Nuevas balizas V16: ¿Un arma de doble filo para los conductores?

La nueva baliza V16, obligatoria desde el 1 de enero, destinada a señalizar vehículos inmovilizados, podría convertirse en una herramienta de doble filo. Aunque diseñada para reducir atropellos en el arcén mediante la geolocalización y el envío de la ubicación exacta a la plataforma DGT 3.0, la Guardia Civil ha detectado que esta funcionalidad está siendo explotada por redes organizadas para cometer fraudes.

El auge de las “grúas pirata”

Estos delincuentes, conocidos como “grúas pirata”, interceptan las señales o monitorizan las incidencias para llegar al lugar del incidente antes que el servicio de asistencia en carretera contratado por el usuario. Este riesgo se agrava durante la noche y en carreteras secundarias.

Rafael López, ingeniero de seguridad en Check Point Software, advierte que la exposición de las claves de la API utilizadas por las balizas V16 representa un riesgo de seguridad significativo. Estas claves, que permiten acceder a la plataforma DGT 3.0, pueden ser utilizadas indebidamente si no se protegen adecuadamente, convirtiendo información sensible en un dato accesible públicamente.

Riesgos y vulnerabilidades

Este acceso indebido revelaría la posición de los vehículos detenidos y el tipo de incidencia, permitiendo a actores malintencionados localizar los coches averiados con precisión.

Esto facilita fraudes como el envío de grúas pirata o la localización de vehículos para robos.

La asociación de guardias civiles JUCIL coincide en que el dispositivo está demostrando inoperatividad y abriendo peligrosas puertas a la delincuencia para el robo de vehículos o pertenencias, aprovechando la situación de vulnerabilidad del conductor.

Medidas de seguridad recomendadas

Para evitar estos escenarios, se recomienda una gestión más rigurosa de las claves de la API. Cada fabricante o actor autorizado debería disponer de credenciales únicas, protegidas mediante sistemas de autenticación reforzada. La supervisión constante de los accesos y las auditorías periódicas permitirían detectar intentos de intrusión o uso indebido.

Recomendaciones de la Guardia Civil ante posibles estafas

Ante la posibilidad de estafas, la Guardia Civil aconseja mantener la calma al activar el dispositivo y contactar directamente con el servicio de auxilio en carretera. Se debe solicitar una identificación formal y comprobar que los datos coinciden con los proporcionados por el servicio en la llamada previa.

Es importante desconfiar si se solicita el pago adelantado, ya que las compañías de seguros gestionan estos servicios a través de las pólizas.

También se debe desconfiar de la insistencia para llevar el vehículo a un taller sin el consentimiento del conductor.