«AVISO: su vehiculo con matricula AB-123-CD ha sido retirado y depositado en el deposito municipal el 07/10. Gastos de custodia: 29,50 EUR/dia a partir de hoy. Abone el levantamiento para evitar la subasta: https://mainlevee-fourriere-service.net/av77231»
Este no se parece a los demás. No le promete una devolución, no le anuncia un paquete bloqueado, no amenaza con cerrar una cuenta. Le dice algo mucho más concreto y mucho más inquietante: su coche ya no está donde lo dejó.
Y en ese momento exacto, la mayoría de la gente deja de leer el SMS. Se levanta, va a la ventana o piensa muy rápido en dónde aparcó la noche anterior. La parte racional del cerebro está ocupada en otra cosa. El enlace, en cambio, espera pacientemente.
Por qué el depósito de grúa es un terreno de caza ideal
La retirada de un vehículo tiene una particularidad que los estafadores han entendido perfectamente: nadie sabe realmente cómo funciona.
Pregunte a su alrededor. ¿Quién es capaz de explicar, de memoria:
- quién decide una retirada (policía municipal, policía nacional, guardia civil, según los casos);
- cómo se supone que se informa al propietario —aviso: no siempre es de inmediato, y nunca por SMS—;
- a qué depósito se traslada su vehículo, cuando una misma ciudad puede tener varios, a menudo gestionados por empresas privadas con contrato;
- el importe exacto de los gastos de retirada y de los gastos de custodia diarios, que varían según la categoría del vehículo y están regulados por norma;
- al cabo de cuántos días el vehículo puede ser tasado y después vendido o destruido?
En la vida real, una retirada se descubre normalmente de la forma más brutal: una plaza vacía. El propietario tiene entonces que llamar a la comisaría o a la policía municipal de la zona para saber si su coche ha sido retirado o robado. Es un recorrido confuso y estresante, en el que uno busca información más que recibirla.
Un SMS que llega con un número de expediente, una matrícula y un importe llena exactamente ese vacío. Da la impresión de acortar un trámite penoso. Ahí está el resorte de la estafa: no el miedo por sí solo, sino el alivio de tener por fin una información clara.
La anatomía del mensaje
Circulan variantes, pero la estructura es notablemente estable.
| Elemento | Lo que hace el estafador | Lo que provoca |
|---|---|---|
| Matrícula | A veces ausente, a veces mostrada entera | Si es correcta, la duda se desvanece |
| Número de expediente | Referencia alfanumérica inventada | Sensación de procedimiento oficial |
| Fecha de retirada | Día anterior o el mismo día | Coherencia con un estacionamiento reciente |
| Gastos de custodia diarios | Importe preciso, con céntimos | Credibilidad contable |
| Amenaza de subasta | Plazo corto | Urgencia, miedo a perder el bien |
| Enlace de «levantamiento» | Dominio que imita a un servicio público | Puerta de entrada al robo de datos |
Dos detalles merecen una atención especial.
El importe diario. Siempre es pequeño y preciso. 29,50 €, 24,70 €, 32,10 €. Una cifra redonda sonaría falsa; los céntimos dan la impresión de un baremo real. Y, sobre todo, un gasto diario crea una urgencia mecánica: cada día que pasa cuesta dinero. Es una cuenta atrás integrada en el mensaje, sin necesidad de amenazar explícitamente.
La matrícula. Es el elemento que convierte un SMS masivo en un mensaje que le parece personal. En la mayoría de las campañas, la matrícula es falsa o deliberadamente parcial («vehiculo AB-***-CD»), para que el destinatario rellene él mismo los huecos. Pero en algunos casos es exacta, porque proviene de una fuga de datos, de un anuncio de venta en internet, de un formulario rellenado en una web de peajes o de la ITV. Ya dedicamos un artículo a los SMS hiperpersonalizados: el principio es el mismo aquí, solo que más eficaz.
Lo que le pide la web falsa (y por qué)
El enlace conduce a una página sobria, a menudo con los colores de la bandera y un encabezado que imita la identidad gráfica de un organismo público. El recorrido está diseñado como un túnel: una información por pantalla, sin posibilidad de volver atrás sin perder la «solicitud».
- Matrícula y número de expediente. Paso de confirmación puro, sin ningún valor técnico. Sirve para que usted valide que «el expediente existe».
- Identidad y domicilio. Nombre, apellidos, fecha de nacimiento, dirección postal. Utilizables para usurpaciones posteriores.
- Número del permiso de circulación. Es el detalle que marca la diferencia: da al resto del expediente un aire creíble si el estafador le llama después por teléfono.
- Pago con tarjeta. Los gastos de retirada y de custodia, a veces un «anticipo de levantamiento». Importe deliberadamente modesto: entre 60 y 150 €.
- Código de validación 3-D Secure. El verdadero objetivo. Mientras usted cree pagar 89 €, se está autorizando una operación mucho mayor, o su tarjeta queda registrada para una suscripción.
Ningún servicio público le pedirá nunca, por SMS, que abone gastos de depósito a través de un enlace. La devolución de un vehículo retirado exige la presentación física de documentos: permiso de circulación, carné de conducir, justificante del seguro, documento de identidad. No es un trámite 100 % en línea.
Las señales que no engañan
El canal
Los servicios policiales no gestionan los levantamientos de depósito mediante SMS comerciales con enlaces acortados. Las notificaciones oficiales relativas a vehículos llegan por correo postal (un aviso de sanción, por ejemplo) o a través de las sedes electrónicas autenticadas de la administración. Un SMS con enlace de pago es, por construcción, sospechoso.
El nombre de dominio
Lea el dominio, no el texto. Los servicios del Estado francés utilizan dominios .gouv.fr (en España, .gob.es). Todo lo que se parezca a mainlevee-fourriere-service.net, fourriere-paiement-gouv.com o service-vehicule-fr.xyz es fraudulento, aunque la página copie a la perfección la imagen oficial. La palabra «gouv» o «gob» colocada en cualquier parte de un nombre de dominio no vale nada; solo cuenta el final del dominio, justo antes de la primera /.
La cronología imposible
Un SMS que anuncia una retirada «hoy mismo» con varios días de gastos de custodia ya acumulados se contradice a sí mismo. Del mismo modo, una amenaza de subasta en 48 o 72 horas es jurídicamente absurda: los plazos reales son mucho más largos, con fases de tasación y notificación al propietario.
La ausencia del depósito
Un expediente de depósito real está vinculado a un lugar físico identificable: nombre de la empresa, dirección, horarios de apertura, teléfono. Los SMS falsos son deliberadamente vagos —«el depósito municipal», «el servicio de retiradas»— porque una dirección verificable es un riesgo para el estafador.
La comprobación en dos minutos
Ante este SMS, una sola regla: nunca comprobar dentro del mensaje. Se comprueba en otro sitio.
- Mire. Si puede ver su plaza de aparcamiento, vaya a verla. Es la comprobación más rápida y más fiable.
- Llame a la comisaría o a la policía municipal de la zona donde estaba aparcado, con un número que haya encontrado usted mismo en la web del ayuntamiento o en la guía telefónica. Ellos saben si se ha ordenado una retirada y a qué depósito.
- No devuelva nunca la llamada al número del SMS ni haga clic para «consultar el expediente».
- Si realmente sospecha un robo, lo que corresponde es presentar una denuncia, no hacer un pago en línea.
- Denuncie el SMS reenviándolo al servicio de alerta de su operador (en Francia, el 33700) y después bórrelo. Estos dispositivos, gestionados por los operadores con el apoyo de las autoridades, permiten cerrar los números emisores.
Para los enlaces sospechosos, el reflejo de pasar el cursor por encima sin hacer clic es más fácil en una pantalla grande que en el móvil. De hecho, muchos lectores tienen un soporte para smartphone en su escritorio precisamente para tratar este tipo de mensajes con calma, en lugar de hacerlo mientras caminan por la calle. El gesto parece insignificante; lo cambia todo, porque la estafa se basa en la precipitación.
Por qué este escenario crece en 2026
Tres evoluciones explican el auge de esta variante.
El auge de los dispositivos automatizados en la vía pública. Entre la videomultas, el control del estacionamiento mediante lectura automatizada de matrículas y las zonas de bajas emisiones, los conductores urbanos reciben cada vez más cartas y notificaciones relacionadas con su vehículo. El ruido de fondo administrativo ha aumentado, y un aviso falso se camufla dentro.
La difusión local mediante SMS Blaster. Los equipos que simulan una antena de telefonía y bombardean un radio de unos cientos de metros permiten enviar un mensaje a todos los teléfonos de un barrio, sin pasar por los operadores ni por sus filtros. En una calle llena de coches aparcados, un SMS de «su vehículo ha sido retirado» alcanza necesariamente a una mayoría de propietarios de coche. La tasa de pertinencia es mecánicamente alta.
Las fugas de datos del sector del automóvil. Portales de anuncios, servicios de peaje de flujo libre, aplicaciones de aparcamiento, comparadores de seguros: las bases que contienen pares número de teléfono / matrícula existen y circulan. Cybermalveillance.gouv.fr recuerda con regularidad que la personalización es el principal factor de eficacia del smishing.
Si ha hecho clic o ha pagado
El reflejo útil no es la vergüenza, es la rapidez.
- Llame de inmediato a su banco para bloquear la tarjeta, a través del número que figura en el reverso de la tarjeta o en su aplicación. El servicio interbancario de bloqueo francés (0 892 705 705) funciona 24 horas al día.
- Impugne la operación por escrito. La normativa monetaria y financiera prevé el reembolso de las operaciones no autorizadas; un pago obtenido mediante maniobras fraudulentas puede impugnarse, y el hecho de haber validado un código 3-D Secure bajo engaño no le priva automáticamente de sus derechos.
- Presente una denuncia, en línea o en comisaría, y conserve el SMS, la URL y las capturas de pantalla. El expediente bancario será más sólido.
- Cambie las contraseñas de las cuentas cuyas credenciales haya introducido, empezando por el correo electrónico. Un gestor de contraseñas hace que esta operación sea viable en unos minutos en lugar de dos horas; y para quienes prefieren el papel, una libreta de contraseñas guardada fuera de la vista sigue siendo infinitamente mejor que la misma contraseña en todas partes.
- Vigile sus extractos durante varias semanas: los cargos repetidos de pequeño importe son una firma clásica.
- Denuncie la URL en la plataforma Phishing Initiative y el SMS al 33700.
Proteger a los conductores más expuestos
Este escenario golpea con fuerza a dos públicos.
Las personas mayores, para quienes el coche representa a menudo la autonomía misma: la idea de haberlo perdido genera un pánico desproporcionado, y el reflejo de «regularizar rápido» se impone. La conversación adecuada no es técnica, sino práctica: si recibes un mensaje sobre tu coche, me llamas antes de hacer nada. En un teléfono móvil con teclas grandes, donde la navegación web es de todos modos limitada, la norma de «no hacer clic en ningún enlace» resulta incluso más fácil de cumplir.
Los conductores jóvenes y los habitantes de grandes ciudades, que acumulan zona de estacionamiento regulado, aplicaciones de pago, cambios frecuentes de plaza y, a menudo, una auténtica incertidumbre sobre el lugar exacto donde dejaron el coche el día anterior.
Dos hábitos muy concretos reducen el riesgo:
- apuntar o fotografiar la ubicación cuando aparca en un barrio desconocido: basta con la foto de la placa de la calle;
- tener la documentación del vehículo accesible pero no en la guantera, en un portadocumentos para los papeles del coche guardado en casa, para poder responder a un trámite real sin improvisar.
Y para los viajes largos, un cargador de coche USB evita la peor situación de todas: un teléfono al 3 % de batería justo cuando habría que llamar a la policía municipal para verificar una información. Los estafadores no crean sus vulnerabilidades, solo esperan a que aparezcan.
Para recordar
- Ningún servicio público reclama gastos de depósito de vehículos por SMS con un enlace de pago.
- La devolución de un vehículo retirado exige la presentación física de documentos, no un formulario en línea.
- Un importe diario preciso y una amenaza de subasta en 48 h son marcadores de fraude, no de rigor administrativo.
- La única comprobación válida se hace fuera del mensaje: yendo a mirar, o llamando a un número que haya encontrado usted mismo.
- Reenvíe el SMS al servicio de denuncia de SMS fraudulentos (33700 en Francia) y después bórrelo.
Un coche nunca desaparece por culpa de un SMS. Pero un SMS puede hacer desaparecer perfectamente el dinero de alguien que creía estar recuperando su coche.
