Una sofisticada modalidad de fraude digital ha comenzado a circular en la Ciudad de México, utilizando mensajes de texto (SMS) que simulan ser notificaciones oficiales de multas de tránsito. Estos mensajes, detectados desde abril pasado y cada vez más comunes, buscan engañar a los ciudadanos para robar su información personal y bancaria, así como su dinero.

La táctica consiste en enviar un SMS con una amenaza directa: "Paga tu multa de inmediato o tu placa será suspendida". Este mensaje, diseñado para generar urgencia y miedo, incluye un enlace malicioso. Al hacer clic en él, el usuario es dirigido a un sitio web falso que imita a la perfección la apariencia de portales gubernamentales, incluyendo logos oficiales y títulos como 'Consulta de Infracciones de Tránsito'.

El Engaño Detrás del Mensaje

Una vez en el sitio fraudulento, a las víctimas se les informa sobre supuestas infracciones vencidas. Para aumentar la presión, se les advierte sobre recargos del 1.5 por ciento mensual y se les amenaza con la imposibilidad de realizar trámites esenciales como la renovación de la tarjeta de circulación, la verificación vehicular o el cambio de propietario. Una cuenta regresiva suele ser implementada para forzar una decisión rápida.

Según investigaciones realizadas por expertos en ciberseguridad, como los de Kaspersky, y confirmadas por la Secretaría de Seguridad Ciudadana (SSC) de la CDMX, el proceso fraudulento avanza cuando el usuario intenta realizar el supuesto pago. El portal falso solicita datos cruciales como la placa del automóvil y un código de verificación para consultar los adeudos. Posteriormente, se presenta una cantidad a pagar, a menudo con un descuento atractivo si se liquida en un plazo corto, como 24 horas.

En algunos casos, los delincuentes van más allá y solicitan información aún más sensible, como la Clave Única del Registro de Población (CURP). Los mensajes intimidatorios continúan, advirtiendo sobre el bloqueo del pago del refrendo o la tenencia vehicular y la inclusión del deudor en un padrón oficial.

Finalmente, se presenta la pantalla de pago, solicitando un correo electrónico y número de celular, todo bajo la falsa promesa de una transacción segura y sin comisiones. La información recopilada en este punto es el botín principal de los ciberdelincuentes.

La Perspectiva de los Expertos en Ciberseguridad

María Isabel Manjarrez, investigadora de seguridad para Latinoamérica de Kaspersky, explica que este tipo de ataques son masivos. "Los delincuentes lanzan un anzuelo", señala, refiriéndose a que los mensajes no son personalizados, sino distribuidos a gran escala. La clave del éxito de estos fraudes radica en la psicología: "Recibir inesperadamente una supuesta multa y saber que debemos pagarla de inmediato para evitar una consecuencia puede llevarnos a actuar antes de verificar si el mensaje es legítimo", detalla Manjarrez.

Los estafadores actualizan constantemente sus métodos para evadir la detección y aumentar sus posibilidades de éxito. Perfeccionan los sitios falsos y añaden elementos que dotan de mayor credibilidad a sus engaños. Este tipo de fraude se conoce como phishing, una técnica que busca obtener datos o dinero mediante mensajes que apelan a la urgencia o la preocupación, induciendo a las víctimas a compartir información sensible o realizar pagos en plataformas fraudulentas.

Medidas de Protección y Alerta Oficial

La Secretaría de Seguridad Ciudadana de la CDMX ha emitido una alerta clara: la Secretaría de Finanzas de la Ciudad de México NO envía notificaciones sobre multas de tránsito a través de mensajes de texto (SMS). Por lo tanto, cualquier mensaje de este tipo debe ser considerado una estafa.

Para evitar caer en estas trampas, las autoridades y expertos recomiendan seguir varias pautas:

  • Verificar la fuente y el canal oficial: Ante la certeza de que las infracciones no se notifican por SMS, es crucial no hacer clic en ningún enlace recibido. Si existe alguna duda sobre adeudos, se debe acceder directamente al portal oficial de la Secretaría de Finanzas de la CDMX, específicamente a la sección de consulta de infracciones.
  • Identificar señales de alerta: Los mensajes fraudulentos a menudo contienen errores ortográficos o gramaticales. Es fundamental revisar detenidamente la URL del sitio web al que se dirige el enlace; las direcciones falsas suelen carecer de los nombres o siglas legítimas de las dependencias gubernamentales.
  • No compartir información sensible: Nunca se debe proporcionar datos personales, bancarios, CURP, placa vehicular o códigos de verificación a través de enlaces recibidos por SMS o correos electrónicos no solicitados.
  • Reportar los intentos de fraude: Si se recibe un mensaje sospechoso, se recomienda reportarlo a las autoridades correspondientes para ayudar a rastrear y desmantelar estas redes criminales.

El contexto de este fraude se enmarca en un panorama de creciente sofisticación de los ciberdelitos en México. La falta de una estrategia de ciberseguridad pública robusta y accesible para todos los ciudadanos deja un terreno fértil para que este tipo de actividades ilícitas prosperen, afectando no solo las finanzas de los individuos, sino también su identidad y tranquilidad.

Históricamente, la Ciudad de México ha sido un objetivo recurrente para diversos tipos de fraudes, desde los telefónicos hasta los digitales. La rápida adopción de tecnologías y la conectividad móvil, si bien beneficiosas, también exponen a una mayor parte de la población a riesgos si no se cuenta con la debida educación y protección digital. La SSC y empresas como Kaspersky buscan mitigar estos riesgos mediante la difusión de información y la alerta temprana, pero la responsabilidad final recae en la cautela y el conocimiento de cada usuario.

Las implicaciones de estos fraudes van más allá de la pérdida económica inmediata. El robo de identidad puede tener consecuencias a largo plazo, como la apertura de créditos fraudulentos, la realización de trámites ilegales a nombre de la víctima o incluso la vinculación con actividades delictivas. Por ello, la prevención y la denuncia son herramientas fundamentales en la lucha contra la ciberdelincuencia.

En el futuro, se espera que los delincuentes continúen evolucionando sus tácticas, haciendo aún más difícil la distinción entre lo legítimo y lo fraudulento. La colaboración entre autoridades, empresas de ciberseguridad y la ciudadanía será clave para enfrentar este desafío constante y proteger a la población de las amenazas digitales que acechan en el ciberespacio.