Un mensaje que advierte sobre una multa de tránsito pendiente y amenaza con suspender la placa del vehículo está siendo utilizado para intentar obtener dinero y datos bancarios de conductores en la Ciudad de México. Kaspersky alertó sobre una nueva oleada de SMS fraudulentos que suplanta la identidad de autoridades y dirige a páginas diseñadas para aparentar que se trata de plataformas oficiales.
La modalidad es conocida como smishing, una variante del phishing distribuida mediante mensajes SMS. El engaño utiliza la urgencia de una supuesta infracción para llevar al usuario a un sitio donde se solicitan datos de la placa y, posteriormente, información de tarjetas de crédito o débito.
Kaspersky señala que no se trata de una modalidad completamente nueva. La compañía había detectado este esquema en abril de 2026, pero ahora identificó modificaciones en las páginas fraudulentas para hacerlas más convincentes.
¿Cómo funciona el fraude de las multas por SMS?
El ataque comienza con un mensaje que puede utilizar advertencias como: “Paga tu multa de inmediato o tu placa será suspendida”.
El objetivo es generar preocupación suficiente para que la persona abra el enlace antes de verificar si realmente tiene una infracción.
Una vez dentro, el usuario encuentra una página que intenta reproducir la apariencia de una plataforma gubernamental. El sitio muestra supuestas multas vencidas e incluso incorpora referencias a un aparente marco legal para aumentar su credibilidad.
Después solicita introducir la placa del automóvil.
Especialistas de Kaspersky probaron el funcionamiento utilizando una matrícula ficticia. Pese a que los datos no correspondían a un vehículo real, el sistema generó un supuesto adeudo con monto, resumen de la infracción y un periodo limitado para obtener un presunto descuento.
La página amenaza con bloquear trámites vehiculares
La estrategia incorpora consecuencias diseñadas para presionar al conductor a realizar el pago.
Entre las advertencias que aparecen en el sitio falso se encuentran el supuesto bloqueo de la verificación vehicular, el rechazo del trámite de tarjeta de circulación durante la siguiente renovación y la inclusión del conductor en un denominado “Padrón de Deudores de la Ciudad de México”.
Después comienza la parte financiera del fraude.
La víctima es enviada a una página que acepta aparentemente pagos mediante tarjeta de crédito o débito y solicita información de contacto.
El sitio incluso asegura que la transacción es segura y que no cobrará comisiones, elementos utilizados para reforzar la apariencia de legitimidad.
El objetivo puede ir más allá del monto de la falsa multa
Entregar los datos de una tarjeta puede ampliar considerablemente el impacto económico del engaño.
Kaspersky señala que investigadores de la compañía han identificado SMS fraudulentos dentro de esquemas que pueden facilitar la clonación de tarjetas de crédito.
De acuerdo con cifras de la propia empresa de ciberseguridad, 17% de los mexicanos ha enfrentado intentos de engaño mediante mensajes falsos destinados a obtener información confidencial.
La fuente no especifica en este comunicado el tamaño de la muestra, periodo de levantamiento o metodología correspondiente a ese porcentaje, por lo que debe entenderse como un dato reportado por Kaspersky y no como una medición general de todos los usuarios mexicanos.
¿Por qué las multas falsas pueden resultar convincentes?
Los ciberdelincuentes no necesariamente necesitan conocer previamente qué automóvil tiene una persona o si realmente cometió una infracción.
Los mensajes son enviados de manera masiva, incluso desde números locales, y utilizan la identidad de instituciones conocidas para generar confianza.
“Los ciberdelincuentes cambian el mensaje, perfeccionan los sitios falsos o incorporan nuevos elementos para hacer el engaño más creíble, pero la lógica sigue siendo la misma: lanzar el anzuelo de forma masiva y esperar a que alguien muerda”, explicó María Isabel Manjarrez, Investigadora Senior de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.
La urgencia juega un papel central. Un descuento próximo a vencer, la amenaza de perder la posibilidad de verificar el automóvil o una supuesta suspensión de la placa pueden reducir el tiempo que el usuario dedica a comprobar la autenticidad del mensaje.
¿Qué hacer si recibes un SMS sobre una supuesta multa?
Kaspersky recomienda no realizar el pago desde el enlace recibido en el mensaje. Ante cualquier duda sobre una infracción, la consulta debe hacerse directamente mediante los canales oficiales.
Entre las medidas recomendadas están:
- No abrir el enlace del SMS y consultar cualquier posible adeudo entrando manualmente al portal oficial correspondiente.
- Revisar cuidadosamente la dirección del sitio web antes de proporcionar información.
- Desconfiar de errores ortográficos, dominios extraños y mensajes que exijan actuar inmediatamente.
- No responder al número ni interactuar con el enlace.
- Bloquear al remitente y reportar el mensaje como spam.
- No proporcionar números de tarjeta, información bancaria ni datos personales en páginas cuya autenticidad no haya sido comprobada.
La compañía sostiene además que las infracciones no se notifican mediante este tipo de SMS, por lo que recomienda utilizar directamente los canales institucionales para comprobar cualquier adeudo.
Una multa falsa puede convertirse en un problema financiero real
La evolución del fraude muestra que detectar una estafa digital ya no depende únicamente de encontrar una página mal diseñada.
Los sitios fraudulentos pueden incorporar logos, referencias legales, formularios, temporizadores, supuestos descuentos y páginas de pago capaces de reproducir parte de la experiencia de un portal legítimo.
Para el usuario, el riesgo financiero tampoco termina en pagar una infracción inexistente. Entregar información de una tarjeta o datos personales puede ampliar el daño potencial si posteriormente son utilizados en otros intentos de fraude.
La regla más importante ante un cobro inesperado sigue siendo verificar antes de pagar. Una supuesta multa que exige actuar inmediatamente desde un enlace recibido por SMS debe ser considerada una señal de alerta, especialmente cuando solicita información bancaria.
