«ANTAI: su aviso de multa n.º 2026-4471 continúa impagado a día de hoy. Falta de pago en 48 h: recargo hasta 375 €. Regularice aquí: antai-gouv-paiement[.]info»
Treinta y cinco palabras. Un número de expediente que no existe. Un nombre de dominio que jamás ha pertenecido al Estado. Y, sin embargo, este mensaje sigue siendo, año tras año, uno de los SMS fraudulentos más rentables que circulan en Francia, muy por delante del falso paquete, pese a que este último sea más conocido.
La razón cabe en una frase: casi todo el mundo conduce, ha aparcado con prisas o tiene dudas sobre aquel radar que vio la semana pasada. El estafador no necesita conocerte. Solo necesita que dudes.
Por qué la multa funciona mejor que el paquete
El falso SMS de reparto tiene un punto débil: si no esperas nada, lo borras. La multa, en cambio, no se verifica con un simple vistazo mental. Nadie lleva la contabilidad exacta de sus excesos de velocidad de menos de 5 km/h ni de sus paradas en doble fila.
Esa ambigüedad es el combustible de la estafa. Cybermalveillance.gouv.fr, el dispositivo público de asistencia a las víctimas de actos de ciberdelincuencia, sitúa el smishing —el phishing por SMS— entre las amenazas más denunciadas por los particulares, y las campañas que usurpan la identidad de la ANTAI (Agence nationale de traitement automatisé des infractions) reaparecen con una regularidad casi estacional.
Se acumulan tres resortes psicológicos:
- La autoridad. Unas siglas administrativas, un tono frío, una referencia a un texto reglamentario. Con el Estado no se discute: se paga.
- La urgencia con cifras. «48 horas», «recargo hasta 375 €». El importe amenazante es siempre muy superior al importe reclamado: pagar 45 € ahora mismo parece razonable para evitar 375 €.
- La vergüenza. Una multa no se cuenta en la oficina. La víctima gestiona el asunto sola, deprisa, sin pedir la opinión de nadie cercano. Que es justamente el efecto buscado.
Añádase a esto un detalle técnico temible: el spoofing, la técnica que permite mostrar un remitente alfanumérico arbitrario, del tipo «ANTAI» o «GOUV-INFO». El mensaje se coloca entonces en el mismo hilo de conversación que auténticos mensajes oficiales recibidos con anterioridad. Ver un SMS falso apilado bajo uno verdadero supone, para mucha gente, el final de todo espíritu crítico.
Las cuatro variantes que circulan en 2026
La estafa de la multa se ha ramificado. Ya no se limita al radar automático.
1. El falso aviso de multa
La versión histórica. Un número de expediente, un importe de entre 35 € y 90 €, un enlace a una página que reproduce el diseño gráfico del sitio oficial, incluida la banda tricolor. El formulario pide la matrícula, la fecha de nacimiento y, después, los datos bancarios completos.
2. La falsa tasa de estacionamiento
Desde la despenalización del estacionamiento de pago, ya no se trata de una multa sino de un «FPS» (forfait post-stationnement), gestionado por los ayuntamientos o sus concesionarios. El vocabulario es técnico, mal dominado por el público, y los prestadores son múltiples: terreno ideal. El SMS menciona un FPS impagado en una ciudad por la que quizá pasaste.
3. El falso peaje sin barrera
El desarrollo del telepeaje de flujo libre ha creado una zona gris real: uno puede legítimamente tener que abonar un paso a posteriori, en línea. Los estafadores se han colado por ahí imitando a los operadores de autopistas y a los dispositivos de telepeaje. El importe es irrisorio —2,80 €, 4,10 €— y ahí está precisamente la trampa: nadie se para a pensar por tres euros.
4. La falsa reclamación aceptada
Variante más rara y más perversa: el mensaje te informa de que tu reclamación ha sido «aceptada» y de que te espera un reembolso. Hay que introducir un número de cuenta. El reflejo de desconfianza se desmorona en cuanto uno cree que va a recibir dinero en lugar de darlo.
Lo que la administración nunca hace
Existen reglas sencillas, estables y que no admiten excepción. Conocerlas exime de cualquier pericia técnica.
| El mensaje dice… | La realidad administrativa |
|---|---|
| «Pague a través de este enlace SMS» | La ANTAI no envía enlaces de pago por SMS para un aviso inicial |
| «En 48 horas» | Los plazos legales se cuentan en días (45 días para la multa de importe fijo), nunca en horas |
| «Facilite su número de tarjeta» | El pago se realiza por los canales oficiales de la DGFiP, no mediante un formulario de terceros |
| «De lo contrario, acciones legales inmediatas» | El procedimiento de recargo se notifica por escrito y deja abiertas vías de recurso |
| «Confirme su identidad y su número de cuenta» | Ningún reembolso de multa se tramita por SMS |
El punto fundamental: un aviso de multa llega por correo postal, al domicilio del titular del permiso de circulación. Es el canal jurídicamente oponible. El SMS y el correo electrónico pueden servir de notificación complementaria para quienes lo hayan solicitado expresamente, pero nunca sustituyen a la carta y no contienen formularios bancarios.
La comprobación que lleva dos minutos
Ante la duda, el método es siempre el mismo: nunca uses el camino que propone el mensaje.
- No hagas clic. Ni siquiera «para ver». Algunas páginas de captación registran la apertura y confirman que el número está activo, lo que lo revaloriza en los mercados de reventa.
- Escribe tú mismo la dirección. El sitio oficial de la ANTAI y el portal de pago telemático de multas son accesibles directamente desde tu navegador. Un expediente real aparecerá allí con el número de aviso que figura en la carta en papel —la que tienes delante, no la del SMS.
- Comprueba el nombre de dominio, carácter por carácter. Los sitios del Estado francés terminan en
.gouv.fr. Todo lo que se parezca aantai-gouv.fr,gouv-antai.info,amendes-gouv.comoantai.gouv-fr.netes una imitación. El guion es el arma preferida de los falsificadores. - Fíjate en la coherencia. ¿Un FPS en Burdeos cuando tu coche no ha salido de Bretaña? ¿Una multa a una matrícula que no es la tuya? La duda queda despejada.
- Denuncia y luego borra. El reenvío al 33700, plataforma interoperadores de denuncia de spam por SMS, es gratuito. Reenvías el mensaje y después el número del remitente cuando el servicio te lo pida. En paralelo, la plataforma Phishing Initiative y el portal Cybermalveillance.gouv.fr recopilan las direcciones fraudulentas.
Para quienes leen con dificultad la letra pequeña de una URL en una pantalla de 6 pulgadas, un detalle material lo cambia todo: aumentar el tamaño del texto en los ajustes de accesibilidad o tener a mano una lupa de lectura con luz para examinar una carta o una pantalla. No es anecdótico: buena parte de las víctimas sencillamente no vieron el nombre de dominio.
¿Y si ya he pagado?
El error es frecuente y no tiene nada de vergonzoso. La rapidez de reacción cuenta más que cualquier otra cosa.
En la primera hora:
- Llama al número de urgencia de tu banco o utiliza la función de bloqueo de tarjeta en su aplicación. Cancela la tarjeta.
- Si la aplicación bancaria lo permite, desactiva el pago en línea y reduce los límites.
- Guárdalo todo: captura de pantalla del SMS, del sitio web, del importe cargado, fecha y hora. Son tus pruebas.
En las primeras 24 horas:
- Presenta denuncia, en comisaría, en la gendarmería o mediante la denuncia previa en línea. El resguardo es imprescindible para los siguientes pasos.
- Formaliza una reclamación por escrito ante tu banco. El artículo L.133-18 del Código Monetario y Financiero francés prevé el reembolso de las operaciones de pago no autorizadas; el banco debe reembolsar de inmediato, salvo que demuestre una negligencia grave por tu parte. Este punto suele decidirse en los detalles: de ahí la importancia de las capturas de pantalla.
- Denuncia la suplantación en Cybermalveillance.gouv.fr, que orienta hacia los trámites adecuados.
Durante la semana:
- Vigila los cargos durante tres meses. Los datos recopilados a veces se revenden y se explotan mucho después.
- Si has introducido datos de identidad (nombre, fecha de nacimiento, dirección, número de carné de conducir), plantéate presentar una declaración ante la CNIL y mantente atento a cualquier apertura de cuenta a tu nombre.
- Cambia las contraseñas reutilizadas. Si nunca has dado el paso, una libreta de contraseñas en papel guardada en un cajón cerrado sigue siendo, para muchos hogares, una solución más realista que un gestor digital que nunca se llega a adoptar.
Reducir la superficie de ataque desde el principio
No se puede impedir que las campañas barran rangos enteros de números. Sí se puede reducir lo que encuentran y amortiguar el golpe cuando llegan.
Compartimenta tus números. Muchos conductores han dejado su número personal en un concesionario, una empresa de alquiler, una plataforma de coche compartido o un operador de telepeaje. Esas bases de datos se filtran. Usar una segunda línea para los registros no esenciales —basta con una tarjeta SIM prepago sin permanencia— limita el radio de explosión de una filtración.
Activa los filtros nativos. Tanto iOS como Android ofrecen un filtrado de remitentes desconocidos que aísla los mensajes en una pestaña aparte. Es imperfecto, pero rompe el efecto sorpresa: un mensaje clasificado como «desconocido» ya no inspira la misma confianza.
Nunca respondas, ni siquiera «STOP». En un SMS fraudulento —a diferencia de una publicidad comercial legal, donde el STOP es obligatorio y funciona— responder confirma que la línea está activa.
Mantén el dispositivo actualizado. Los parches de seguridad cierran fallos que realmente se explotan. En un teléfono cuya batería no aguanta el día, las actualizaciones se posponen indefinidamente; una batería externa compacta rompe ese círculo vicioso con más eficacia que un recordatorio en la agenda.
Habla. Es la medida más eficaz y la menos costosa. Los estafadores cuentan con que gestiones el asunto en soledad. Una frase —«me ha llegado esto, ¿tú qué opinas?»— desactiva la mayoría de los intentos. En familias donde un pariente mayor todavía conduce, una guía de seguridad informática para principiantes sobre la mesa del salón suele iniciar la conversación mejor que un largo discurso.
Lo que conviene recordar
Una administración que te reclama dinero lo hace por escrito, por correo postal, con un plazo en días y una vía de recurso. Un SMS que exige un pago en 48 horas mediante un enlace no es una multa: es un intento de robo.
La estafa de la multa falsa no se basa en ninguna proeza técnica. Se basa en un cálculo estadístico: enviar millones de mensajes para alcanzar a los pocos miles de personas que, ese día, tienen efectivamente dudas sobre dónde aparcaron. No te han elegido a ti personalmente. Simplemente pasabas por allí en el momento oportuno.
La buena noticia es que la defensa no requiere ni software ni conocimientos: abrir uno mismo el navegador, escribir la dirección oficial y comprobar. Dos minutos. Ese es el precio de un reflejo que, a lo largo de toda una vida al volante, te hará ahorrar mucho más que 375 €.
Y si un mensaje te parece sospechoso, tómate el tiempo de avisar a los tuyos: un simple mensaje enviado a un familiar o a un vecino que aún conduce vale más que una explicación a posteriori. Las campañas de smishing mueren cuando la información circula más rápido que ellas.
