Cada vez son más los ciberdelincuentes que utilizan las nuevas tecnologías para poder aplicar diferentes métodos y conseguir robar el dinero a la víctima, unas técnicas que cada vez son más sofisticadas, como la del smishing.
En este artículo te voy a hablar de esta técnica y cómo podemos detectarlo y evitarlo. Sigue leyendo, ya que todos estamos expuestos a este tipo de prácticas en cualquier momento.
¿En qué consiste el "smishing"?
El smishing o fraude por mensaje de texto, es una variante del phishing en la que un atacante usa un atractivo mensaje de SMS para convencer al destinatario de que haga clic en un enlace, consiguiendo al atacante información privada y bancaria de este.
¿Cómo funciona el "smishing"?
Suele funcionar de forma muy parecida al phishing telefónico.
En este caso, el atacante envía un mensaje con la intención de convencer al usuario de que haga clic en un enlace o le pide que responda enviándole parte de sus datos privados. La información que un atacante desea obtener podría ser, por ejemplo:
- Credenciales de cuentas online.
- Información privada que podría ser usada en un robo de identidad.
- Datos financieros para realizar fraudes online.
¿Cómo detectarlo?
Hay ciertas pistas que nos ayudan a detectar el smishing y evitar caer en la trampa. Entre ellas, podemos destacar:
- Promociones que expiran rápidamente: Esto te obligará a actuar rápido y de manera inconsciente, lo que potencia la persuasión del criminal.
- Ningún banco o empresa te va a enviar un SMS para que cambies los datos de acceso o confirme el código de un cajero: tu banco solo te manda códigos de autenticación cuando tú los pides al hacer alguna compra online, o cuando cambias ciertos datos.
- Enlaces provenientes de un número desconocido.
- Faltas de ortografía: si recibes un mensaje con faltas de ortografía, desconfía, suele ser un fraude.
¿Cómo evitar este tipo de fraude?
El Banco de España da una serie de recomendaciones para evitar caer en el fraude del smishing:
- Desconfía de mensajes de remitentes desconocidos.
- Nunca facilites la información que pide el mensaje.
- No des click en enlaces desconocidos.
- Bloquea los mensajes de texto que consideres spam.
- Verifica el remitente.
- Evita guardar sin cifrar claves o información bancaria en el teléfono.
- Personaliza las opciones de seguridad, con contraseñas seguras y sistemas de doble verificación.
¿Qué puedes hacer si eres víctima de smishing?
Lo primero que debes hacer es ponerte en contacto con la entidad financiera para que bloquee la operación.
En segundo lugar, debes modificar la contraseña de acceso a la banca electrónica y cualquier otra información que hayas facilitado.
Y, sobre todo, debes denunciar el fraude a la Policía Nacional, la Guardia Civil o en los juzgados, aportando las pruebas pertinentes.