Experto en ciberseguridad alerta sobre riesgos de las balizas V-16 de la DGT

Potencial riesgo de estafas, robos y asaltos a conductores cuya ubicación exacta es transmitida en tiempo real a través de las balizas V-16.
Una herramienta de seguridad se convierte en oportunidad para el delito
Javier Sanz advierte que sin protecciones sólidas, las balizas V-16 pueden ser explotadas por delincuentes.
Mark

¿Por qué es tan grave que la ubicación exacta de un coche averiado esté disponible en tiempo real?

Mimi

Porque un conductor parado en la carretera es vulnerable. No puede moverse, está en un lugar conocido, y si esa información cae en manos equivocadas, se convierte en un blanco fácil.

Luke

Pero la DGT dice que los datos están protegidos. ¿Qué tan real es el riesgo de que las grúas pirata accedan a esa información?

Mimi

Sanz lo explica bien: ya ha habido expertos que encontraron un dominio web que filtraba en directo cuáles eran las balizas activas. No es teoría, es algo que pasó.

Mark

¿Y cómo funcionaría exactamente el ataque de una grúa pirata?

Mimi

Ven que hay una baliza activa en una carretera. Llegan antes que los servicios oficiales, convencen al conductor de que usen sus servicios, y después le cobran cifras abusivas o lo estafan directamente.

Luke

Pero eso requiere que alguien haya comprometido el sistema. ¿Sabemos si eso está pasando ya o es solo una posibilidad teórica?

Mimi

El hecho de que expertos hayan podido acceder a esos datos sugiere que no es tan teórico. El sistema tiene vulnerabilidades reales.

Mark

¿Qué debería hacer la DGT ahora, con menos de un año para el 1 de enero de 2026?

Mimi

Auditorías de seguridad independientes, transparencia total sobre cómo funciona el sistema, y campañas para que los conductores sepan identificar servicios legítimos.

Luke

¿Hay alguna garantía de que eso vaya a pasar?

Mimi

No. Pero Sanz es claro: si no pasa, una herramienta de seguridad se convierte en una oportunidad para el delito.

Mark

¿Y si un conductor simplemente no quiere usar la baliza?

Mimi

A partir del 1 de enero de 2026, es obligatoria. No hay opción.

  • La obligatoriedad de las balizas V-16 desde el 1 de enero de 2026 convierte a millones de conductores en emisores involuntarios de su ubicación exacta en tiempo real.
  • Un dominio web vinculado a los datos de la DGT fue accedido por expertos en ciberseguridad, revelando en directo qué balizas estaban activas en carretera — una vulnerabilidad que no requirió ningún ataque sofisticado.
  • Las grúas pirata podrían usar esos datos para llegar antes que los servicios oficiales, engañar a conductores desorientados y cobrarles tarifas abusivas o estafarlos directamente.
  • Conductores averiados en carreteras secundarias o de madrugada quedan expuestos a robos y asaltos, con su posición transmitida digitalmente a cualquiera que sepa dónde mirar.
  • Especialistas en ciberseguridad exigen auditorías independientes, transparencia total sobre el sistema y campañas informativas antes de que la dependencia masiva de esta tecnología se consolide.

Desde enero de 2026, España exige a sus conductores portar balizas V-16 conectadas a la plataforma DGT 3.0, un avance pensado para salvar vidas al transmitir la ubicación exacta de los vehículos averiados en tiempo real. Sin embargo, esa misma capacidad que protege también expone: expertos en ciberseguridad advierten que los datos de geolocalización podrían ser interceptados por grúas ilegales, ladrones y delincuentes que encontrarían en cada avería una oportunidad. La tecnología, como tantas veces en la historia humana, llega antes que las salvaguardas que debería traer consigo.

España dio un paso tecnológico el 1 de enero de 2026 al hacer obligatorias las balizas V-16: dispositivos que emiten señal luminosa y transmiten la ubicación exacta del vehículo averiado a la plataforma DGT 3.0 en tiempo real. El objetivo es claro y loable — reducir atropellos y alertar a otros conductores — pero el especialista en ciberseguridad Javier Sanz ha señalado públicamente que esa misma geolocalización abre una puerta peligrosa.

El riesgo más inmediato lo representan las grúas pirata: empresas ilegales que podrían interceptar los datos de ubicación, llegar al lugar de la avería antes que los servicios oficiales y aprovecharse del conductor desorientado para estafarle o cobrarle tarifas abusivas. Pero la amenaza no termina ahí. Un vehículo parado en una carretera secundaria a las tres de la madrugada, con su posición transmitida digitalmente, es también un blanco potencial para robos y asaltos.

La DGT defiende que solo operadores autorizados pueden acceder a la información, pero esa garantía se debilita ante un hecho concreto: varios expertos lograron acceder a un dominio web conectado a los datos del sistema que mostraba en directo las balizas activas en carretera. No fue un hackeo elaborado. Fue, simplemente, una puerta que estaba abierta.

Sanz y otros especialistas reclaman auditorías de seguridad independientes, transparencia sobre el funcionamiento real del sistema y campañas informativas para que los conductores sepan distinguir servicios legítimos de fraudulentos. La baliza V-16 es un avance genuino, pero ilustra una lección que la era digital repite sin descanso: ninguna innovación conectada a internet debería llegar a manos del público sin estar blindada desde su diseño.

A partir del 1 de enero de 2026, España obliga a todos los conductores a llevar balizas V-16 en lugar de los tradicionales triángulos de emergencia. El dispositivo es una mejora tecnológica clara: emite una señal luminosa visible desde lejos y, conectado a la plataforma DGT 3.0, transmite la ubicación exacta del vehículo en tiempo real a los servicios de tráfico. La idea es reducir atropellos y mejorar la seguridad vial alertando a otros conductores sobre obstáculos en la carretera.

Pero Javier Sanz, especialista en ciberseguridad, ha levantado la voz con una advertencia que no puede ignorarse. En una intervención en el programa Y ahora Sonsoles, Sanz señaló que esa misma capacidad de geolocalización en tiempo real abre puertas a abusos graves. El riesgo más inmediato viene de las llamadas grúas pirata: empresas ilegales que podrían interceptar los datos de ubicación para llegar al lugar de la avería antes que los servicios oficiales. Una vez allí, engañan al conductor desorientado, lo convencen de que usen sus servicios y después le cobran cantidades abusivas o directamente lo estafan. Como explica Sanz, el método es simple pero efectivo: primero identifican a la víctima a través de la baliza activa, después cometen el delito.

La amenaza va más allá de las grúas pirata. Conocer en tiempo real dónde está un vehículo parado en carretera facilita también robos a mano armada, asaltos personales y situaciones de inseguridad que pueden ser especialmente peligrosas en zonas poco transitadas o durante la noche. Un conductor con un coche averiado en una carretera secundaria a las tres de la madrugada, con su ubicación exacta transmitida digitalmente, es una presa potencial.

Desde la Dirección General de Tráfico se defiende que la información está protegida y que solo operadores autorizados pueden acceder a ella. Pero esa defensa se tambalea cuando se conoce que algunos expertos en ciberseguridad lograron acceder a un dominio web conectado a los datos de la DGT que filtraba en directo cuáles eran las balizas activas en carretera en ese momento. No es un ataque sofisticado. Es una puerta abierta.

Sanz insiste en que la solución pasa por extremar las precauciones y reforzar los sistemas de control y protección de datos. Los especialistas en ciberseguridad reclaman transparencia total sobre cómo funciona el sistema, auditorías de seguridad independientes y campañas informativas claras para que los conductores sepan identificar servicios de asistencia legítimos y cómo actuar correctamente ante una avería.

La baliza V-16 es un avance tecnológico genuino. Pero como subraya Sanz, demuestra una lección incómoda: cualquier innovación conectada a internet debe estar blindada desde el diseño. De lo contrario, una herramienta pensada para salvar vidas se convierte en una oportunidad para el fraude, el robo y el delito. España tiene menos de un año para cerrar esas grietas antes de que millones de conductores dependan de un sistema que aún no está completamente seguro.

Primero se elige a la víctima y después se comete el delito
— Javier Sanz, especialista en ciberseguridad
Cualquier innovación conectada debe ir acompañada de medidas de seguridad sólidas para evitar que una herramienta pensada para salvar vidas se convierta en una oportunidad para el fraude o el delito
— Javier Sanz, especialista en ciberseguridad
Quer a matéria completa? Leia o original em AS ↗
Fale Conosco FAQ