FBI alerta: nuevos mensajes falsos del “DMV” con links infectados

El FBI ha lanzado una advertencia urgente: una nueva ola de mensajes de texto falsos que se hacen pasar por el DMV (Departamento de Vehículos Motorizados) está circulando entre usuarios de iPhone y Android en todo Estados Unidos. Estos mensajes parecen legítimos a primera vista, pero en realidad son parte de una sofisticada estafa que redirige a los usuarios a páginas web falsas diseñadas para instalar malware en sus dispositivos móviles.

Este tipo de ciberataque, conocido como phishing por SMS o “smishing”, tiene un objetivo claro: robar información bancaria y hacerse con el dinero de las víctimas. Según el FBI, estos mensajes fraudulentos simulan ser notificaciones del DMV con asuntos como renovaciones de licencia, advertencias de suspensión de matrícula o actualizaciones urgentes de información. Todo esto viene acompañado de un enlace que, si se abre, inicia el proceso de infección.

Lo más preocupante es que esta campaña no es menor. Las autoridades han reportado un aumento superior al 700 % en el número de incidentes relacionados con este tipo de fraude en las últimas semanas. El FBI ha calificado esta actividad como una amenaza seria, ya que utiliza el nombre de una institución gubernamental para manipular la confianza de las personas y llevarlas directamente a una trampa digital.

¿Por qué están llegando estos mensajes y qué buscan los atacantes?

Los ciberdelincuentes detrás de estos ataques usan técnicas de suplantación de identidad para que los mensajes parezcan legítimos. Utilizan remitentes que contienen términos como “DMV Notice”, “State DMV” o “Motor Vehicles Alert” para convencer al receptor de que el contenido es oficial.

Una vez que el usuario hace clic en el enlace, es dirigido a un sitio web que imita perfectamente el diseño de una página del DMV, incluyendo logos, colores institucionales y formularios. Sin embargo, al interactuar con esta página, el usuario sin saberlo permite que se descargue software malicioso en su teléfono.

Este malware puede actuar de varias maneras. Puede registrar lo que el usuario escribe (keyloggers), capturar pantallas, acceder a los mensajes de texto o incluso tomar control total del dispositivo. El objetivo final es obtener acceso a credenciales bancarias, contraseñas o incluso a aplicaciones de pagos móviles. En muchos casos, los delincuentes logran vaciar cuentas bancarias sin que la víctima se dé cuenta hasta que ya es demasiado tarde.

¿Qué hacer si recibes uno de estos mensajes?

El FBI ha sido claro: no hagas clic en ningún enlace incluido en mensajes sospechosos del DMV. Si no solicitaste un trámite recientemente, lo más seguro es que se trate de una estafa. Aquí van algunas recomendaciones clave para protegerte:

• Elimina el mensaje inmediatamente si no esperabas ninguna comunicación del DMV.
  
• Nunca hagas clic en enlaces que llegan por mensajes de texto, aunque parezcan oficiales.
  
• No respondas al remitente. Al hacerlo, confirmas que tu número está activo y podrías recibir más intentos de fraude.
  
• Bloquea el número desde el que recibiste el mensaje.
  
• Reporta el incidente a las autoridades locales o al verdadero DMV de tu estado.
  
• Activa la verificación en dos pasos en tus aplicaciones bancarias.
  
• Mantén actualizado el sistema operativo y las aplicaciones de tu teléfono.
  
• Considera usar herramientas de seguridad móvil, especialmente en dispositivos Android.
  

Además, si ya hiciste clic en el enlace o ingresaste información, cambia tus contraseñas inmediatamente y contacta a tu banco para verificar si hubo actividad sospechosa.

Consejos básicos para evitar caer en este tipo de trampas

Estas estafas funcionan porque se aprovechan del sentido de urgencia y del miedo. Muchos usuarios creen que pueden tener problemas legales si no responden al mensaje, y eso los lleva a actuar sin verificar. Aquí algunos consejos para evitar ser víctima:

• Desconfía de cualquier mensaje que te exija acción inmediata o que implique consecuencias graves si no haces clic en un enlace.
  
• Valida cualquier notificación comunicándote directamente con la entidad oficial. No uses los enlaces que vienen en el mensaje.
  
• No compartas información personal ni bancaria por mensaje de texto.
  
• Evita instalar aplicaciones de fuentes desconocidas o de enlaces que recibas por mensaje.
  
• Revisa periódicamente los movimientos de tus cuentas bancarias para detectar anomalías rápidamente.
  

La advertencia del FBI es contundente: esta estafa está activa, es peligrosa y está evolucionando. Por eso, mantener una actitud crítica y cautelosa ante cualquier mensaje no solicitado es la mejor defensa.

Sigue leyendo:
• Hackers ganaban millones vendiendo tu WiFi sin que lo supieras: así los atraparon
• ¡Cuidado con lo que buscas en Google! Estas 6 palabras pueden ponerte en la mira de los hackers
• Corea del Norte creó una división especial de hackers que utiliza IA para realizar ataques