Estafa por SMS de Multa de Peaje Falsa de ASFINAG (Austria)

¿Qué Es Esta Amenaza?

Una campaña de smishing (phishing por SMS) está atacando activamente a personas en Austria. Las víctimas reciben un mensaje de texto de un contacto guardado o mostrado como "Parkstrafe" (multa de estacionamiento), que afirma que tienen un saldo pendiente que debe pagarse de inmediato o se añadirá una tasa de recordatorio ("Mahngebühr").

El mensaje enlaza a un dominio fraudulento que suplanta a ASFINAG, la empresa oficial austriaca de financiación de autopistas y vías rápidas (Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft).

El Mensaje de la Estafa (Ejemplo Real)

Parkstrafe — SMS recibido 14:22

>

"Bitte begleichen Sie Ihren ausstehenden Betrag so schnell wie möglich. Andernfalls erheben wir eine Mahngebühr. Details: https://asfinag.dmliwmwa.eu.cc/at"

>

Traducción: "Por favor, liquide su importe pendiente lo antes posible. De lo contrario, cobraremos una tasa de recordatorio. Detalles: [enlace]"

Por Qué Resulta Convincente

Utiliza ASFINAG —una autoridad austriaca conocida y de confianza— en la URL para parecer legítimo

Aplica urgencia financiera: la amenaza de tasas adicionales genera presión para actuar rápido

Se envía desde ningún número específico — el nombre del remitente "Parkstrafe" (multa de estacionamiento) le da apariencia oficial

Ataca a usuarios móviles que quizá no inspeccionen las URL de cerca en pantallas pequeñas

Cómo Detectar el Dominio Falso

El sitio web real de ASFINAG es asfinag.at. La URL de la estafa asfinag.dmliwmwa.eu.cc/at revela múltiples señales de alerta:

| Indicador | URL de la estafa | Legítimo |

|---|---|---|

| Dominio real | dmliwmwa.eu.cc | asfinag.at |

| TLD | .eu.cc (gratuito, abusado) | .at (oficial austriaco) |

| Posición de ASFINAG | Solo prefijo de subdominio | Propietario real del dominio |

| Ruta | /at (truco de geolocalización) | N/A |

El TLD .eu.cc es un servicio de subdominios gratuito utilizado con frecuencia por los estafadores, ya que permite a cualquiera registrar cualquiercosa.eu.cc al instante y de forma anónima.

Qué Sucede Si Haces Clic

Se te lleva a una página de pago falsa de ASFINAG muy convincente

La página pide tu nombre, la matrícula del vehículo y los datos de tu tarjeta de pago

Los datos de tu tarjeta de crédito/débito se roban de inmediato

Algunas variantes también intentan instalar software de rastreo o robar credenciales

Lista de Señales de Alerta

❌ No se menciona ningún importe concreto de la multa, ni fecha, ni matrícula del vehículo

❌ El remitente es simplemente "Parkstrafe" — no un número oficial del gobierno

❌ El dominio es dmliwmwa.eu.cc — no asfinag.at

❌ Lenguaje de urgencia sin ningún número de referencia oficial

❌ Las autoridades austriacas nunca exigen el pago mediante enlaces anónimos por SMS