«ANTAI: su aviso de multa n.º 7841556230 sigue impagado. Importe 35 EUR, recargo a 75 EUR el 30/09. Pago inmediato: https://antai-avis-paiement.com»
El mensaje llega un martes a las 8:12, durante el trayecto de la mañana. Ninguna falta de ortografía evidente, ninguna promesa deslumbrante, ningún paquete fantasma. Solo un número de expediente de diez cifras, un importe creíble, una fecha límite a dos días y un tono administrativo perfectamente neutro.
Es exactamente lo mejor que produce el smishing francés en 2026: una estafa que ya no busca seducirte, sino recordarte una obligación que quizá hayas olvidado de verdad. Y en ese terreno, la multa de tráfico es un objetivo de oro: cada año se emiten en Francia varias decenas de millones de avisos de multa. Estadísticamente, hay bastantes posibilidades de que el destinatario haya circulado, aparcado o rebasado algo en algún sitio.
La ANTAI, esas siglas que todo el mundo ha visto sin llegar a retenerlas
La Agence nationale de traitement automatisé des infractions (Agencia Nacional de Tratamiento Automatizado de Infracciones) es un organismo público adscrito al Ministerio del Interior francés. Es la entidad que edita y envía los avisos de multa procedentes del control automatizado (radares) y del acta electrónica, y la que gestiona el sitio oficial antai.gouv.fr. El pago, en cambio, se tramita a través de amendes.gouv.fr, operado por la Dirección General de Finanzas Públicas.
Dos siglas, dos sitios web, un sistema que pocos conductores dominan realmente. Es precisamente esa zona de confusión la que explotan los estafadores. Cuando un SMS te habla de la ANTAI, reconoces vagamente el nombre —aparece en las cartas que ya has recibido— sin ser capaz de decir por qué canal se supone que esa agencia debe contactarte.
La respuesta, sin embargo, es sencilla y merece memorizarse:
La ANTAI y la DGFiP nunca envían SMS ni correos electrónicos con un enlace de pago para una multa. Un aviso de multa llega por correo postal, a la dirección que figura en el permiso de circulación del vehículo.
Sí existe un servicio de información por SMS o por correo electrónico, pero es opcional, con suscripción expresa a través de la cuenta de usuario, y no incluye ningún enlace de pago directo. En otras palabras: si no has solicitado nada, no debes recibir nada.
Anatomía de un aviso falso: los siete ingredientes
Las campañas observadas durante el último año siguen una plantilla notablemente estable. Detectarla equivale a vacunarse.
| Ingrediente | Lo que hace el estafador | Lo que hace la administración real |
|---|---|---|
| Número de expediente | Una secuencia de 10 a 12 cifras generada al azar | Un número de aviso real, impreso en una carta en papel |
| Importe | 35 €, 45 €, 68 €: siempre plausible, nunca redondo | Importes legales fijados por el código de circulación |
| Recargo | Anunciado en 24, 48 o 72 horas | Recargo a partir de los 45 días (o 60 días en línea) |
| Remitente | Un número de móvil de 10 cifras, o un nombre corto suplantado | Ningún SMS de pago, punto |
| Enlace | antai-avis-paiement.com, amendes-gouv-fr.net, paiement-antai.info | antai.gouv.fr y amendes.gouv.fr, nunca otra cosa |
| Tono | Administrativo, seco, sin fórmulas de cortesía | Administrativo también: ahí está la trampa |
| Medio de pago | Solo tarjeta bancaria, formulario inmediato | Tarjeta, domiciliación, sello electrónico, cheque |
El detalle más revelador es el plazo. La legislación francesa establece un plazo de 45 días para abonar una multa de importe fijo antes del recargo (ampliado a 60 días en caso de pago por vía electrónica). Ningún procedimiento real te concede 48 horas. Cuando un mensaje administrativo comprime el tiempo, nunca es la administración la que habla.
El segundo indicio es el nombre de dominio. Toda administración francesa en línea utiliza un dominio .gouv.fr, y solo una autoridad pública puede obtenerlo. Un sitio en .com, .net, .info, .top u .online que pretenda cobrar una multa estatal es falso, sin excepción y sin discusión posible. El guion es la artimaña preferida de los estafadores: amendes-gouv.fr no tiene nada que ver con amendes.gouv.fr. Lo que cuenta es lo que aparece justo antes de la primera barra.
Qué ocurre después del clic
Contra lo que suele creerse, el objetivo casi nunca son los 35 euros anunciados. Eso es el cebo.
La página de pago es una copia cuidada de la interfaz de amendes.gouv.fr: banda tricolor, Marianne, avisos legales copiados y pegados, candado HTTPS bien visible —un certificado de cifrado se consigue gratis en unos minutos y no prueba absolutamente nada sobre la honradez del sitio—. Introduces el número de aviso (que será «reconocido», por supuesto), luego los dieciséis dígitos de tu tarjeta, la fecha de caducidad y el código de seguridad.
A partir de ahí se encadenan tres escenarios, a veces combinados:
- El pequeño cargo de confirmación. 35 € salen realmente de la cuenta. Así el estafador comprueba que la tarjeta está activa y te tranquiliza: has «pagado», el asunto queda cerrado en tu cabeza.
- El gran cargo diferido. Tus datos bancarios se revenden o se reutilizan unos días o unas semanas después, para compras en línea mucho más cuantiosas.
- El falso asesor bancario. Es la continuación más temible. Unas horas después, una llamada: «Servicio antifraude de su banco, hemos detectado un intento de pago sospechoso de 35 € a favor de un sitio fraudulento.» El falso asesor conoce el importe, la hora, el concepto, porque es él quien ha organizado el cargo. Entonces te pide validar una operación en tu aplicación bancaria, o dictarle el código recibido por SMS, «para bloquear la operación». En realidad se trata de registrar un nuevo beneficiario o de validar una transferencia.
La Banque de France y el Observatoire de la sécurité des moyens de paiement llevan varios ejercicios alertando de este giro: el fraude ya no se basa en el robo técnico de datos, sino en la manipulación de la víctima, que valida ella misma la operación. Una transferencia autorizada por el cliente es, jurídicamente, mucho más difícil de recuperar que un cargo no autorizado.
Por qué este guion funciona tan bien con los conductores
Se combinan tres mecanismos psicológicos.
La incertidumbre legítima. Nadie recuerda con precisión todos sus estacionamientos de los últimos seis meses. La duda —«¿y si de verdad se me ha olvidado algo?»— basta para abrir el enlace. Es una diferencia importante con la estafa del paquete: uno sabe si espera un paquete, pero nunca sabe si le ha pillado un radar.
El miedo al recargo, no a la multa. 35 € se pagan sin pensar. 75 € escuecen. El estafador no vende la sanción, vende el ahorro que se logra actuando rápido.
El anclaje documental. Las personas que han vendido o comprado un vehículo recientemente, han cambiado de dirección o han recibido una multa real son hiperreceptivas. Y las filtraciones de datos que afectan a plataformas de movilidad, empresas de alquiler, sitios de coche compartido o concesionarios alimentan listas segmentadas. Algunos mensajes mencionan ya una matrícula exacta: eso ya no es azar, es fichero.
La verificación en tres minutos, sin hacer clic nunca
El método se resume en una regla: nunca se verifica una información en el mismo canal que la trae. Hay que salir del SMS.
- Abrir uno mismo un navegador y teclear a mano
antai.gouv.froamendes.gouv.fr. Nunca copiar y pegar desde el mensaje, nunca buscar por palabras clave (los sitios falsos compran anuncios en los primeros resultados). - Utilizar el servicio «consulter mon dossier d'infraction» en antai.gouv.fr: pide el número de aviso que figura en la carta en papel. Sin carta, sin número de aviso → no hay ninguna multa a tu nombre por ese canal.
- Conectarse a tu espacio en impots.gouv.fr o consultar tus extractos: las multas con recargo no pagadas acaban apareciendo en las comunicaciones con el Tesoro Público, siempre por correo postal.
- Llamar al centro automatizado de constatación de infracciones de tráfico cuyos datos figuran en el aviso en papel, nunca a un número facilitado por SMS.
Un reflejo complementario: en el smartphone, una pulsación larga sobre el enlace (sin soltar) muestra la URL completa en una previsualización, lo que permite leer el dominio real sin abrir la página. Si consultas a menudo tus mensajes en el exterior, dentro de un vehículo o a plena luz, un simple protector de pantalla antirreflejos evita entrecerrar los ojos y pulsar a ciegas sobre un enlace mal leído: es un detalle, pero muchos fallos de vigilancia son antes que nada fallos de legibilidad. Los conductores que reciben este tipo de mensaje al volante harán bien en dejar el teléfono en un soporte magnético para coche y no tocarlo hasta estar parados: la urgencia fabricada del mensaje nunca ha hecho la carretera más segura.
Denunciar: los circuitos oficiales
La denuncia no es un gesto simbólico. Alimenta los mecanismos de bloqueo.
- 33700: reenvía el SMS sospechoso a este número (gratuito) y después envía el número del remitente en el mensaje siguiente. Es la plataforma interoperadores de denuncia de spam telefónico y SMS, respaldada por la Arcep y los operadores franceses. Permite cerrar los números emisores.
- Cybermalveillance.gouv.fr: el dispositivo nacional de asistencia a víctimas ofrece un diagnóstico guiado y pone en contacto con proveedores cercanos. También publica fichas de buenas prácticas sobre el smishing.
- Phishing Initiative / internet-signalement.gouv.fr (PHAROS): para denunciar la dirección del sitio falso y contribuir a que se incluya en las listas de bloqueo de los navegadores.
- SignalConso, gestionado por la DGCCRF, para las prácticas comerciales engañosas asociadas.
Has pagado: el procedimiento de urgencia, por orden
El tiempo importa más que la vergüenza. Unos minutos pueden cambiarlo todo.
- Bloquear la tarjeta de inmediato con tu banco (número al dorso de la tarjeta, o en la aplicación). Pide el bloqueo de la tarjeta y la revisión de las operaciones pendientes.
- No responder nunca a una llamada entrante que se presente como tu banco en las horas siguientes. Cuelga y llama tú mismo al número oficial. Ningún asesor legítimo te pedirá un código de validación, una contraseña o una transferencia «de seguridad».
- Presentar denuncia en comisaría, en la gendarmería o mediante la denuncia previa en línea. Conserva una captura de pantalla del SMS, la URL, la hora y el importe.
- Reclamar la devolución al amparo de los artículos L.133-18 y siguientes del código monetario y financiero francés. En caso de operación no autorizada, el banco debe reembolsar de inmediato, salvo negligencia grave por tu parte, algo que tendrá que demostrar. Se puede recurrir a la Fédération bancaire française y al defensor del cliente de tu entidad si hay negativa.
- Cambiar las contraseñas de las cuentas vinculadas (correo, banca en línea, cuentas de comercios), activando en todas la doble autenticación. Un gestor de contraseñas hace la tarea manejable; un libro sobre ciberseguridad para particulares ayuda a entender su lógica de una vez por todas.
Proteger a los conductores más expuestos
Los datos de las asociaciones de prevención coinciden: los perfiles más afectados no son los menos habituados a la tecnología, sino los más apurados. Directivos en desplazamiento, autónomos, repartidores, padres y madres con horarios rotativos: quienes gestionan sus mensajes entre dos tareas.
Algunos ajustes reducen mecánicamente la superficie de exposición:
- Activar el filtrado de remitentes desconocidos: tanto iOS como Android permiten relegar a una pestaña separada los mensajes que llegan de números que no están en los contactos.
- No guardar nunca la tarjeta bancaria en el navegador del móvil: introducirla a mano crea una fricción de diez segundos, más que suficiente para recobrar la lucidez.
- Limitar el importe de los pagos en línea desde la aplicación bancaria y activar las notificaciones instantáneas de cada operación.
- Usar una tarjeta virtual de un solo uso para pagos en sitios poco conocidos, un servicio que ofrecen la mayoría de los bancos franceses.
- Para un familiar mayor o poco habituado, un teléfono móvil de teclas grandes sin navegador de internet elimina sin más el riesgo de clic, sin privarle del uso del SMS.
Por último, una palabra sobre la conservación de pruebas. Muchas víctimas borran el mensaje por un reflejo de vergüenza. Es un error: el SMS, la URL y la marca horaria son los únicos elementos materiales del expediente. Una captura de pantalla, una libreta de notas para anotar la fecha y la hora, y listo: tanto el banco como los investigadores te lo pedirán.
Lo que hay que recordar
La estafa del falso aviso de multa no es técnicamente más sofisticada que las demás. Su fuerza está en otra parte: se apoya en una administración real, un motivo plausible y una culpabilidad difusa. No te pide creer en un premio, solo admitir un posible descuido, lo cual es infinitamente más fácil.
Con tres frases basta para protegerse de forma duradera:
- Una multa llega por correo postal, nunca por SMS con enlace de pago.
- El plazo legal es de 45 días, nunca de 48 horas.
- Un pago al Estado se hace en un dominio
.gouv.fr, nunca en otro sitio.
El resto —el número de expediente, la matrícula, el importe, el tono— es solo decorado. Y un decorado, por cuidado que esté, nunca resiste tres minutos de verificación hechos fuera del propio mensaje.
