Estafa multa DGT: cómo identificar SMS fraudulentos en 2026
La Dirección General de Tráfico (DGT) y el Instituto Nacional de Ciberseguridad (INCIBE) han alertado sobre un repunte de estafas que simulan ser notificaciones oficiales de multas de tráfico mediante SMS y correos electrónicos fraudulentos durante 2025.
Según el aviso publicado por INCIBE en noviembre de 2025, estos mensajes suelen contener frases como «Ha recibido una multa de 200€. Pague ahora para evitar recargos» o «Notificación urgente: multa pendiente de pago», incluyendo enlaces que redirigen a páginas falsas diseñadas para robar datos bancarios.
Características de las estafas de multas DGT
El INCIBE identifica cuatro señales inequívocas de estafa en estos mensajes:
- Canal no oficial: La DGT nunca notifica multas mediante SMS ni correo electrónico. Las notificaciones legales se realizan exclusivamente por correo postal certificado o a través de la sede electrónica oficial (sede.dgt.gob.es)
- Urgencia artificial: Mensajes con plazos imposibles («pague en 24 horas») para presionar al usuario y evitar que verifique la autenticidad
- URLs sospechosas: Enlaces que simulan ser de la DGT pero utilizan dominios como «dgt-multas.es», «dgt-pagos.com» o incluyen errores tipográficos («dggt.es»)
- Solicitudes de datos sensibles: Páginas que piden número completo de tarjeta, CVV o claves de banca online para «realizar el pago»
El CCN-CERT documentó en su informe anual 2025 un incremento del 37% en este tipo de estafas respecto a 2024, con más de 12.000 denuncias registradas ante la Policía Nacional y la Guardia Civil.
Cómo verificar si una multa es real
Para comprobar la existencia de multas pendientes de forma segura:
- Accede directamente a la sede electrónica de la DGT escribiendo manualmente la URL en el navegador
- Utiliza la aplicación oficial «Mi DGT» disponible en Apple App Store y Google Play Store
- Consulta en una oficina de tráfico con cita previa
- Llama al teléfono oficial de la DGT (060) para verificar
Nunca hagas clic en enlaces recibidos por SMS o email. Los ciberdelincuentes utilizan técnicas de typosquatting para crear dominios casi idénticos al oficial.
Casos reales documentados en 2025
El INCIBE publicó en diciembre de 2025 varios casos reales de víctimas de estas estafas:
- Un jubilado de 72 años de Málaga perdió 480€ tras introducir sus datos bancarios en una página falsa tras recibir un SMS que simulaba ser de la DGT
- Una empresa de transporte de Sevilla sufrió un ataque BEC (Business Email Compromise) donde el atacante suplantó a la DGT para solicitar el pago urgente de multas corporativas por valor de 3.200€
- Una campaña masiva en agosto de 2025 envió más de 500.000 SMS fraudulentos simulando multas por uso del móvil al volante, con una tasa de éxito estimada del 1,2%
Vamos a ver cómo estos ataques aprovechan el miedo al sancionador para saltarse los protocolos de verificación. La presión psicológica es la principal arma de los estafadores.
Qué hacer si has sido víctima
Si has introducido tus datos bancarios en una página fraudulenta:
- Bloquea inmediatamente tus tarjetas llamando a tu banco
- Denuncia ante la Policía Nacional a través de la web o en comisaría
- Reporta el fraude al INCIBE a través del teléfono 017
- Guarda evidencias: captura de pantalla del SMS, URL visitada y cualquier comunicación recibida
El plazo máximo para denunciar es de 72 horas desde el descubrimiento del fraude para maximizar las posibilidades de recuperar fondos.
Recomendaciones preventivas del INCIBE
El INCIBE recomienda estas medidas para evitar ser víctima:
- Desconfía de cualquier notificación de multa por SMS o email, sin excepción
- Verifica siempre la URL antes de introducir datos: debe comenzar por «https://sede.dgt.gob.es»
- Instala un bloqueador de SMS spam en tu móvil (Google Messages incluye esta función)
- Educa a familiares mayores sobre este tipo de estafas, principal grupo vulnerable
- Activa la autenticación en dos pasos en tu cuenta de la DGT si la tienes
La cosa está en que la DGT ha reforzado su comunicación pública en 2025 para advertir sobre estas estafas, pero los ciberdelincuentes adaptan constantemente sus tácticas para sortear las medidas de prevención.
