Si hoy recibes un SMS o un correo que te avisa de una multa de la DGT pendiente de pago, desconfía antes de pinchar en nada: puede ser un fraude. El Instituto Nacional de Ciberseguridad (INCIBE) alertó este lunes 28 de septiembre de 2026 de una campaña de phishing que suplanta la identidad de la Dirección General de Tráfico con falsos avisos de multas para robar datos personales y bancarios. La campaña está catalogada con un nivel de importancia alto.
No es un caso aislado: es una oleada masiva que está llegando a miles de móviles en toda España. Y el anzuelo está muy bien elegido, porque nadie quiere dejar una multa sin pagar y que los recargos la multipliquen.
Cómo funciona la estafa
Según el aviso publicado por la Oficina de Seguridad del Internauta (OSI) de INCIBE, los ciberdelincuentes envían correos electrónicos y mensajes SMS que comunican una supuesta multa pendiente o un expediente sancionador que requiere atención urgente. El objetivo es que accedas a un enlace fraudulento incluido en el mensaje.
La jugada psicológica es clásica pero efectiva: generar prisa. Los mensajes amenazan con recargos económicos inminentes o dan plazos muy cortos para efectuar el supuesto pago, de modo que actúes sin comprobar nada.
Uno de los correos detectados por INCIBE lo ilustra a la perfección: advierte de que una multa de 100 euros se ha duplicado hasta los 200 y aumentará a 400 euros en apenas 24 horas si no se abona de inmediato. Además, promete devolver posteriormente el incremento si se paga ya. Esa promesa, avisa INCIBE, forma parte del engaño: está diseñada para impulsar decisiones precipitadas.
Las señales que delatan el fraude
INCIBE ha publicado las evidencias concretas de la campaña, y hay varias señales que se repiten:
- Asuntos de correo sospechosos. Por ejemplo: «El proceso de gestión de su expediente sigue en curso» (con un enlace «Revisar el expediente» bajo logotipos institucionales) o «Último recordatorio antes del recargo de su multa – Expediente n.º XXXXXXX».
- SMS agrupados bajo el nombre «DGT». Los mensajes anuncian una multa pendiente y ofrecen un enlace para consultar el expediente o evitar un recargo. Aunque aparezcan junto a mensajes legítimos, su contenido es fraudulento.
- Web falsa que imita a la DGT. Al pinchar, aparece primero una pantalla con la casilla «Acceso seguro: haga clic para confirmar». INCIBE aclara que esta comprobación no acredita que la web pertenezca a la DGT.
- La página reproduce logotipos, menús y referencias administrativas para aparentar legitimidad. Bajo el epígrafe «Sanción pendiente de regularización», pide apellidos, nombre y matrícula para consultar la supuesta sanción, y amenaza con consecuencias si no se regulariza.
- Los remitentes no usan el dominio oficial de la DGT, aunque suplantan el nombre para hacer creer que es legítimo.
- La supuesta infracción suele ser un exceso de velocidad, acompañada de un número de expediente, códigos y referencias normativas inventadas para aumentar la credibilidad.
Cómo son las notificaciones REALES de la DGT
Aquí está la clave para no caer nunca en esta trampa: la DGT no notifica multas por SMS ni por correo electrónico. Punto. Si te llega un aviso de multa por uno de esos canales con un enlace de pago, es falso al 100%.
Las notificaciones reales de sanciones de tráfico llegan por:
- Correo postal certificado a tu domicilio.
- Dirección Electrónica Vial (DEV), obligatoria para empresas y personas jurídicas.
- TESTRA, el tablón edictal de sanciones de tráfico, cuando no ha sido posible notificarte por las vías anteriores.
De hecho, en este artículo te explicamos qué hacer si te encuentras una multa "fantasma" publicada en TESTRA sin haber recibido notificación previa: es una situación real y con solución, muy distinta de estos SMS fraudulentos.
Qué hacer si recibes uno de estos mensajes
INCIBE lo deja claro. Si recibes un SMS o correo de estas características y no has pinchado en el enlace:
- No pinches el enlace ni respondas al mensaje.
- Repórtalo al buzón de incidentes de INCIBE (disponible en su aviso oficial sobre esta campaña); tu colaboración ayuda a identificar nuevas campañas y proteger a otros usuarios.
- Bloquea al remitente y elimina el mensaje.
Y recuerda: la mejor defensa es el conocimiento. Si tienes dudas sobre si una multa es real, consúltala siempre por los canales oficiales (miDGT, sede electrónica de la DGT o TESTRA) y nunca a través de un enlace recibido por SMS o correo.
Si ya has pinchado o has dado tus datos, actúa rápido
Si accediste al enlace y facilitaste datos personales o bancarios, INCIBE recomienda estos pasos cuanto antes:
- Contacta de inmediato con tu entidad bancaria para bloquear los movimientos sospechosos y la tarjeta.
- Guarda todas las capturas y evidencias posibles del mensaje y de la web fraudulenta.
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, apoyándote en las evidencias recopiladas.
No es la primera vez
Esta modalidad no es nueva: INCIBE ya alertó en septiembre de 2025 de una campaña muy similar con el mismo modus operandi. El fraude funciona porque el miedo a la multa es un anzuelo potentísimo, y los delincuentes lo saben. La alerta, recogida por la agencia Efe, insiste en que las campañas se repiten de forma sucesiva con pequeñas variaciones.
La moraleja es sencilla: una multa real nunca te llegará por SMS con un enlace para pagarla. Y si te llega una multa de verdad y crees que puede tener errores, analízala gratis con nuestra IA: en unos 2 minutos sabrás si tiene defectos de forma, si el plazo es correcto y qué opciones tienes para recurrirla.
Preguntas frecuentes
¿La DGT envía multas por SMS o correo electrónico?
No. La DGT no notifica sanciones por SMS ni por correo electrónico. Las notificaciones reales llegan por correo postal certificado, por la Dirección Electrónica Vial (DEV) o se publican en el tablón edictal TESTRA.
¿Cómo sé si el SMS de la multa es falso?
Si incluye un enlace para pagar o consultar el expediente, es falso. Además, los mensajes fraudulentos meten prisa con recargos inminentes (por ejemplo, "de 100 a 200 euros y a 400 en 24 horas") y la web falsa pide tus datos personales y bancarios.
¿Qué hago si he pagado una falsa multa de la DGT?
Contacta cuanto antes con tu banco para bloquear la tarjeta y los movimientos, guarda capturas de todo como evidencia y presenta una denuncia ante la Policía Nacional o la Guardia Civil.
¿Dónde consulto si tengo una multa real pendiente?
En la app miDGT, en la sede electrónica de la DGT o en el tablón TESTRA. Nunca a través de enlaces recibidos por SMS o correo.
