El FBI lanza una advertencia urgente sobre una nueva estafa de SMS: cómo identificarla y qué hacer al respecto.

El FBI ha emitido una advertencia sobre un nuevo esquema de phishing que está afectando a los teléfonos inteligentes en Estados Unidos. Este engaño se dirige especialmente a los conductores a través de mensajes de texto fraudulentos que pretenden ser del Departamento de Vehículos Motorizados (DMV). Esta táctica es parte de una tendencia creciente denominada estafas de peaje por SMS, cuyo objetivo es engañar a los destinatarios para que hagan clic en enlaces maliciosos y compartan su información de pago.

El FBI ha aconsejado a cualquier persona que reciba un mensaje sospechoso que no haga clic en enlaces provenientes de fuentes desconocidas y que elimine estos mensajes de inmediato. David Palmer, agente especial supervisor del FBI, describió esta estafa como un "copia" de las notificaciones fraudulentas de peaje que surgieron a principios de este año. Esos ataques también utilizaban avisos de peajes impagos para atraer a las víctimas a proporcionar información personal sensible.

Lo que hace que estas estafas de peaje sean particularmente peligrosas es la facilidad con la que pueden ser distribuidas y la información que pueden recolectar. Palmer mencionó que enviar estos mensajes y realizar llamadas prácticamente no tiene costo para los estafadores, mientras que a cambio pueden robar datos del dispositivo de la víctima o recopilar su información de pago.

Para identificar un SMS falso, hay varios signos comunes a tener en cuenta:

• Saludos genéricos sin detalles personales.
• Lenguaje urgente o amenazante, como "su cuenta será suspendida".
• Enlaces o direcciones de correo electrónico inusuales, a menudo terminando en dominios extraños o nombres no relacionados.
• Errores evidentes, como faltas de ortografía o problemas de formato.
• Remitentes desconocidos, como números aleatorios o direcciones de correo claramente falsas.

Casi todos los mensajes de estafa de peaje siguen un formato similar, donde se afirma que existe un saldo pendiente y se insta a hacer clic en un enlace para liquidar la deuda. Este enlace generalmente redirige a un sitio de pago falso diseñado para robar información, replicando de manera convincente un sitio web gubernamental legítimo, utilizando fuentes, colores y logotipos oficiales.

Los mensajes suelen incluir amenazas de cargos por tardanza o acciones legales si no se actúa rápidamente, creando un sentido de urgencia que puede llevar a los destinatarios a ignorar las discrepancias y actuar sin verificar la legitimidad del mensaje. Palmer, quien recibió uno de los mensajes falsos, notó enseguida varias señales de alerta, como que el texto indicaba que provenía del Departamento de Vehículos Motorizados del Norte de Tennessee, lo cual es incorrecto, ya que no existe tal división.

Además, la dirección del remitente no coincide con las oficiales, como en el caso del mensaje que recibió, que provenía de un correo de @catlover.com. Otros indicios a observar son errores gramaticales o de ortografía, así como saludos genéricos que no mencionan el nombre o la matrícula del receptor. Si hay dudas sobre un mensaje, es mejor no interactuar con él y contactar directamente a la agencia correspondiente para verificar la información. Según Palmer, "si no sabe de quién es, no haga clic en el enlace".

Los mensajes sospechosos deben ser eliminados de inmediato y pueden ser reportados a la FTC y al Centro de Quejas sobre Delitos de Internet del FBI.