¿Has recibido un SMS con una multa? No pagues. Los estafadores se hacen pasar no solo por GITD.
En el artículo:
- CANARD no envía SMS con enlaces para pagar multas.
- Estafas similares afectan a e-TOLL, mObywatel, empresas de mensajería y bancos.
- Se puede enviar gratuitamente un SMS sospechoso a CERT Polska al número 8080.
Estafa por SMS
El esquema es simple. Llega un SMS informando sobre una infracción vial y una multa pequeña. Además, hay una advertencia de que quedan unas pocas horas o 24 horas para pagar, y luego aparecerán costos adicionales. Basta con hacer clic en el enlace y pagar.
El problema es que el mensaje no proviene del Inspektorado General de Transporte Vial.
El Centro de Supervisión Automática del Tráfico Vial (CANARD) advierte que los estafadores se hacen pasar por esta institución no solo a través de SMS y correos electrónicos, sino incluso en correspondencia tradicional. En octubre de 2026 apareció, entre otras cosas, una campaña que aprovechaba la implementación prevista de medición parcial de la velocidad en los tramos en reparación de la autopista A2. Personas aleatorias recibían información sobre un supuesto incumplimiento y un enlace para realizar el pago.
CANARD y GITD no envían enlaces de pago por SMS.
La regla es muy sencilla: GITD no envía por SMS ningún enlace para pagar una multa ni para consultar un caso en curso.
La primera notificación tras el registro de una infracción por radar o medidor de velocidad no es aún una multa. CANARD envía primero información sobre la infracción y los formularios necesarios para determinar quién conducía el vehículo. Solo más tarde se puede emitir una multa con cargo a una cuenta bancaria individual.
La correspondencia oficial se realiza por escrito o a través del servicio de atención al cliente electrónico eBOK CANARD. Por lo tanto, un SMS con un texto como “multa de 50 zł, pague dentro de 24 horas” y un enlace adjunto debería despertar sospechas de inmediato.
La autopista y e-TOLL son otra trampa
Funcionan de manera muy similar los mensajes falsos sobre una deuda en el peaje. El estafador informa sobre una deuda por el uso de la autopista y amenaza con una sanción si no se pagan de inmediato unos pocos zlotys.
La Administración Nacional de Hacienda destaca que el sistema e-TOLL no envía SMS ni correos electrónicos con enlaces para realizar pagos. Sin embargo, las páginas falsas pueden parecerse casi idénticas al sitio oficial y utilizan los logotipos de e-TOLL o del Ministerio de Finanzas. El objetivo es obtener los datos de la tarjeta o de la banca electrónica.
mObywatel también puede aparecer como remitente
El nombre que se muestra junto al SMS no es una garantía de seguridad. Los delincuentes también se hacen pasar por mObywatel, enviando información sobre un supuesto mensaje, multa o la necesidad de iniciar sesión en el servicio.
El enlace conduce posteriormente a una página que imita el sitio gubernamental y sirve para obtener datos. Si el mensaje es relacionado con mObywatel, lo más seguro es abrir directamente la aplicación oficial en lugar de utilizar el enlace enviado por SMS.
Un suplemento de 2 zł por el paquete puede costar mucho más
Los estafadores también aprovechan situaciones que ocurren casi a todos. CERT Polska ya a principios de noviembre de 2026 advirtió sobre campañas que se hacían pasar por Pocztą Polską e InPost.
El mensaje puede mencionar una dirección faltante, una entrega fallida o un pequeño impuesto aduanero. La cantidad se elige intencionadamente baja para que el destinatario no dude demasiado en realizar el pago. Sin embargo, al hacer clic se llega a un formulario falso que solicita datos personales e información completa de la tarjeta, incluido el código CVV. Por lo tanto, lo mejor es verificar el estado del paquete directamente en la aplicación del transportista o en la página introducida por uno mismo.
El banco “bloqueará la cuenta” si no haces clic de inmediato
Otro motivo frecuente es la necesidad de actualizar datos, confirmar la identidad o activar nuevas medidas de seguridad bancaria. En octubre, CERT Polska advirtió, entre otras cosas, sobre mensajes que se hacían pasar por PKO Bank Polski.
El mecanismo es el mismo: presión por el tiempo, amenaza de restringir el acceso a la cuenta y un enlace que conduce a una página bancaria falsa. El nombre de usuario y la contraseña introducidos allí llegan directamente a los delincuentes.
¿Qué hacer con un SMS sospechoso?
La regla más importante es: no utilizar el enlace enviado en un mensaje inesperado. Es necesario verificar la situación por uno mismo, a través de la aplicación oficial, de la página web introducida manualmente o de la línea de atención del instituto correspondiente.
Los SMS sospechosos se pueden enviar de forma gratuita al número 8080, atendido por CERT Polska las 24 horas del día. Las páginas y correos electrónicos falsos también se pueden denunciar a través del servicio incydent.cert.pl o del servicio “Bezpiecznie w sieci” en la aplicación mObywatel.
Si ya se han proporcionado los datos bancarios o si han desaparecido fondos de la cuenta, es necesario ponerse en contacto con el banco lo antes posible y denunciar el caso a la policía y a CERT Polska.
Piotr Sobczyk