Ola de SMS fraudulentos suplanta al Sucive para robar datos de contribuyentes uruguayos

Lo esencial

• El Sucive detectó comunicaciones fraudulentas vía SMS que suplantan su identidad.
• Los mensajes informan sobre supuestas deudas de patentes o multas e incluyen enlaces maliciosos.
• El Congreso de Intendentes confirmó la circulación de estos SMS y recomendó no acceder a enlaces.
• El Sucive no envía mensajes de texto a deudores ni utiliza enlaces para notificar infracciones.
• Los convenios para regularizar deudas se realizan exclusivamente de forma presencial en las Intendencias departamentales.
• Las autoridades recomiendan no compartir datos personales ni financieros por SMS.
• La consulta de deudas reales debe hacerse solo por canales oficiales del Sucive o las intendencias.

Una campaña de phishing dirigida a conductores uruguayos

El Sistema Único de Cobro de Ingresos Vehiculares (Sucive) emitió una alerta urgente tras detectar una ola de mensajes de texto fraudulentos que buscan suplantar su identidad. Las comunicaciones, que circulan principalmente vía SMS, informan a los contribuyentes sobre supuestas deudas de patente o multas de tránsito, e incluyen enlaces a sitios web no oficiales diseñados para capturar información personal y financiera. El Congreso de Intendentes confirmó la proliferación de estos intentos de fraude informático, conocidos como phishing, y advirtió que los delincuentes aprovechan la preocupación de los conductores por mantener sus tributos al día. Los mensajes simulan ser notificaciones oficiales del Sucive, pero en realidad redirigen a portales falsos que imitan las páginas de pago legítimas. Las autoridades subrayaron que el organismo nunca contacta a los deudores mediante mensajes de texto ni utiliza enlaces para notificar infracciones o adeudos. Cualquier SMS que contenga un link externo debe considerarse sospechoso de inmediato.

El modus operandi de los estafadores

Los mensajes fraudulentos informan al destinatario sobre una supuesta deuda pendiente y lo instan a hacer clic en un enlace para consultar o pagar. Al acceder al sitio falso, se solicita al usuario que ingrese datos personales, números de tarjeta de crédito o claves de seguridad, que luego son sustraídos por los ciberdelincuentes. Según lo informado por el Congreso de Intendentes, esta modalidad de fraude busca explotar la urgencia de los contribuyentes por evitar recargos o sanciones. Los estafadores se aprovechan de la confianza que genera el nombre del Sucive, una entidad oficial encargada del cobro de ingresos vehiculares. El Sucive enfatizó que no existe ningún tipo de comunicación vía texto para cobrar convenios. La única vía para regularizar deudas por patentes o multas de tránsito es la presencial: el interesado debe concurrir directamente a la Intendencia departamental correspondiente.

Recomendaciones oficiales para evitar el fraude

Ante la amenaza, las autoridades emitieron una serie de recomendaciones claras para la población. La principal es no hacer clic en ningún enlace proveniente de remitentes desconocidos, especialmente aquellos que lleguen por SMS. Tampoco se debe compartir información bancaria o financiera a través de mensajes de texto. El Sucive recordó que la consulta de deudas reales y la gestión de pagos solo deben realizarse a través de los canales digitales verificados del sistema o las páginas web oficiales de cada intendencia. Cualquier otra vía, como enlaces enviados por mensaje, debe considerarse fraudulenta. Para quienes tengan dudas sobre su situación fiscal, la recomendación es acercarse a los centros de atención al contribuyente de su intendencia, donde podrán verificar el estado de cuenta de forma segura y sin intermediarios digitales.

El contexto de la ciberseguridad en Uruguay

Este episodio se suma a una creciente ola de ciberataques dirigidos a ciudadanos uruguayos en los últimos años. Las estafas telefónicas y los mensajes de texto fraudulentos se han convertido en un método recurrente para obtener datos sensibles, aprovechando la familiaridad de las personas con las comunicaciones digitales. El Sucive, como organismo recaudador, maneja información sensible de millones de contribuyentes, lo que lo convierte en un blanco atractivo para los delincuentes. La suplantación de identidad de entidades oficiales es una táctica común en estos ataques, ya que genera una falsa sensación de legitimidad. Las autoridades insisten en la importancia de la verificación constante de la información a través de canales oficiales. La prevención y la educación digital son las herramientas más efectivas para combatir este tipo de fraudes.

Pasos a seguir ante un mensaje sospechoso

Si un contribuyente recibe un SMS que parece provenir del Sucive, lo primero que debe hacer es no responder ni hacer clic en ningún enlace. Luego, debe reportar el mensaje a las autoridades competentes, aunque las fuentes no especifican a qué organismo dirigirse. Para regularizar su situación fiscal, el interesado debe acudir personalmente a la Intendencia departamental que corresponda. Allí podrá gestionar convenios de pago y resolver cualquier duda sobre deudas de patente o multas de tránsito. El Sucive reitera que la información oficial y la consulta de deudas reales solo están disponibles en sus plataformas digitales verificadas o en las oficinas de las intendencias. No existe ningún otro medio válido para estos fines.

Un llamado a la prudencia digital

La alerta del Sucive y el Congreso de Intendentes subraya la necesidad de mantener una actitud crítica frente a las comunicaciones digitales no solicitadas. En un entorno donde los ciberataques son cada vez más sofisticados, la prudencia es la primera línea de defensa. Las autoridades confían en que, siguiendo las recomendaciones, los contribuyentes podrán evitar caer en estas estafas. Sin embargo, advierten que los delincuentes informáticos evolucionan constantemente sus métodos, por lo que la vigilancia debe ser permanente. La prevención, en última instancia, depende de cada usuario: desconfiar de los enlaces, proteger los datos personales y verificar siempre la información a través de los canales oficiales son hábitos que pueden marcar la diferencia.

En resumen

• El Sucive no envía SMS con enlaces para notificar deudas; cualquier mensaje así es fraudulento.
• Los convenios para regularizar patentes o multas solo se gestionan presencialmente en las intendencias.
• No se debe hacer clic en enlaces de remitentes desconocidos ni compartir datos personales o bancarios por SMS.
• La consulta de deudas reales debe hacerse exclusivamente por los canales oficiales del Sucive o las intendencias.
• Ante dudas, se recomienda acudir personalmente a la intendencia correspondiente para verificar el estado de cuenta.