La SSC advierte sobre una campaña de phishing que suplanta portales del Gobierno de la CDMX
El fraude de las falsas multas de tránsito en la Ciudad de México comienza con un mensaje de texto que exige atención inmediata: pagar una supuesta infracción al instante o enfrentar consecuencias graves, como la suspensión de las placas.
Para cualquier conductor que teme acumular adeudos, la advertencia puede parecer legítima y llevarlo a abrir el enlace sin comprobar su procedencia.
Sin embargo, detrás de esa notificación se esconde una red diseñada para robar información personal y financiera, la Secretaría de Seguridad Ciudadana (SSC) de la CDMX emitió una alerta sobre esta modalidad delictiva, en la cual los estafadores utilizan mensajes SMS y sitios web apócrifos que imitan la identidad gráfica del Gobierno capitalino para presionar a sus víctimas.
Te puede interesar:
El engaño inicia con la recepción de un SMS que notifica un supuesto adeudo vehicular pendiente, el texto incluye un enlace directo y establece un ultimátum para realizar el pago.
Al hacer clic en el vínculo, el usuario es redirigido a una página fraudulenta que copia los logotipos oficiales y simula tener un apartado para consultar infracciones de tránsito.
Para generar incertidumbre, el portal advierte sobre falsos recargos, bloqueos para realizar trámites vehiculares o impedimentos para cumplir con la verificación.
El robo de información se ejecuta en cuatro pasos dentro del sitio falso:
La principal bandera roja es el sentido de urgencia, las amenazas de retención de placas, los descuentos que expiran en pocas horas y las advertencias sobre bloqueos inmediatos son tácticas de manipulación para evitar que la víctima razone.
Asimismo, es fundamental inspeccionar la dirección web, aunque un sitio despliegue escudos, colores institucionales y logotipos gubernamentales, esto no garantiza su autenticidad.
La SSC recalcó que la Secretaría de Finanzas de la CDMX no notifica infracciones ni cobra adeudos mediante mensajes SMS.
María Isabel Manjarrez, especialista en ciberseguridad de la firma Kaspersky, explica que estas campañas operan mediante envíos masivos sin que el ciberdelincuente conozca previamente a la víctima.
El mensaje actúa como un anzuelo digital bajo la técnica de phishing: la suplantación de identidad de una institución legítima para sustraer datos confidenciales.
Te puede interesar:
Diferencias entre un mensaje fraudulento y una consulta oficial:
Si recibes una notificación de este tipo, la regla de oro es no abrir el enlace ni ingresar información en formularios adjuntos.
Medidas preventivas si recibes el SMS:
Pasos a seguir si ya ingresaste tus datos o realizaste el pago:
Te puede interesar:
