Un mensaje de texto con el estilo de un aviso oficial del gobierno ha estado llegando a teléfonos móviles en todo Nigeria. «FRSC: Tiene un nuevo registro de infracción de tránsito que requiere atención», dice el mensaje —un lenguaje que imita el tipo de comunicación que suelen enviar las agencias gubernamentales. A pesar de su apariencia oficial, el mensaje es una estafa. La Comisión Federal de Seguridad Vial (FRSC), el organismo suplantado, ha salido a advertir a los ciudadanos sobre una campaña fraudulenta que dirige a las personas a sitios web falsos bajo la apariencia de resolver supuestas infracciones de tránsito.

El diseño de la estafa es central para su eficacia. En lugar de ofrecer una propuesta evidentemente dudosa o una oportunidad de inversión demasiado buena para ser verdad, abre con un escenario con el que muchos conductores pueden identificarse: la posibilidad de haber cometido una infracción de tránsito. Al afirmar que se ha registrado una nueva infracción, el mensaje crea una llamada urgente a la acción, empujando a los destinatarios a hacer clic en enlaces que llevan a sitios fraudulentos. El pretexto no es exclusivo de Nigeria —las autoridades de varios otros países han emitido advertencias similares sobre mensajes de multas de tránsito, una medida de lo bien que esta plantilla cruza fronteras.

Uno de los sitios web específicos señalados por la FRSC es frscgov.top/ng, que la agencia dice que no está afiliado a ella de ninguna manera. Para obtener información genuina, la FRSC dirige al público a su sitio web oficial, frsc.gov.ng.

Mensajes casi idénticos, compartidos en redes sociales

Las reacciones recientes en línea apuntan a una tendencia preocupante y aparentemente coordinada. Numerosos nigerianos han comenzado a publicar capturas de pantalla de mensajes SMS casi idénticos que recibieron, lo que genera sospechas sobre los orígenes y la intención detrás de estas comunicaciones.

Muchos de quienes reportaron los mensajes dijeron que no habían tenido interacciones recientes con la FRSC, lo que plantea una pregunta urgente: ¿cómo obtuvieron los remitentes información personal como sus números teléfono? A medida que más personas comparten sus experiencias, la necesidad de respuestas se vuelve cada vez más crítica para los afectados.

La preocupación se profundizó después de una publicación ampliamente compartida en X en la que un usuario advirtió que algunos destinatarios realmente habían transferido dinero después de recibir los mensajes, afirmando que los fondos luego fueron retirados de sus cuentas sin su consentimiento.

Reportes que circulan en redes sociales sugieren que la campaña está apuntando a ciudades más grandes, incluidas Abuya, Lagos y Port Harcourt. Si bien estos relatos provienen de discusiones en línea y no de estadísticas verificadas, la naturaleza consistente de los mensajes compartidos por diferentes usuarios implica un esfuerzo coordinado en lugar de una estafa aislada.

Sin pruebas de una filtración de datos de la FRSC

El episodio ha dejado a muchas personas preguntándose si sus números de teléfono fueron filtrados en una violación de datos. Hasta ahora, sin embargo, no hay pruebas sólidas de que la FRSC haya estado involucrada en alguna filtración o de que su base de datos gubernamental se haya usado para recopilar los números —una distinción que importa.

Los estafadores no necesitan acceder a una base de datos de la FRSC para bombardear a las personas con mensajes. A menudo dependen de listas de números de teléfono nigerianos filtrados previamente de diversas fuentes, incluidas bases de datos de marketing y filtraciones pasadas. Armados con tales listas, pueden lanzar campañas masivas de SMS, enviando el mismo mensaje a miles de personas con la esperanza de que unas cuantas muerdan el anzuelo.

El contenido de los mensajes hace gran parte del trabajo. Recibir uno no significa que el destinatario haya hecho algo malo, pero la mera sugerencia de una infracción puede generar dudas y preocupación —especialmente para alguien que recientemente ha interactuado con agentes de tránsito y teme que realmente exista una infracción registrada.

Dónde ocurre el phishing

Los mensajes fraudulentos dirigen a los destinatarios a sitios web falsos, y ahí es donde ocurre el phishing. La FRSC ha advertido al público no hacer clic en ningún enlace ni compartir información sensible, como datos bancarios, contraseñas o información de registro de vehículos.

El objetivo de la estafa probablemente es mucho más amplio que cobrar supuestas multas de tránsito. Una página falsa de tránsito, por ejemplo, podría solicitar datos de tarjeta de crédito, transformando lo que parece un simple sitio informativo en una plataforma para robar datos de pago valiosos. Por eso el consejo de la agencia se centra en los enlaces: los números de tarjeta o contraseñas ingresados en una página fraudulenta pueden reutilizarse contra las cuentas reales de la víctima.

El nombre de dominio en sí es una señal de advertencia. frscgov.top puede parecer legítimo, especialmente cuando llega junto a un mensaje de apariencia oficial, pero el sufijo .top es una bandera roja. La FRSC ha declarado explícitamente que no tiene ninguna conexión con ese dominio.

«DETÉNGASE. VERIFIQUE. REPORTE.»

La FRSC ha emitido una advertencia a los nigerianos sobre los sospechosos mensajes de infracciones de tránsito y ha aconsejado al público conservar dichos mensajes, evitar interactuando y verificar cualquier supuesta infracción a través de canales oficiales. La orientación de la agencia se resume en tres palabras: «DETÉNGASE. VERIFIQUE. REPORTE.» En un aviso publicado en su cuenta oficial de X, el organismo también dijo que está comprometido a colaborar con las fuerzas del orden y expertos en ciberseguridad para rastrear a los responsables de los intentos de suplantación.

Mientras tanto, mantenerse informado y cauto sigue siendo la mejor protección: verifique las comunicaciones de entidades gubernamentales y nunca actúe con prisas por mensajes urgentes.

Preguntas sin respuesta

La advertencia, no obstante, deja muchas preguntas abiertas. ¿Cuántas personas han recibido los mensajes sospechosos? ¿Cuántas hicieron clic en los enlaces proporcionados? Y, lo más crucial, ¿cuántas terminaron compartiendo información personal o datos de tarjetas de crédito? Sigue sin estar claro si los mensajes fueron enviados mediante servicios de SMS masivos, cuentas hackeadas u otro método. Quizás la pregunta más apremiante es dónde obtuvieron los estafadores los números de teléfono en primer lugar. Hasta ahora, la FRSC no ha abordado ninguna de estas inquietudes, y se espera que las actualizaciones lleguen por los mismos canales oficiales —el sitio web del organismo y su cuenta de X— donde apareció por primera vez el aviso.

No hay evidencia que sugiera que la campaña provino de una violación de los propios sistemas de la FRSC. Tampoco se puede suponer que todos los que recibieron un mensaje fueron elegidos según el registro de su vehículo. Un escenario más probable es el phishing masivo: los estafadores envían mensajes que parecen provenir del gobierno a una amplia audiencia de números de teléfono nigerianos, explotando un sentido de urgencia, miedo o curiosidad para atrapar víctimas. Lo que puede parecer un mensaje descabellado para una persona puede parecer completamente creíble para alguien que recientemente ha tratado con agentes de tránsito y teme una posible infracción.

Una vez que un estafador logra que alguien haga clic en un enlace, el mensaje original sobre la infracción de tránsito pierde su importancia. El verdadero peligro radica en la información personal que puede divulgarse a través de esos enlaces.

La FRSC insta a los conductores a verificar cualquier infracción de tránsito directamente a través de sus recursos oficiales —incluido su sitio web y la línea nacional gratuita 122— en lugar de confiar en mensajes no solicitados.