4Lo que te pedirán si picas: tarjeta, CVV, claves de banca y DNI
El primer formulario de la web falsa no pide dinero: pide munición. Apellidos, nombre y matrícula del vehículo. Con esos tres datos, la página devuelve una supuesta infracción por exceso de velocidad con número de expediente, código de barras y referencias normativas que le dan apariencia de trámite real. Entonces aparece la pantalla de «pago seguro», y con ella la petición que de verdad interesa al estafador: número de tarjeta, fecha de caducidad y el CVV, el código de tres cifras del dorso. El importe es lo de menos y por eso lo eligen bajo: 140 euros rebajados a 70 si se abona el mismo día, o sanciones de apenas 20 euros. No quieren cobrar la multa, quieren la tarjeta completa y con su código de seguridad para poder usarla después en compras por internet. Que la página luzca logotipos de sistemas de pago conocidos o la etiqueta «pago seguro» no acredita nada, según recuerda el propio INCIBE.
El recorrido no acaba en el CVV. Variantes más trabajadas del fraude piden también el PIN de la tarjeta y simulan una confirmación mediante un código SMS que nunca llega al móvil: el sistema acepta cualquier secuencia numérica, genera una falsa sensación de seguridad y de paso comprueba hasta dónde llega la víctima. Otras versiones, documentadas por el INCIBE, solicitan una fotografía del DNI por delante «para verificar la identidad», y ahí el daño supera el cargo puntual: con el documento y los datos personales se puede suplantar a la víctima para abrir cuentas, contratar servicios o pedir financiación a su nombre. Si se ha enviado esa imagen, el instituto recomienda denunciar y renovar el documento para invalidar la copia en manos de los delincuentes. El desfase entre lo que se arriesga y lo que se paga explica el anzuelo: un vecino de La Bañeza acabó con cargos de 900 euros tras creer que abonaba una multa de 20.
