Índice
¿Cómo funciona el smishing?
Saber en qué consiste el smishing es fundamental para protegernos. Se trata de una modalidad de fraude digital en la que los delincuentes envían mensajes SMS haciéndose pasar por organizaciones de confianza, como bancos, entidades oficiales, o empresas de transporte o mensajería, con la intención de engañar al destinatario.
El objetivo de los ciberdelincuentes que utilizan esta táctica es obtener datos personales del usuario, como números de tarjetas de crédito o contraseñas, o realizarle un cargo económico. Para lograrlo, suelen incluir en el mensaje un enlace fraudulento o un número de teléfono de tarificación adicional, acompañado de una excusa convincente que anima al usuario a actuar.
En ocasiones, los ciberdelincuentes pueden llegar incluso a tomar el control del dispositivo móvil si el usuario ha instalado una app maliciosa a través del enlace que se le ha adjuntado.
Tipos de ataque de smishing
Cuanta más información se difunda acerca del smishing, qué es y cómo funciona, más preparada estará la población para no caer en su trampa. Dentro del smishing, los ejemplos que podemos encontrar son los siguientes:
- Suplantación de bancos: los ciberdelincuentes envían mensajes que aparentan provenir de entidades financieras, alertando de accesos sospechosos o problemas con tarjetas.
- Suplantación de organismos públicos: el mensaje parece que llega de entidades como la Agencia Tributaria, la Seguridad Social o las Fuerzas de Seguridad, solicitando la acción inmediata del usuario.
- Suplantación de empresas de mensajería: en estos casos, los mensajes utilizan como excusa incidencias con un envío.
- Suplantación de compañías privadas: los ciberdelincuentes suplantan la identidad de empresas de energía, proveedores de Internet, plataformas de streaming o redes sociales. Las excusas para contactar pueden ser falsos sorteos, descuentos por fidelidad, facturas pendientes o advertencias sobre posibles problemas de seguridad en la cuenta que requieren de acción inmediata.
En todos estos casos de smishing, las características comunes que se suelen dar son errores gramaticales y ortográficos, solicitudes inusuales, enlaces sospechosos, y la presencia de amenazas o una urgencia.
¿Cómo protegerse del smishing?
Una vez que sabes en qué consiste el smishing, también debes conocer cómo protegerte y reducir significativamente el riesgo. Ante la mínima duda, así es como debes actuar:
- No respondas a mensajes sospechosos: si recibes un SMS de un número desconocido, evita contestar o hacer clic en los enlaces que contenga, porque podría tratarse de un intento de fraude.
- Comprueba siempre la fuente: si el mensaje parece venir de una entidad oficial o empresa conocida, verifica su autenticidad accediendo directamente a su página web o llamando a su número oficial, pero no uses los datos de contacto incluidos en el mensaje.
- Confirma incluso los mensajes conocidos: aunque reconozcas el nombre del remitente, asegúrate de que el mensaje es legítimo antes de facilitar cualquier información o realizar una acción.
- Mantén actualizado tu dispositivo: instala siempre las últimas versiones del sistema operativo y de las aplicaciones, ya que suelen incluir parches de seguridad que te protegen frente a este tipo de amenazas.
- Utiliza un software de seguridad móvil: contar con una aplicación de protección puede ayudarte a detectar mensajes maliciosos y prevenir accesos no autorizados.
- Activa la verificación en dos pasos: esta capa adicional de seguridad dificulta que terceros accedan a tus cuentas, incluso si han conseguido tus datos.
Si crees que has sido víctima de smishing, contacta con tu banco y controla los movimientos de tu cuenta para detectar alguna actividad sospechosa. También es recomendable cambiar las contraseñas y bloquear los números de teléfonos de los desconocidos que intenten contactar contigo.
Estar al tanto de las técnicas de smishing es un paso fundamental para tu seguridad. Sin embargo, y por desgracia, actuar con cautela no siempre es suficiente. Contar con un seguro de defensa jurídica con ciberprotección nos ofrecerá la tranquilidad de saber que tenemos a nuestro alcance asesoramiento jurídico y la ayuda de abogados especializados y profesionales expertos en ciberseguridad. Conocer el smishing, qué es y cómo actuar, y hacerlo con un respaldo legal adecuado, es el primer paso para enfrentar cualquier imprevisto con total seguridad, evitando las consecuencias más desagradables.
