Phishing a nombre de la FMCSA

Verificador de correos falsos de la FMCSA

El 30 de enero de 2026, la FMCSA advirtió a los transportistas de una campaña de phishing nueva y agresiva: correos que dicen venir de funcionarios del USDOT o de la FMCSA, con documentos de aspecto profesional y enlaces que parecen legítimos, hechos para robar datos sensibles o exigir pagos ilegales.

La FMCSA mantiene una lista pública de los dominios y remitentes falsos que ha visto. Esta página compara tu correo con esa lista y con las reglas que la FMCSA dice seguir siempre.

Revisar un correo Ver preguntas

Respuesta rápida

Cómo saber si un correo de la FMCSA es falso

Mira en qué terminan los enlaces y la dirección del remitente. La FMCSA dice que sus sitios terminan en .gov y que su correspondencia casi siempre viene de una dirección .gov. Los correos de phishing suelen llevar a dominios que no son .gov y solo parecen oficiales, como el ejemplo fmcsa.web.saferwebdattaconnect.pro que publicó la FMCSA. La FMCSA también dice que nunca pide pagos, tu PIN, SSN, EIN ni datos bancarios en un mensaje no solicitado.

Revisión gratis

Pega el correo de la FMCSA o del USDOT para revisarlo

Incluye el remitente, el asunto y los enlaces que se vean. No incluyas tu PIN, tu contraseña ni tus números de impuestos. El ejemplo está en inglés porque así suelen llegar estos avisos; el resultado sale en español.

Ejemplo cargado

Temas falsos que la FMCSA ha publicado

Son títulos de alertas de la página de fraude de la FMCSA. Si tu correo se parece a uno, trátalo como falso.

  • Un «New MOTUS Portal» que pide una actualización fuera de ciclo. La dirección real de Motus es motus.dot.gov.
  • Suplantación de SAFER: correos que piden verificar un pago y un sistema de combustible ligado a tu número MC o DOT.
  • Una solicitud falsa de auditoría de seguridad, con un formulario que pide tu PIN, EIN y número de Seguro Social.
  • Un «Notice of Carrier Status» falso que dice que tu perfil de transportista no está autorizado.
  • Correos de «perfil incompleto», «acción requerida», «aviso de cumplimiento» y «aviso de validación».
  • Documentos falsos que dicen venir de funcionarios de la FMCSA, con cargos, diseño u ortografía equivocados.

Dominios que la FMCSA ha publicado como falsos

La FMCSA los publicó en sus alertas de fraude. Ninguno es un sitio del gobierno.

  • Portales Motus falsos: dot.motusdatasboard.com, dot.motusdatadesk.com, dot.motuswebdeck.com, dot.motusfunction.com.
  • Sitios falsos de SAFER y de la FMCSA: fmcsa.dot.saferweboperations.info, fmcsa.dot.saferwebmonitoringcenter.info, safer.web.dotgov.info, safer.web.dotdatachecker.info, safer.web.fmcsadatapanel.pro, fmcsa.dot.saferwebcompanies.pro, fmcsa.dot.saferweb.us, fmcsa.web.saferwebdataconnect.pro.
  • Remitente falso de auditoría: una dirección en audit-safer.com.
  • Aparecen nuevos todo el tiempo. Que un dominio no esté en esta lista no prueba que sea seguro: revisa que termine en .gov.

Lo que la FMCSA dice que nunca hace

  • Pedir pagos o datos sensibles como tus datos de UCR, tu PIN, SSN, EIN o datos bancarios en un mensaje que tú no pediste.
  • Iniciar un contacto que exija pagar de inmediato o entregar datos sensibles de inmediato. La FMCSA dice que las actualizaciones y renovaciones de rutina siempre las inicias tú, en un sitio o portal oficial.
  • Contactar a los transportistas por telemercadeo o llamadas automáticas, pedir un número de tarjeta de crédito o cobrar por sus formularios descargables.
  • Amenazar con una multa si no respondes en un día. La FMCSA dice que eso no es parte de su proceso de registro.

Qué hacer con un correo sospechoso de la FMCSA

Las instrucciones de la propia FMCSA:

  • No hagas clic en enlaces ni abras adjuntos.
  • No le respondas al remitente.
  • Repórtalo al Centro de Contacto de la FMCSA en ask.fmcsa.dot.gov o al 1-800-832-5660.
  • Presenta una queja ante el FBI en ic3.gov.
  • Si el correo habla de una auditoría de seguridad: la FMCSA dice que esas comunicaciones suelen venir de un buzón dedicado de la FMCSA o de la entidad estatal asignada a tu auditoría, que esas direcciones suelen terminar en .gov, y que puedes confirmarlo con tu oficina de división de la FMCSA.

Ejemplo: «Notice of Carrier Status» falso

Texto

From: notify@dotgov.info. Subject: Notice of Carrier Status - NOT AUTHORIZED. Your carrier record is not authorized. Verify it within 24 hours at https://safer.web.dotgov.info/verify or your USDOT number will be deactivated.

En qué fijarse

  • La FMCSA publica dotgov.info entre los dominios falsos de remitentes y enlaces. Imita a «dot.gov», pero es una dirección .info.
  • «No autorizado» más un plazo de 24 horas es el patrón de presión que la FMCSA describe en su alerta sobre avisos falsos de estado del transportista.

Preguntas sobre correos falsos de la FMCSA

¿De verdad la FMCSA mandó una advertencia sobre phishing?

Sí. La FMCSA publicó «ALERT! Recent Phishing Scheme Targets Motor Carriers» el 30 de enero de 2026, donde describe correos que dicen falsamente venir de funcionarios del USDOT o de la FMCSA.

¿Por qué atacan a los transportistas nuevos?

La FMCSA muestra públicamente los datos de contacto de los transportistas por la política de datos abiertos del gobierno, incluidos los de quienes acaban de solicitar. Cualquiera puede leerlos, también los estafadores, así que a los nuevos les llegan correos sospechosos poco después de solicitar.

El correo trae mi número USDOT y el nombre de mi empresa. ¿Eso prueba que es real?

No. Esa información es pública. Cualquiera puede copiar en un correo el nombre, la dirección, el teléfono y el número USDOT de un transportista.

¿La FMCSA me va a pedir alguna vez mi PIN o mi SSN por correo?

La FMCSA dice que nunca pide números de Seguro Social, datos de cuentas bancarias ni de tarjetas de crédito en correos o llamadas no solicitados. En su alerta sobre formularios falsos, la FMCSA dice que sus formularios oficiales no exigen tu SSN ni tu PIN de USDOT.

Hice clic en el enlace. ¿Y ahora?

Cierra la página y no escribas nada. Si escribiste una contraseña o tu PIN, llama al Centro de Contacto de la FMCSA, 1-800-832-5660, y pregunta cómo asegurar tu cuenta. Después reporta el correo a la FTC y al IC3 del FBI.

¿ScamSpot es parte de la FMCSA o del gobierno?

No. ScamSpot es un sitio independiente. No es la FMCSA, el USDOT ni el Plan UCR. Compara el mensaje que pegas con las reglas que publican esas entidades, y enlaza la página oficial detrás de cada una.

Fuentes oficiales

La alerta, la lista de dominios y las reglas de esta página salen de estas páginas oficiales, leídas el 21 de septiembre de 2026.

ScamSpot es un sitio independiente. No es la FMCSA, el USDOT ni el Plan UCR.