Phishing por multas de aparcamiento y anuncios de coches antiguos que siguen circulando

Por qué esta estafa se siente real

Un aviso de multa falso funciona porque no parece aleatorio. El texto suele incluir algo que reconoces de inmediato: tu matrícula, la ciudad donde solías publicar el coche o el número de teléfono que pusiste en un anuncio antiguo. Una vez que un desconocido sabe un detalle real, tu cerebro deja de preguntar "¿es esto real?" y empieza a preguntar "¿qué tan grave es esto?"

Ese cambio es todo el truco.

El remitente no necesita todo tu historial. Uno o dos detalles verdaderos pueden sostener la mentira. Una foto real de la matrícula es especialmente convincente. La mayoría de la gente asume que una matrícula solo sirve para la policía, la DGT o el personal de aparcamiento. Pero si esa matrícula apareció en un anuncio antiguo, pudo haber sido copiada, guardada, republicada y combinada con otros datos más tarde.

Una etiqueta de ciudad ayuda también. Si el mensaje menciona la localidad donde vendiste el coche, donde aparcabas a menudo o donde pusiste el anuncio, suena menos a spam y más a un aviso ligado a un lugar real. Incluso una ubicación amplia puede bajar la guardia.

Tu número de teléfono lo hace personal. La gente espera que los textos de estafa sean genéricos. Un mensaje enviado al mismo número que aparecía en un anuncio antiguo se siente dirigido, aunque el estafador haya mandado textos casi idénticos a cientos de personas de una lista raspada.

Luego viene la presión. El mensaje suele mencionar una multa pendiente, un plazo o una amenaza de remolque, problemas con la licencia o sanciones adicionales. Ese es el objetivo. Si te sientes apresurado, tienes menos probabilidades de pausar, comprobar el remitente o preguntarte por qué una oficina de aparcamientos te escribiría así.

La mayoría de los textos de multas falsas siguen el mismo patrón:

• un detalle real
• un plazo o una amenaza
• una petición de pago rápido

Esa mezcla engaña a gente cuidadosa cada día. La estafa se siente real porque parte de ella lo es. Los datos son viejos, incompletos o están fuera de contexto, pero siguen siendo tuyos.

Por qué los anuncios borrados siguen apareciendo

Borrar un anuncio de coche no borra la huella que dejó. Muchos sitios mantienen páginas antiguas un tiempo después de marcar un anuncio como vendido, expirado o eliminado. A veces es solo cómo funciona el sitio. A veces las páginas en caché y los registros copiados permanecen en línea mucho después de que el anuncio original desaparece.

Los motores de búsqueda empeoran esto. Pueden guardar una versión de la página durante días, semanas o más. Incluso si el anuncio desaparece del sitio original, los resultados de búsqueda pueden seguir mostrando el título, el número de teléfono, la ciudad y parte de la descripción. Eso ya es suficiente para que un estafador construya un aviso creíble.

El problema mayor es la copia. Los anuncios se raspan todo el tiempo. Un scraper es una herramienta que toma fotos y texto de un sitio y los vuelve a publicar en otro. Una vez que eso ocurre, tu anuncio antiguo puede difundirse mucho más allá del mercado donde lo publicaste.

Un post eliminado a menudo sobrevive en lugares como:

• sitios de reposteo que copian anuncios sin permiso
• cachés de buscadores y páginas de vista previa
• bases de datos de people-search o brokers de datos
• foros pequeños o páginas de ventas que reproducen contenido antiguo

Por eso las fotos de la matrícula son un dolor de cabeza. Una foto del coche, la matrícula, el vecindario y un número de teléfono puede moverse de un anuncio a muchos otros registros. Incluso una etiqueta de ciudad ayuda: le da al estafador un detalle más para meter en un texto y que suene familiar.

Los números de teléfono tienden a durar más. Son fáciles de raspar, indexar y emparejar con nombres o direcciones de otras fuentes. Eso significa que un anuncio antiguo puede seguir alimentando nuevos intentos de estafa mucho tiempo después de que te olvides de que existió.

El patrón es lo suficientemente simple como para pasarlo por alto. Vendes el coche, borras el anuncio y sigues adelante. Tres meses después, una copia está todavía en un sitio de baja calidad, y tu número ya ha sido recogido en otro lugar. Así es como los datos viejos siguen vivos.

Qué detalles ayudan más a los estafadores

El phishing de multas de aparcamiento no necesita mucho para funcionar. Solo necesita suficiente verdad para sonar familiar.

La foto de la matrícula suele ser la pieza más útil. Incluso si el número está un poco borroso, puede confirmar la marca, el modelo, el color y la zona donde está registrada la matrícula. Eso le da al estafador una base sólida. Un "aviso de aparcamiento impagado" para tu sedán plateado en la ciudad correcta suena mucho más verosímil que una multa genérica.

Una etiqueta de ciudad ayuda de otra forma. Los anuncios de venta suelen incluir la ciudad, el suburbio o incluso el nombre del barrio para que los compradores locales los encuentren. Para un estafador, eso convierte una suposición amplia en una historia concreta. Si mencionan el mismo lugar que usaste en el anuncio, la gente se queda pensando: "Quizás esto sea real."

Los números de teléfono son aún más útiles. Una vez que tu número está vinculado a un anuncio, la estafa puede pasar de correos masivos a textos y llamadas directas. Eso importa porque un mensaje de texto parece urgente. Llega junto a avisos de entrega, códigos bancarios y mensajes de amigos. Un aviso de multa falso tiene más posibilidades de provocar una reacción rápida allí.

Pequeños detalles del anuncio también afilan el mensaje. Los estafadores buscan hechos como el año del coche, la versión, el precio aproximado, frases del anuncio o fotos que muestren permisos, pegatinas o lugares locales. Cada detalle parece inofensivo por sí solo. Juntos, hacen que el mensaje falso suene personal.

Imagina un anuncio antiguo de un Honda Civic 2018 con una matrícula visible, un número de teléfono y "Chicago" en el texto. Meses después, el propietario recibe un texto sobre una multa de aparcamiento cerca de un barrio de Chicago para un sedán Honda. La multa es falsa, pero la coincidencia es lo bastante cercana como para bajar la guardia.

Por eso los anuncios eliminados siguen causando problemas. Los estafadores no necesitan todo tu historial. Solo necesitan suficientes detalles verdaderos para que la mentira suene familiar.

Cómo se construye el mensaje de multa falso

Un texto convincente de multa falsa suele ser bastante simple. No necesita dramatismo. Necesita parecer rutinario.

El mensaje suele empezar con una afirmación simple: debes dinero por una multa de aparcamiento o un peaje impagado. La cantidad suele ser lo bastante baja para resultar creíble, quizá $32 o $48, pero lo bastante alta como para preocupar sobre recargos. Ese equilibrio importa. Si el importe es demasiado alto, la gente para a pensar. Si es pequeño, muchos pagan primero y resuelven después.

Luego viene un detalle real extraído de un anuncio antiguo, una página de broker de datos o un listado copiado que siguió circulando. Puede mencionar tu ciudad, la marca del coche, parte de la matrícula o el número que usaste en el anuncio. Un detalle verdadero puede hacer mucho trabajo. Tu cerebro ve algo familiar y completa lo demás.

Un mensaje típico suena ordinario a propósito. Podría leerse: "Notificación de infracción de aparcamiento impaga para su vehículo en Denver. Matrícula terminada en 4821. Pague en 24 horas para evitar cargos adicionales." Nada llamativo. Ese es el truco. Parece el tipo de aviso que una persona ocupada limpiaría en 20 segundos.

Después viene el plazo. Los estafadores añaden un límite corto, a menudo 24 horas o incluso el mismo día. Algunos mencionan suspensión del permiso, cobros o multas adicionales. La meta es simple: evitar que compruebes si la multa es real.

El paso del pago también está pensado para parecer rutinario. El texto te lleva a una página que parece oficial, con un sello municipal, un número de expediente y un formulario para tarjeta. Algunas páginas incluso muestran una cuenta atrás falsa o una cantidad "con descuento" si pagas ahora. Ese detalle hace que la estafa parezca administrativa en lugar de criminal.

Si un texto te da una factura con apariencia normal, repite un detalle personal, impone un plazo corto y ofrece un botón de pago fácil, párate ahí.

Un ejemplo simple

Vendiste tu coche el año pasado. Lo publicaste en un mercado, añadiste algunas fotos claras, pusiste la ciudad y dejaste tu número para que los compradores contactaran. El coche se vendió, borraste el anuncio y dejaste de pensar en ello.

Pero el anuncio no desapareció por completo.

Una foto aún mostraba la matrícula. El post también mencionaba la ciudad donde el coche estaba disponible. Tu número no dejó de estar expuesto cuando eliminaste el anuncio, porque copias del anuncio antiguo suelen seguir circulando en sitios de scraping, páginas en caché y bases de datos de brokers.

Meses después, recibes un texto. Dice que tienes un cargo por aparcamiento impago y que debes pagar una pequeña cantidad hoy para evitar cargos extra. El mensaje incluye tu matrícula y nombra la misma ciudad del anuncio antiguo.

Eso es lo que hace que la estafa funcione. El remitente no está adivinando. Está usando fragmentos de datos reales que permanecieron en línea mucho tiempo después de que el anuncio original desapareciera.

El mensaje resulta creíble por una razón simple: los detalles coinciden con tu memoria. Realmente tuviste ese coche. Realmente viviste en o cerca de esa ciudad. La matrícula fue tuya. Incluso el importe pequeño ayuda, porque suena como una multa molesta que la gente suele pagar sin pensarlo mucho.

Aquí está la trampa. El coche puede haber desaparecido, pero los datos del anuncio pueden seguirte. Un estafador no necesita tu historial completo. Una foto vieja, una etiqueta de ciudad y un número de teléfono suelen bastar para que un aviso falso parezca personal.

La gente suele suponer que borrar un post lo soluciona. Normalmente solo elimina la copia original. Los restos pueden quedarse en resultados de búsqueda, bases de datos copiadas y registros de brokers hasta que alguien los haga eliminar.

Qué hacer de inmediato

Si recibes un texto que dice que tienes una multa de aparcamiento, no toques nada dentro del mensaje. Tampoco llames al número que aparece. La estafa funciona al apresurarte antes de que pares y verifiques.

Empieza con lo obvio. Usa un aviso en papel que ya tengas, o busca el número real de la oficina de aparcamientos de la ciudad por un canal que ya confíes. Si no has recibido un aviso en papel, llama a la línea general de la ciudad o entra en la cuenta de aparcamiento que ya usas. Una multa real puede esperar cinco minutos más.

Antes de borrar el mensaje, guarda la evidencia:

• haz capturas de pantalla del texto completo, del remitente y de cualquier página de pago que haya intentado abrir
• anota la hora de llegada y el número o el correo que lo envió
• apunta qué detalles acertó, como tu matrícula, ciudad o información del anuncio antiguo
• bloquea al remitente después de guardar la prueba

Ese registro ayuda si luego denuncias la estafa. También te dice qué datos personales siguen siendo fáciles de encontrar en línea.

Luego busca la fuente. Revisa tu anuncio antiguo, tu número de teléfono y cualquier foto del coche que pueda seguir siendo pública. Las copias del anuncio, las páginas raspadas y las fotos republicadas pueden permanecer en línea mucho después de que quitaste el anuncio original.

Todo lo que aún controles, límpialo ahora. Borra listados sobrantes. Sustituye fotos públicas que muestren la matrícula o difumina la matrícula en las imágenes que quieras mantener en línea. Si todavía puedes entrar a la cuenta del anuncio, quita el número de contacto o elimina el anuncio por completo.

Errores que lo empeoran

El primer error es responder. Incluso un corto "no es mi número" ayuda al estafador. Le confirma que tu número está activo, que lees mensajes y que podrías contestar de nuevo. Eso puede pasarte a una lista más valiosa para textos, llamadas o recordatorios de pago falsos.

Otro error común es pagar una pequeña cantidad solo para que el problema desaparezca. Los estafadores suelen pedir un importe bajo porque parece más fácil pagar que verificar. Una vez pagas, saben que la tarjeta funciona y que la presión funcionó. El siguiente mensaje puede pedir una "tasa de procesamiento", una multa mayor o un segundo pago ligado a la misma multa falsa.

Dar más datos personales es peor. Algunas páginas de multas falsas piden el número de tarjeta, el código postal de facturación, el permiso de conducir o incluso una foto del documento. Eso convierte una estafa en varias. Una tarjeta puede usarse de nuevo, un documento puede reutilizarse en otros fraudes. Incluso tu dirección puede ayudar a que el siguiente mensaje suene más convincente.

Hay un error más silencioso: dejar carnada antigua en línea. Mucha gente borra un anuncio y cree que el problema terminó. A menudo no es así. Las fotos de matrícula se copian, quedan en caché, se republican o se raspan en otros sitios. Lo mismo pasa con etiquetas de ciudad, detalles del modelo y números de teléfono de anuncios antiguos.

Una versión muy común es esta: vendiste un coche el año pasado, retiraste el anuncio y olvidaste que las fotos seguían apareciendo en un sitio espejo o en la página de un broker. Un estafador encuentra la matrícula, la ciudad y el antiguo número, y luego envía un aviso de multa falso que suena local. Eso basta para pillar desprevenido a alguien.

Si alguna vez tus datos estuvieron en un anuncio público, trata cualquier texto sorpresa sobre una multa como una trampa hasta que lo verifiques en otro sitio.

Un chequeo rápido antes de clicar o pagar

Una multa falsa funciona porque te coge desprevenido. El importe suele ser lo bastante bajo como para resultar más fácil de pagar que cuestionar, y el mensaje intenta apresurarte antes de que pienses. Pausar 30 segundos ayuda más de lo que la gente cree.

Usa este filtro corto antes de tocar nada:

• Comprueba el plazo. Si el texto dice que debes pagar en una hora, hoy o en minutos para evitar sanciones, trátalo como sospechoso.
• Mira el remitente. Los textos de estafa a menudo vienen de números móviles al azar, códigos cortos que no coinciden con tu ciudad o números que cambian entre mensajes.
• Observa la cantidad. Cargos pequeños como $18 o $32 son comunes porque parecen inofensivos.
• Hazte una pregunta: ¿tienes algún aviso real que coincida con esto? Si no hay multa en papel, ni correo electrónico de una app de aparcamiento que uses, ni registro en el canal normal de pago municipal, reduce la velocidad.
• Fíjate en los detalles que usa el texto. Modelo del coche, matrícula, etiqueta de ciudad o un número antiguo no prueban que el mensaje sea real. Esos datos pueden estar en anuncios antiguos, páginas en caché y bases de datos de brokers por mucho tiempo.

La estafa no necesita datos perfectos. Solo necesita suficiente verdad para sonar familiar.

Qué limpiar a continuación

Cuando detectes una multa falsa ligada a un anuncio antiguo, la siguiente tarea es la limpieza. El texto es solo parte del problema. Lo más importante es que tus fotos de matrícula, tu número y las pistas de ubicación pueden seguir flotando en copias, resultados de búsqueda y registros de brokers.

Empieza por las fotos. Si un anuncio viejo mostraba tu matrícula, tu entrada, el número de casa, una señal de la calle o incluso un edificio reconocible, quita esas imágenes donde sigan apareciendo. Una matrícula sola puede parecer inocua, pero junto a una etiqueta de ciudad y un número de teléfono da a un estafador suficiente para que un mensaje falso suene real.

Revisa más que el sitio original. Los anuncios eliminados suelen dejar cachés, vistas previas de imágenes, reposts y copias raspadas en sitios pequeños. Busca tu número, la matrícula si estaba visible y frases del texto del anuncio. Si encuentras copias, pide al sitio que las elimine y solicita la eliminación en resultados de búsqueda donde aún aparezcan páginas antiguas.

Haz que futuros anuncios sean menos personales

Si piensas vender otro coche, usa un número de contacto separado si puedes. Una segunda SIM, un número temporal de reenvío o otra línea para clasificados evita que tu número principal te persiga durante años. Es un paso pequeño que puede ahorrar mucho spam.

También ayuda editar las fotos antes de publicar:

• difumina la matrícula
• recorta tu casa y pistas de la calle
• evita fotos con papeles que muestren nombres o VIN
• quita etiquetas de ubicación de las imágenes

Algunos detalles siguen resurgiendo incluso después de eliminar el anuncio. Eso suele significar que los brokers de datos copiaron la información o la conectaron con otros registros. Si eso sigue ocurriendo, un servicio como Remove.dev puede encargarse de parte de la limpieza. Elimina datos personales de más de 500 brokers y sigue monitorizando re-listados, lo que es útil cuando el mismo número o dirección reaparece.

Un anuncio limpio debería desaparecer cuando tú quieras. Si no lo hace, trátalo como un problema de privacidad, no solo como un post antiguo.