Los estafadores están enviando mensajes de texto falsos de 'Aviso de incumplimiento' por infracciones de tráfico, suplantando a tribunales estatales en todo Estados Unidos. Los mensajes presionan a los destinatarios para que escaneen un código QR que lleva a un sitio de phishing que exige un pago de $6.99, mientras roba información personal y financiera.
Esta es una nueva variante de las estafas de infracciones de peaje y multas de estacionamiento no pagadas que se enviaron ampliamente en 2025, las cuales pretendían ser de agencias de peaje estatales.
La nueva campaña comenzó hace unas semanas. Alguien compartió con BleepingComputer un mensaje de texto dirigido a residentes de Nueva York, y muchas otras personas han reportado mensajes similares en línea para otros estados, incluidos California, Carolina del Norte, Illinois, Virginia, Texas, Connecticut y Nueva Jersey.
A diferencia de la campaña anterior, que incluía un mensaje de texto y enlaces a sitios de phishing, esta nueva variante incluye una imagen de un supuesto aviso judicial con un código QR incrustado.
Este aviso constituye una advertencia final y urgente con respecto a una infracción de tráfico pendiente que involucra su vehículo registrado en el Estado de Nueva York. Este asunto ha entrado ahora en la fase de ejecución formal.
El mensaje de texto compartido con BleepingComputer afirma ser del 'Tribunal Penal de la Ciudad de Nueva York', indicando que hay una multa de estacionamiento o peaje no pagada que debe pagarse de inmediato o la persona debe comparecer ante el tribunal. Se incluyen instrucciones para escanear un código QR para saldar los saldos pendientes.
Escanear el código QR lleva a la persona objetivo a un sitio intermediario que primero solicita resolver un captcha para demostrar que es humano. Los códigos QR y el CAPTCHA se utilizan para dificultar que el software de seguridad automatizado y los investigadores analicen la campaña de phishing.
Resolver el CAPTCHA redirige a otro sitio de phishing que suplanta al DMV estatal u otra agencia, afirmando que hay un peaje o multa de estacionamiento no pagada. En todos los ejemplos vistos por BleepingComputer, el saldo pendiente es de $6.99.
Por ejemplo, los sitios de phishing que suplantan al DMV de Nueva York utilizan nombres de host como 'ny.gov-skd[.]org' o 'ny.ofkhv[.]life'. Al hacer clic en 'continuar', se accede a una página donde se puede ingresar información personal y de tarjeta de crédito para pagar el supuesto cargo.
Este formulario se utiliza para robar datos, incluidos nombre, dirección, número de teléfono, correo electrónico y, finalmente, información de tarjeta de crédito. Esta información puede utilizarse para una amplia variedad de actividades maliciosas, como ataques de phishing adicionales, fraude financiero, robo de identidad y la venta de datos a otros actores de amenazas.
Como regla general, si recibe un mensaje de texto de un número de teléfono o dirección de correo electrónico desconocido solicitando el pago de una factura, ignórelo. Las agencias estatales han declarado repetidamente en respuesta a estas estafas que no utilizan mensajes de texto para solicitar información personal o datos de pago.
Deja una respuesta