Mensajes personalizados: el nuevo fraude en los peajes es, cada vez, más sofisticado

Las estafas en la carretera no paran de evolucionar y, ahora, se centran en los peajes. Un nuevo fraude utiliza la matrícula de los vehículos para engañar a los conductores con falsos pagos pendientes, poniendo en riesgo su dinero y sus datos personales. Así es cómo funciona.

Los conductores franceses están recibiendo mensajes de texto falsos con pagos de peaje que tienen pendientes. La versión más común es esta: “Tiene pendiente un pago de 6,80 euros. Por favor, abónelo”. A veces, muestra el nombre del conductor.

Desde septiembre también han circulado correos electrónicos con requerimientos formales más amenazantes y fraudulentos.

Mensajes personalizados: la trampa perfecta

En los mensajes de texto falsos, invitan al conductor a hacer clic en un enlace que le redirige al sitio web fraudulento ‘autoroutes-vinci.com’. Ahí es donde le informan de que el pago de su peaje ha sido rechazado y le instan a abonarlo de nuevo: para ello, le dan un plazo de 24 horas.

Hasta aquí no hay muchas novedades en el ‘modus operandi’. Lo relevante es que, en Francia, los mensajes que mandan los ciberdelincuentes están siendo particularmente convincentes porque muestran el nombre y el apellido de los conductores, así como la marca, el modelo y la matrícula de su coche.

A veces, el conductor recibe un segundo SMS fraudulento un día después. En él figura otro pago rechazado, pero con un coche y una matrícula diferentes que también es de su propiedad.

Esta personalización extrema de algunos correos electrónicos o mensajes de texto fraudulentos es la trampa perfecta para que el conductor crea que es real. ¿Cómo consiguen llegar a este nivel los delincuentes? Gracias a las filtraciones de datos, que, en Francia, ha afectado a muchas empresas del sector de la automoción.

La clave: filtraciones de datos

Por ejemplo, Autosur, los centros de control donde los vehículos deben pasar las inspecciones técnicas, reveló que el pasado marzo fue víctima de un ciberataque: “Este incidente dio lugar al acceso no autorizado a datos personales: nombre, apellidos, correo electrónico y dirección postal, número de teléfono y matrícula”.

Y es que, cada vez, más empresas son víctimas de ciberataques. Unas semanas más tarde, a menudo, se traducen en oleadas de mensajes y llamadas fraudulentas dirigidas a sus clientes de forma muy personalizada.