La DGT sufre un ataque de phishing

La Dirección General de Tráfico (DGT) está sufriendo un ataque de phishing que tiene como objetivo conseguir datos personales de los usuarios y que ya ha empezado a registrar las primeras víctimas del engaño. Al menos es lo que acaba de anunciar la empresa se seguridad Sophos.

Desde la DGT aseguran que las autoridades ya están informadas de este nuevo intento de suplantación de identidad, que  se basa en una campaña de spam en la que avisan al usuario de que le han impuesto una sanción, “con el objetivo de que rellenen el documento de Word y faciliten sus datos personales y los envíen a una dirección de correo de Hotmail. También incluyen un enlace a la web de la DGT para dar una imagen de veracidad”.

El spam incluye además un documento en formato .pdf con una supuesta notificación de sanción, un documento Word de alegaciones y un acuse de recibo de correos. Es en este falso documento de alegaciones donde solicitan los datos personales de los usuarios como nombre, apellidos, dirección y número de DNI. Incluso se solicitan los mismos datos en caso de que hubiese testigos.

“A pesar de que parezca extraño que la DGT, envíe un email desde una dirección de Hotmail, ha habido usuarios que han caído en el engaño” comenta Pablo Teijeira, Corporate Account Manager de Sophos Iberia, que además recomienda tener siempre la mayor precaución cuando nos soliciten los datos personales.

Debido a la reforma de tráfico la DGT ha abierto varios portales telemáticos durante 2010 para que el usuarios pueda comunicarse con este organismo, lo que ha llevado a los hackers a incrementar sus ataques.

Según Pablo Teijeira este ataque de phishing basado en campañas de spam “probablemente haya sido enviado desde ordenadores secuestrados sin que los propietarios sean conscientes de ello. Es un tipo de amenazas que se empieza a extender en España y debemos estar más alerta que nunca”.