT no hi té competències per multar.

Les competències per sancionar delictes de circulació les té el Servei Català de Trànsit mentre el vehicle infractor circula dins el territori català.

En tot cas, ni el servei català ni la DGT notifiquen les multes per missatges SMS o per e-mail, només per correu postal certificat o per la Direcció Electrònica Viària:

"La DGT mai envia notificacions sobre pagament de multes o sancions per correu electrònic, SMS ni trucades telefòniques, sinó que ho fa a través de cartes certificades"  - Agència de Ciberseguretat de Catalunya

Només en el cas d'optar per la bústia de la Direcció Electrònica Viària, sí que es podrien notificar multes per correu electrònic o SMS, però abans t'hi hauries d'haver donat d'alta i només suposarien un complement a la notificació real a aquesta bústia.

Una altra opció vàlida seria la notificació a través de l'aplicació oficial de la DGT.