¿Recibiste un mensaje de texto que se ve un poco… raro? Tal vez dice que tu cuenta bancaria está congelada o que tu paquete de Amazon está retrasado. O quizás te ofrece pizza gratis de por vida (ojalá). Antes de tocar ese enlace, ¡espera! Podrías estar frente a un ataque de smishing.

El smishing, abreviatura de SMS phishing, es un tipo de ciberataque en el que los actores de amenazas te engañan para que reveles información personal o descargues malware a través de mensajes de texto. Es astuto, efectivo y cada vez más común a medida que dependemos de nuestros teléfonos para, bueno, casi todo.

A continuación te explicamos cómo funciona el smishing, en qué se diferencia del phishing tradicional, ejemplos reales que debes tener en cuenta y los pasos proactivos que necesitas tomar para protegerte a ti y a tu negocio.

Puntos clave

• El smishing (abreviatura de SMS phishing) es un ciberataque en el que los actores de amenazas usan mensajes de texto en lugar de correos electrónicos para engañar a las víctimas y que compartan información confidencial, como credenciales de inicio de sesión o datos financieros, o descarguen malware.

• Los atacantes suelen usar cuatro tácticas principales: asumir una identidad falsa (haciéndose pasar por bancos o servicios de entrega), crear una sensación de urgencia (afirmando que las cuentas están bloqueadas o los paquetes retrasados), incluir enlaces maliciosos a páginas de inicio de sesión falsas, y usar trucos telefónicos para conectar a las víctimas con estafadores que se hacen pasar por servicio al cliente.

• Altas tasas de éxito: El smishing suele ser más efectivo que el phishing tradicional por correo electrónico porque las personas tienden a confiar más en los mensajes de texto que en los correos, y la naturaleza instantánea de las alertas móviles a menudo hace que las víctimas reaccionen rápido sin pensar.

• Protección proactiva: Para mantenerte a salvo, Huntress recomienda nunca hacer clic en enlaces de mensajes de texto no solicitados, verificar las solicitudes contactando a las organizaciones a través de los números de su sitio web oficial, y reportar mensajes sospechosos reenviándolos al 7726 (SPAM).