¿Qué es el Smishing?


Fecha: 10 de enero de 2024



El Smishing es una técnica que consiste en el envío de un mensaje (SMS) por parte de un ciberdelincuentes a un usuario; estos mensajes pueden contener en ocasiones un link el cual simula ser de una entidad legítima, red social, banco, institución pública, etc.; con el objetivo de robarle información privada, además de ello puede solicitar el aporte económico de su parte y en el peor de los escenarios recolectar información confidencial e infectar sus dispositivos.

Esta forma de estafa se parece al Phishing otro tipo de forma de estafa a través de mensajes de texto; con la diferencia de los medios por los que solicita datos, comúnmente suelen utilizar palabras y frases que simulan ser confiables, haciendo un engaño más peligroso. Para ello suelen contratar servicios externos para conseguir tu número, podría tratarse de filtraciones masivas; robando datos (usuario y contraseñas, correos, número de teléfono, domicilio, entre otros) para llevar a cabo nuevos fraudes a grandes empresas y accediendo a estos para venderlos a otros cibercriminales.

Generalmente estos mensajes SMS, se envían de forma masiva. En momentos puede que se especule que ha surgido un problema urgente o que hay una amenaza sin reverso, un servicio que tienes contratado o un envío que estás esperando; la idea de esto es preocuparte generando la necesidad de solucionar un problema, y que conlleva a que accedas a estos link de referencias y que te creas que estas en una web real de la empresa por la que el atacante se hace pasar y que sigas instrucciones de lo que te dicen que hagas.

Sugerencias para evitar ser víctima de estas estafas:

✔ Considere que su banco nunca enviará un SMS con enlaces o pidiendo claves o actualizaciones de datos.

✔ Desconfíe de aquellos mensajes que le sugieran que entre a un enlace para realizar cualquier gestión.

✔ Tenga particular cuidado en aquellos mensajes que le soliciten dinero a cambio de alguna gestión de servicio público.

✔ Nunca le llamarán por teléfono o enviarán por mensaje de texto para solicitarle códigos de confirmación.

✔ Ten en cuenta que ningún banco o servicio te va a pedir que descargues un archivo para instalar una aplicación, en ocasiones pudieran sugerir tiendas oficiales o iOS para que descargues desde allí, sin embargo si sugieren que descargues archivos para instalarlo paso a paso pudiera tratarse de un virus.

✔ En caso de que haya sido víctima de este tipo de técnica de Smishing denuncie la estafa o robo ante las autoridades competentes.


Referencias:



Tags:  phishing smishing estafa


Octubre 2024

Crítico
CVE-2024-9264

La CVE-2024-9264 fue descubierta el 26 de septiembre de 2024 y anunciada públicamente el 18 de octubre de 2024, siendo hallada en Grafana, una popular plataforma de visualización de datos. Esta vulnerabilidad permite a los atacantes remotos no autent

Crítico
CVE-2024-21378

En el 2023 investigadores del NetSpi descubrieron una vulnerabilidad remota que afectaba a Microsoft Outlook, la falla identificada como CVE-2024-21378 permitía a los atacantes autenticados ejecutar códigos maliciosos después de la autenticación, sin