¿Sabes que, cada vez, son más las víctimas de smishing? El empleo de mensajes de texto engañosos por parte de los ciberdelincuentes para obtener información personal es, cada vez, más frecuente. Y es que, por desgracia, las personas sí están más atentas a los casos de fraude a través de correo electrónico. Sin embargo, depositan una mayor confianza en los mensajes cortos de texto.
Este auge no es de extrañar en un mundo marcado por nuestra dependencia de los teléfonos móviles. Según el Estudio sobre la Cibercriminalidad del Ministerio del Interior de España, en 2020 se contabilizaron más de 287.000 hechos delictivos. Una cifra que aumentó en un 31% con respecto al año anterior.
Pero, ¿qué es el smishing y para qué sirve? Y, aún más importante, ¿sabes cómo protegerte frente a una de las técnicas de los ataques a través de mensajes de texto?
¿Qué es el smishing?
El smishing es una modalidad de ataque informático ilegal que combina los mensajes de texto a móviles (SMS) con técnicas de phishing para engañar a las víctimas y obtener así información confidencial o financiera. Para que entiendas mejor la definición de smishing, consiste en que los estafadores se hacen pasar por entidades legítimas para manipular a los usuarios y alcanzar así sus objetivos fraudulentos.
Así, el smishing y los SMS van de la mano, pues utiliza este tipo de comunicación aparentando provenir de fuentes fiables como bancos, instituciones gubernamentales o empresas reconocidas. Estos mensajes suelen contener enlaces o números de teléfono que dirigen a páginas web falsas o sirven para ponerte en contacto con estafadores. El objetivo no es otro que persuadir al destinatario para que proporcione datos personales, contraseñas bancarias o descargue software infectado en su dispositivo.
Normalmente, los atacantes apelan a la urgencia o al miedo, de ahí que algunos ejemplos de smishing impliquen que te digan que tu cuenta bancaria se ha visto comprometida o que es necesario confirmar información personal para evitar multas o sanciones.
Pero entonces, ¿cómo prevenir el smishing? Profundizaremos en ello un poco más adelante en este mismo texto, pero te adelantamos que si has llegado hasta aquí buscando cómo evitar el smishing, la mejor defensa es permanecer alerta y tener claro que nunca hay que hacer caso de comunicaciones no solicitadas, menos aún si incluyen una interacción sin pasar antes por organismos certificados como la web del banco, pero introduciendo tú mismo la url en el navegador, o yendo directamente a una oficina física.
Smishing vs. phishing: Principales diferencias
Aunque el smishing y el phishing son técnicas de ciberdelincuencia comunes y que con algunos puntos de encuentro muy similares, presentan ciertas características distintivas que te servirán para identificar cuándo estás ante uno u otro.
- El phishing se realiza a través de correos electrónicos fraudulentos, pero el smishing utiliza mensajes de texto (SMS) para llevar a cabo la estafa.
- Los correos electrónicos de phishing pueden contener enlaces, archivos adjuntos infectados por virus o malware y suelen tener un formato más elaborado. Sin embargo, los SMS de smishing son más breves y directos, con enlaces cortos o números de contacto falsos.
- Los usuarios suelen estar más alerta ante correos electrónicos sospechosos debido a la mayor conciencia sobre cómo intenta estafarles el phishing. El problema es que, como solemos recibir menos mensajes de texto que correos electrónicos, las víctimas del smishing pueden no estar tan preparadas para identificar un SMS de estas características.
- Las tácticas de phishing pueden solicitar al usuario descargar archivos, completar formularios en webs falsas o proporcionar información confidencial, mientras que el smishing suele instar a hacer clic en un enlace o llamar a un número de teléfono, acciones mucho más rápidas e intuitivas.
Al final, ambos métodos de estafa tecnológica sí que coinciden en algo: en que es importantísimo tener claro cómo actúan para no caer en sus redes. ¡La única forma de no llevarse un disgusto es tener claro cómo evitar el smishing!
Cómo funciona el smishing
Ahora ya conoces qué es el smishing pero, ¿cómo funciona?
El smishing se basa en la ingeniería social para conseguir que el usuario revele datos confidenciales.
La práctica es muy sencilla: se trata de enviar un mensaje de texto atractivo que comprometa a la persona a hacer clic en un enlace. Por ejemplo, prometiéndole un regalo en nombre de una empresa, el acceso a una oferta limitada o simplemente la necesidad de realizar una gestión a través de ese enlace con su entidad bancaria.
Una vez el usuario hace clic en el link, existen varias opciones para llevar a cabo el engaño:
- El usuario es redirigido a un sitio web falso en el que debe incluir información personal. Por ejemplo, los datos bancarios, contraseñas, etcétera. Este caso es muy común cuando el hacker se hace pasar por una ONG, pidiendo que se realice una donación solidaria a través de una página web en la que el usuario debe incluir sus datos bancarios.
- Se le pide al usuario o a la usuaria que llame a un número de teléfono para verificar un cargo poco habitual en su cuenta bancaria o similar. Generalmente, este número es de tarificación especial.
- El atacante intenta que la persona instale un malware en su teléfono móvil, encubierto en forma de app. Esta recogerá información personal del usuario y la compartirá con terceros.
- El usuario es redirigido a una página de venta en la que puede comprar productos inexistentes -previa introducción de su número de la tarjeta bancaria, claro está-.
Como ves, hay distintas formas de acometer este tipo de delito. Pero, ¿cómo evitarlo?
Cómo protegerse ante el smishing
Por norma general, ninguna entidad bancaria, estatal o compañía comercial te solicitará información confidencial a través de mensajes de texto del móvil.
De igual manera, si quieres prevenir un ataque de smishing, sigue los próximos pasos:
- Lee con detenimiento el contenido del mensaje y desconfía de aquellos que envían promociones por tiempo muy limitado, que presentan faltas de ortografía o que parecen sacados del traductor de Google. Las empresas que realizan SMS marketing cuidan el copy y saben cómo dirigirse a sus destinatarios.
- Sé una persona desconfiada a la hora de abrir un mensaje de texto si no conoces el remitente -es decir, que el contacto sea un conocido, un familiar o un amigo-. Si desconfías de que, detrás de dicho mensaje, exista una empresa real, siempre puedes ponerte en contacto con la entidad para preguntarles si dicha campaña es segura.
- Si desconfías del remitente, no hagas clic en el enlace del mensaje bajo ningún concepto.
- Emplea gestores de contraseñas seguros y no almacenes en tu teléfono información sensible que sea fácilmente accesible a los hackers. Por ejemplo, información bancaria en las notas del teléfono o como borrador en tu cuenta de correo electrónico.
- Establece la autenticación en dos pasos en las apps de banca electrónica.
- Crea contraseñas seguras y modifica las de plataformas sensibles cada 2 o 3 meses.
Pero, si no conocías estas precauciones o te han pillado en un despiste, ¿sabes cómo debes actuar si eres víctima de este tipo de ataques?
Qué hacer si eres víctima de smishing
Si crees que has podido ser víctima de esta forma de phising, sigue los próximos pasos:
- Contacta con tu entidad bancaria para cancelar cualquier pago realizado con tu tarjeta que no haya sido autorizado. Así podrás bloquear la operación bancaria.
- Cambia las contraseñas de las apps de banca electrónica o de cualquier cuenta en otra plataforma cuya seguridad haya podido ser vulnerada.
- Denuncia el fraude ante las instituciones pertinentes, aportando tantas pruebas como te sea posible.
Además, no te olvides de borrar los archivos descargados y de escanear tu smartphone con un antivirus fiable.
Actúa con rapidez para evitar, en la medida de lo posible, graves consecuencias de este hackeo. Y, si tienes alguna duda, recuerda que puedes consultar la página web del Instituto Nacional de Ciberseguridad (INCIBE), donde podrás encontrar más información al respecto.
