¿Qué es el smishing con multas de tránsito?
El smishing (combinación de “SMS” y “phishing”) con multas de tránsito es una modalidad de estafa digital en la que los delincuentes envían mensajes de texto que aparentan provenir del SIMIT, la Secretaría de Movilidad o una entidad financiera, con el objetivo de robar datos personales y bancarios, o de cobrar por un servicio que la víctima puede hacer gratis directamente con la entidad oficial.
En 2025, la Secretaría de Seguridad de Bogotá documentó 7.584 casos de fraude digital por smishing, y en el primer trimestre de 2026 ya iban 168 denuncias más. La Federación Colombiana de Municipios elevó queja formal ante la Comisión de Regulación de Comunicaciones por el uso indebido de los códigos cortos 85902, 85980, 87987 y 8997711 para enviar SMS fraudulentos.
4 ejemplos reales de SMS fraudulentos (verificados)
Estos son SMS reales reportados por víctimas y documentados por la Secretaría de Seguridad, la FCM y medios de comunicación. Los reproducimos tal como aparecen para que sepas identificarlos.
Ejemplo 1 — El clásico de “cobro jurídico” con descuento:
“Su sanción vial ha pasado a instancia de cobro jurídico. Liquide ahora con 50% de descuento y evite el embargo de sus bienes. Ver reporte: dctosviales.com/2026”
- Remitente: “SIM IT” (mal escrito, con espacio).
- Dominio:
.dctosviales.com(no es.gov.co). - Miedo + urgencia: “cobro jurídico”, “embargo de sus bienes”, “liquide ahora”.
Ejemplo 2 — Supuesta fotomulta con WhatsApp:
“Notificación de orden de comparendo (C29)-Conducir un vehículo a velocidad superior a la permitida. Ver reporte: link falso”
- Código: C29 (exceso de velocidad, sí existe).
- Remitente: número desconocido, no la autoridad de tránsito.
- Enlace: a una página que clona la imagen del SIMIT.
Ejemplo 3 — “Último aviso” antes de embargo:
“Último aviso: su comparendo pendiente N° XXXXX está próximo a generar embargo de cuenta. Pague hoy y evite el 100% del recargo. Link”
- Miedo: “último aviso”, “embargo de cuenta”.
- Urgencia: “hoy”, “100% del recargo”.
- Sin remitente identificable.
Ejemplo 4 — “Actualización de datos” para robar info:
“SIMIT: actualice sus datos para recibir notificaciones oficiales. Es necesario para evitar la pérdida de beneficios. Ingrese aquí: link”
- Pide acción sin contexto (“actualice sus datos”).
- Apela a la pérdida (“para evitar la pérdida de beneficios”).
- Enlace a página que parece SIMIT pero no lo es.
Ninguno de estos SMS es oficial. Ninguna autoridad de tránsito en Colombia notifica embargos, fotomultas o cobros jurídicos por mensaje de texto con enlace.
Las 5 señales de alerta en un SMS de multa
La Secretaría de Seguridad, la FCM y la Superintendencia de Transporte coinciden en 5 señales que delatan el fraude. Si el SMS que recibiste tiene 2 o más, no hagas clic.
1. Dominio que NO termina en .gov.co. Los portales oficiales de las Secretarías de Movilidad terminan en .gov.co (ej: movilidadbogota.gov.co). SIMIT está en simit.org.co o fcm.org.co/simit. Si ves .com, .com.co, .xyz, .top o cualquier otra terminación, es falso. El caso documentado .dctosviales.com/2026 es el ejemplo más reportado.
2. Remitente genérico o mal escrito. “SIM IT” (con espacio, mayúscula separada), “SIMIT OFICIAL”, “POLICIA”, o un número largo internacional (+57 3XX o +1 XXX). Las entidades oficiales usan remitentes cortos identificables o números oficiales. Si no reconoces el número, desconfía.
3. Miedo extremo + urgencia. “Embargo de sus bienes”, “cobro jurídico”, “último aviso”, “hoy”, “mañana será demasiado tarde”, “50% de descuento solo por hoy”. Las entidades reales no amenazan por SMS. Te notifican por correo certificado o en la página de la entidad.
4. Pedido de datos personales o bancarios. Ninguna autoridad te pide por SMS tu clave, tu número de tarjeta, tu clave de SIMIT, o que “actualices datos” haciendo clic en un enlace. Si el SMS te pide cualquier cosa de eso, es estafa.
5. Enlace acortado o que no es la URL oficial. Si ves bit.ly/xxx, tinyurl.com/xxx, o un dominio que no es .gov.co o .org.co de la entidad, no abras. Aunque el enlace diga “SIMIT” o “movilidad”, si el dominio no coincide con el oficial, es clon fraudulento.
SMS falso vs comunicación oficial: la tabla que necesitas
| Aspecto | SMS fraudulento (smishing) | Comunicación oficial |
|---|---|---|
| Remitente | “SIM IT” o número largo desconocido | Remitente identificado por la entidad o número corto oficial |
| Dominio del enlace | .com, .com.co, .xyz, acortadores | .gov.co (entidades oficiales) o simit.org.co / fcm.org.co/simit |
| Tono | Miedo, urgencia, amenaza de embargo | Informativo, sin amenazas, con plazos claros |
| Pide datos | Sí: clave, tarjeta, “actualización” | No: solo indica qué hacer y dónde consultar |
| Plazo | “Hoy”, “mañana”, “último aviso” | Fechas reales con días hábiles |
| Notificación de embargo | Sí, por SMS | No, solo por correo certificado o publicación formal en la entidad |
| Costo | “Descuento por pago inmediato” | Procedimiento administrativo radicado, gratis de consultar |
| Cómo verificas | NO abras el enlace | Ingresa manualmente a simit.org.co o a la secretaría oficial |
Si tu SMS tiene 3 o más características de la columna izquierda, bórralo y reporta el número. Si tiene al menos 3 de la columna derecha, es probable que sea real y debes verificar en SIMIT directamente.
Recibí un SMS sospechoso: 4 pasos en orden
Si el SMS que te llegó coincide con los ejemplos de arriba, sigue estos 4 pasos en orden. No entres en pánico, pero actúa rápido.
1. NO abras el enlace. Ni siquiera para ver “qué dice”. Los portales clonados pueden instalar software malicioso en tu dispositivo, capturar cookies, o pedirte datos inmediatamente al cargar. El daño se hace antes de que termines de leer.
2. Toma captura de pantalla del SMS (incluyendo remitente, fecha, hora, y todo el contenido). Lo vas a necesitar para reportar.
3. Verifica directamente en SIMIT. Abre manualmente en tu navegador simit.org.co (o escribe la URL, no la copies de un link). Digita tu cédula. Si NO aparece ninguna multa, el SMS era falso. Si aparece una multa, anota el estado (Notificado, En firme, En cobro coactivo) y el valor. Esa es la información oficial, no la del SMS.
4. Bloquea el número y reporta como spam en tu celular. La mayoría de operadores (Claro, Movistar, Tigo, WOM) tienen opción de reportar SMS fraudulentos. Eso ayuda a que se bloquee el código corto a nivel nacional.
Ya hice clic y llené datos: 5 pasos urgentes
Si ya caíste, el daño se puede limitar. Actúa en las siguientes 24-48 horas, no en semanas.
1. Llama a tu banco o billetera digital INMEDIATAMENTE. Si ingresaste datos de tarjeta o clave, solicita bloqueo temporal de la tarjeta y reversión de cualquier transacción no reconocida. Nequi, Daviplata, Bancolombia, Davivienda, BBVA: todos tienen línea 24/7 para fraude.
2. Cambia las claves de SIMIT (si tienes cuenta), del banco, del correo electrónico asociado, y de cualquier servicio donde uses la misma clave. No uses la misma clave en dos servicios.
3. Activa alertas de movimiento en tu banco y billeteras. Cualquier transacción sospechosa la vas a ver en tiempo real y puedes revertirla más rápido.
4. Verifica en SIMIT si la multa del SMS es real. Si no aparece, era 100% estafa y el SMS solo buscaba robarte datos. Si aparece, la multa es real, pero eso no significa que la “solución” del SMS sea real. La multa se resuelve con la entidad o con un abogado real, no con un link fraudulento.
5. Denuncia formalmente (ver siguiente sección). La denuncia no recupera tu plata, pero crea antecedente y ayuda a que la CRC bloquee los códigos cortos usados.
¿Dónde denuncio el SMS fraudulento?
Hay 4 canales oficiales. Puedes usar uno o varios en paralelo.
1. Tu operador móvil (Claro, Movistar, Tigo, WOM): reporta el SMS como spam. Si el código corto está bloqueado por la CRC, el operador puede suspender el envío masivo.
2. Comisión de Regulación de Comunicaciones (CRC): entidad que regula los códigos cortos en Colombia. Si el SMS llegó de un código corto (no de un número celular normal), la CRC tiene potestad de bloquearlo. Web: crcom.gov.co.
3. CAI Virtual Bogotá / AIDE: si estás en Bogotá o municipios cercanos, el canal oficial es el CAI Virtual o el Programa AIDE de la Secretaría de Seguridad: tel. (601) 377 95 95 opción 5 extensión 1137. Si estás en otra ciudad, llama a la línea 123 de tu municipio.
4. Superintendencia de Industria y Comercio (SIC): si te hicieron cobros con tarjeta o billetera y quieres que la SIC investigue al establecimiento receptor. Web: sic.gov.co, línea nacional 01 8000 910 165.
Dato adicional: la Federación Colombiana de Municipios (FCM) recibe reportes de SMS fraudulentos que usan logos o el nombre del SIMIT. Línea oficial SIMIT: (+57) 333 602 68 00 / 01 8000 413 588 / (601) 593 40 26. Aunque no reciben denuncias formales, sí usan esa información para escalar a la CRC.
Si caíste en el SMS y la multa es real: la multa sigue activa
Esto es lo que la mayoría de páginas fraudulentas NO te dicen: si la multa del SMS era real, pagarte al link fraudulento no la resolvió. La multa sigue activa en SIMIT con el mismo valor y los mismos intereses moratorios corriendo.
Y aquí es donde SinMulta.com te ayuda. Lo que el estafador del SMS no hizo, te lo hacemos nosotros por la vía legal real:
- Revisamos tu SIMIT gratis y te confirmamos si la multa del SMS es real, en qué estado está, y si tiene más de 3 años sin cobro coactivo (en ese caso puede haber prescrito conforme al Art. 159 de la Ley 769 de 2002).
- Si la multa se puede resolver (prescripción, nulidad, acuerdo de pago, recurso), te cotizamos con cifras y tiempos reales, sin descuentos mágicos. Modelo 50/50: pagas la mitad al resultado.
- Si la multa NO se puede resolver (es reciente, no hay vicios, no aplica prescripción), te decimos que no pagues más y te orientamos sobre pago con descuento dentro del plazo legal.
El proceso legal tarda 30-90 días hábiles según la ruta. NO existe el “te borramos en 24h” que ofrecen las páginas fraudulentas. Pero sí existe el camino serio que termina con SIMIT limpio, embargo levantado, y multa prescrita o pagada de forma transparente.
Si recibiste un SMS sospechoso, envíame la captura por WhatsApp. En menos de 5 minutos te digo si la multa es real y, si se puede resolver, te paso la cotización. Si no se puede, te digo que no gastes más.
