¿Qué es el smishing?

26/10/2022

Bajo el nombre de smishing se esconde un tipo intento de fraude a través del envío de mensajes de texto fraudulentos a nuestros teléfonos móviles. Los ciberdelicuentes consiguen suplantar la identidad de nuestro banco o de empresas de confianza (administraciones, proveedores de servicios, comercios, etc.) para engañarnos a través del envío de un SMS.

El objetivo es obtener información personal y datos bancarios para hacerse con nuestro dinero o bien para usar esos datos en la comisión de otros delitos o estafas.

Este tipo de fraudes se basan en la suplantación de identidad de todo tipo de entidades y empresas. En la mayoría de los SMS fraudulentos, los ciberdelincuentes incorporan un enlace que nos remite a una web falsa en la que nos piden ingresar nuestros datos. En otras ocasiones, dicho enlace nos lleva a instalarnos un archivo malicioso que “roba” los datos de nuestro teléfono.

A veces, esos mensajes aparecen en la misma sección donde hemos recibido otros SMS reales de la entidad bancaria. Los ciberdelincuentes reemplazan el teléfono móvil desde el cual envían esos mensajes para engañar al receptor de esos mensajes y que acceda a realizar la operativa solicitada.

¿Qué podemos hacer para detectar y prevenir este fraude?

• Presta atención al formato y al contenido del mensaje y si está escrito con faltas de ortografía o fallos en la traducción
• Ante la sospecha, elimina el mensaje, nunca cliques en el enlace ni descargues ningún archivo
• Algunos móviles incorporan detectores de spam y bloquean este tipo de mensajes
• Recuerda que una entidad bancaria nunca te pedirá que facilites claves o contraseñas completas y que una empresa de la que eres cliente ya tiene tus datos personales