La falsa multa de la DGT por email es una de las nuevas campañas de phishing detectadas durante los desplazamientos de verano. Con millones de desplazamientos esperados durante las vacaciones, los ciberdelincuentes han vuelto a recurrir a una de sus tácticas más efectivas para asustar a los conductores: una supuesta multa de tráfico pendiente.
La nueva campaña detectada se hace pasar por la Dirección General de Tráfico, enviando correos electrónicos que parecen notificaciones oficiales. En el mensaje, se informa sobre una supuesta infracción relacionada con el vehículo de la víctima y se le invita a consultar la sanción o descargar documentos.
El problema es que no hay ninguna multa real. Detrás de este correo se oculta una campaña maliciosa que busca instalar un troyano bancario en el ordenador de la persona afectada.
Una falsa multa que llega por correo electrónico
Un correo que imita una notificación oficial
El engaño comienza con un email que imita la apariencia de la DGT. Puede incluir logotipos, enlaces que parecen oficiales y menciones a multas, infracciones o expedientes de tráfico.
El objetivo es que la persona se ponga nerviosa y haga clic sin verificar nada. En verano, este tipo de mensajes puede resultar especialmente creíble, ya que muchas personas están viajando, utilizando más el coche o pendientes de desplazamientos largos.
La DGT no notifica multas por email
La propia DGT recuerda en su página web que no notifica multas a través de correo electrónico. Las sanciones se comunican por correo postal o, para quienes están registrados, a través de la Dirección Electrónica Vial.
El riesgo no se limita a recibir una multa falsa
En otras campañas de phishing, el objetivo principal suele ser que la víctima ingrese sus datos bancarios en un sitio web fraudulento. Sin embargo, en este caso, el peligro es mucho más serio.
El enlace puede llevar a una página controlada por atacantes
De acuerdo con la información disponible, los enlaces en el correo llevan a una página controlada por los atacantes. Allí, se simula la existencia de un documento que la víctima debe descargar para ver la supuesta multa.
Mispadu, el troyano bancario usado en la campaña
Ese archivo puede incluir un acceso directo malicioso que tiene la capacidad de ejecutar comandos en el ordenador y descargar otros componentes de malware. La amenaza identificada es Mispadu, un troyano bancario conocido por robar credenciales y datos sensibles.
Riesgo para claves bancarias y datos personales
En otras palabras, la víctima no solo podría perder dinero por una multa falsa, sino que también podría poner en riesgo sus claves bancarias, cuentas en línea y otra información personal.
Por qué esta estafa es tan efectiva en verano
La estafa llega en un momento especialmente propicio para los delincuentes.
Más desplazamientos y más dudas sobre posibles multas
La DGT ha puesto en marcha la Operación Verano 2026 para gestionar más de 104 millones de desplazamientos durante julio y agosto. En este contexto, un correo sobre una multa puede parecer más creíble para muchas personas.
Aquellos que han viajado, han transitado por varias carreteras o han utilizado el coche durante las vacaciones pueden pensar: “quizás me han multado y no me he dado cuenta”. Esa incertidumbre es precisamente lo que los estafadores aprovechan.
La urgencia como herramienta de presión
La urgencia también juega un papel fundamental. Si el correo menciona plazos, recargos o consecuencias por no pagar, la víctima puede sentirse presionada a actuar rápidamente por miedo a que la supuesta sanción aumente.
Señales de alerta
Hay varias señales que deberían hacerte desconfiar:
- Recibes un correo electrónico que supuestamente es una multa de la DGT
- El mensaje te insta a hacer clic en un enlace para consultar la infracción
- Te piden que descargues un archivo para ver la multa
- El remitente no tiene un dominio oficial
- El correo tiene un tono urgente o amenazante
- Aparecen enlaces que parecen oficiales, pero no coinciden exactamente con la página de la DGT
- El mensaje te presiona para que pagues o actúes de inmediato
- Aunque el correo incluya logotipos, colores oficiales o enlaces que parecen legítimos, eso no garantiza que sea auténtico. Hoy en día, las suplantaciones pueden estar muy bien elaboradas
Qué hacer si recibes un correo así
No pulses enlaces ni descargues archivos
Si te llega un correo que dice ser de la DGT y menciona una multa, no hagas clic en los enlaces ni descargues archivos.
Consulta siempre desde canales oficiales
La manera más segura de verificar si tienes una sanción es acceder por tu cuenta a los canales oficiales de la DGT, escribiendo la dirección directamente en tu navegador o entrando desde la sede electrónica.
También puedes consultar las multas a través de los servicios oficiales de Tráfico, pero nunca desde un enlace que venga en un correo sospechoso.
Guarda el correo y revisa el remitente
Si tienes dudas, guarda el correo, haz capturas de pantalla y revisa el remitente completo. No respondas al mensaje ni compartas información personal o bancaria.
Qué hacer si ya descargaste el archivo
Si no lo has abierto, elimínalo y analiza el equipo
Si descargaste el archivo pero aún no lo has abierto, lo mejor es eliminarlo y vaciar la papelera. Aun así, es recomendable hacer un análisis con un antivirus que esté actualizado.
Si lo has ejecutado, desconecta el equipo de internet
Si ya abriste o ejecutaste el archivo, la cosa se complica un poco. En este caso, lo más sensato es desconectar tu equipo de internet, escanearlo con herramientas de seguridad y cambiar tus contraseñas desde otro dispositivo que sea seguro.
Contacta con el banco si diste datos o ves movimientos extraños
Si has ingresado datos bancarios o notado movimientos extraños, contacta de inmediato a tu banco para bloquear tarjetas, revisar accesos y tomar las medidas necesarias sobre tus cuentas. Si además has sufrido cargos no autorizados o has facilitado datos personales, aquí puedes consultar qué hacer si has sido víctima de una estafa online.
Denuncia si hubo robo de datos o cargos no autorizados
También es buena idea denunciar ante la Policía, la Guardia Civil o el juzgado de guardia si has sufrido cargos no autorizados, robo de datos o si tu dispositivo ha sido infectado.
La clave: la DGT no te enviará una multa por email
La recomendación principal es clara: si recibes un correo electrónico que supuestamente es una multa de la DGT, desconfía.
Los delincuentes suelen aprovechar el aumento de desplazamientos, la preocupación por las sanciones y la prisa de las vacaciones para que la víctima no verifique la información.
Verifica siempre la multa en canales oficiales
Recuerda que una multa real siempre debe ser verificada a través de canales oficiales. Un email que contenga enlaces, descargas y un sentido de urgencia no es una notificación confiable: podría ser la puerta de entrada a un robo de tus datos bancarios.
Fuentes consultadas
- Dirección General de Tráfico – La DGT recuerda que nunca notifica multas a través de correo electrónico.
- Dirección General de Tráfico – Operación Verano 2026, con más de 104 millones de desplazamientos previstos.
- Sede Electrónica de la DGT – Información oficial sobre consulta y gestión de multas.
- La Vanguardia – “Un correo que te dice que has cometido una infracción de tráfico: la estafa disfrazada de mensaje de la DGT”, publicado el 27/07/2026.
- Cinco Días / SmartLife – “Este correo sobre una supuesta multa de la DGT instala un troyano bancario en tu ordenador”, publicado el 24/07/2026.
- ESET – Campaña detectada de suplantación de la DGT para distribuir el troyano bancario Mispadu, citada por medios especializados.
Sobre el autor
Joan Torras es fundador de InfoEstafas.com y responsable editorial del proyecto. Redacta y revisa contenidos sobre estafas online, fraudes digitales y prevención en internet.
