El smishing es una técnica de estafa en la que los atacantes utilizan mensajes de texto (SMS) para engañar a las víctimas y obtener información confidencial, como contraseñas o información financiera. El término smishing proviene de la combinación de “SMS” y “phishing”, que es una técnica similar pero que se realiza a través de correo electrónico.

El objetivo es que la víctima haga clic en un enlace malicioso o responda con información confidencial, lo que permite a los atacantes robar su identidad o dinero. Al igual que con otras técnicas de phishing, los smishing pueden ser muy convincentes y difíciles de detectar si no se está prestando suficiente atención.

Características del smishing

Algunas características del smishing son:

• Utiliza el factor de sorpresa o urgencia para hacer que las víctimas respondan rápidamente.
• Los mensajes de texto suelen parecer legítimos, ya que a menudo se hacen pasar por empresas reconocidas o instituciones financieras.
• El enlace malicioso proporcionado en el mensaje suele dirigir a una página web falsa, que puede solicitar información personal y financiera de la víctima.
• Los ciberdelincuentes pueden utilizar la información obtenida para realizar transacciones financieras fraudulentas o para robar la identidad de la víctima.

Tipos de smishing

Algunos tipos comunes de smishing:

Mensajes falsos de entidades financieras

Los atacantes envían mensajes de texto falsos que pretenden ser de bancos u otras instituciones financieras. Pueden solicitar información de cuentas, contraseñas o detalles de tarjetas de crédito bajo pretextos falsos.

Mensajes de suplantación de identidad (Spoofing)

Pueden hacer que los mensajes de texto parezcan provenir de contactos conocidos o empresas legítimas. Esto puede llevar a la víctima a confiar en el mensaje y seguir las instrucciones maliciosas.

Ofertas falsas y estafas de premios

Envían mensajes que ofrecen premios, descuentos o regalos falsos. Estos mensajes suelen contener enlaces maliciosos o solicitar información personal para reclamar el premio.

Alertas de seguridad falsas

Los mensajes de texto advierten a la víctima sobre supuestas actividades sospechosas en sus cuentas o dispositivos. Pueden contener enlaces que llevan a sitios web maliciosos que intentan robar información.

Mensajes de phishing de autenticación

Pueden enviar mensajes que aparentan ser códigos de verificación, actualizaciones de seguridad o solicitudes de autenticación. La intención es que la víctima comparta códigos de seguridad o contraseñas.

Encuestas y solicitudes de opinión

Utilizan mensajes que aparentan ser encuestas o solicitudes de opinión para obtener información personal de la víctima.

Mensajes de rastreo de paquetes falsos

Envían mensajes que informan a la víctima sobre un paquete pendiente de entrega. El mensaje puede contener enlaces maliciosos o solicitar información para rastrear el paquete.

Falsos mensajes de soporte técnico

Se hacen pasar por proveedores de servicios técnicos y envían mensajes indicando problemas en el dispositivo de la víctima. Pueden solicitar acceso remoto o información sensible.

Mensajes de citas médicas falsas

Los atacantes envían mensajes que aparentan ser confirmaciones de citas médicas o resultados de pruebas. Estos mensajes pueden contener enlaces maliciosos o solicitar información sensible de salud.

Medidas de prevención contra el smishing

Para prevenir ataques de smishing y protegerse contra posibles estafas, aquí hay algunas medidas de prevención que puedes tomar:

• Desconfía de mensajes no solicitados.
• Verifica la autenticidad
• No compartas información personal.
• No hagas click en enlaces sospechosos.
• Utiliza la autenticación de Dos Factores (2FA): Habilita la autenticación de dos factores siempre que sea posible.
• Mantén tu software actualizado.
• Instala aplicaciones de seguridad.
• Reporta mensajes sospechosos.
• Educa a tu entorno.
• Configura filtros Anti-Spam.
• Mantén la conciencia y la desconfianza.