Borrar
En una modalidad los ciberdelincuentes mandan un SMS informando de una supuesta ayuda económica del Estado Fotolia
Así son las nuevas estafas que pueden llegarte a través de un SMS

Así son las nuevas estafas que pueden llegarte a través de un SMS

Últimamente se han detectado dos modalidades de 'smishing', un fraude que pretende robar a las víctimas o hacerse con su información personal

EL Comercio

Gijón

Viernes, 19 de febrero 2021

Las estafas están a la orden del día y cualquier prevención es poca para evitar que los delincuentes se hagan con nuestros datos personales para robarnos. En estos casos, la mejor prevención pasa por estar informados sobre los métodos que utilizan para llevar a cabo el engaño. La Oficina de Ciberseguridad del Internauta (OSI) ha alertado de una modalidad que podría parecer obsoleta, pero que es muy frecuente. Se trata del 'Smishing', una estafa que se perpetra a través de SMS.

El 'smishing' es muy similar al 'phishing', que se caracteriza por el envío de correos electrónicos suplantando la identidad de instituciones, empresas conocidas —la última en sufrirlo ha sido Amazon— o, incluso, personas de confianza.

La finalidad de estos ataques que llegan a través de SMS es que las víctimas compartan información personal, realicen un pago, hagan clic en un enlace malicioso o se descarguen un archivo adjunto.

«El mayor riesgo de este tipo de ciberataque es el desconocimiento de los usuarios, ya que no esperan ser engañados a través de un mensaje de texto. Mientras que la mayoría de nosotros estamos concienciados sobre los riesgos de navegar por Internet, el spam y los correos electrónicos maliciosos, no percibimos el mismo nivel de amenaza cuando se trata de un mensaje de texto que nos notifica una actividad sospechosa. Nos propone una promoción única en la vida o nos informa sobre algún tema importante, todo ello simplemente accediendo a un enlace», explica la OSI.

Tipos

Últimamente la OSI ha detectado dos nuevas modalidades de 'smishing':

-Los ciberdelincuentes mandan un SMS a las víctimas informándoles de una supuesta ayuda económica del Estado, la cual es mentira. El mensaje va acompañado de un enlace y si accedemos a él, llegaremos a un sitio web malicioso que nos solicitará todo tipo de datos personales, como la tarjeta de crédito, nombre y apellidos, correo electrónico, DNI, etc., para usarlos de una manera fraudulenta.

OSI

-Los ciberdelincuentes envían un SMS anunciando que ha sido el ganador de un premio. Para dar mayor veracidad al mensaje incluyen el número de teléfono de la víctima y un teléfono de contacto para solicitar dicho premio. Sin embargo, cuando la víctima se pone en contacto se encontrará con una locución automatizada y un precio de llamada de 1,21 € el minuto si se produce desde un teléfono fijo y 1,57 € desde un móvil.

OSI

¿Cómo protegernos del 'smishing'?

La OSI propone seis pasos para protegernos de una estafa perpetrada a través de SMS:

1. Desconfiar de remitentes desconocidos. Si recibimos un mensaje de una persona o entidad desconocida informándonos de un premio o solicitando información, lo más prudente será ignorar y eliminar el mensaje. De igual modo, desconfiaremos si se trata de números de teléfono sospechosos.

2. Desconfiar de promociones, cupones o concursos. Suelen utilizarse como anzuelos para obtener la atención de los usuarios y conseguir que accedan a enlaces fraudulentos o contactar con un número de teléfono de tarificación especial, por ejemplo.

3. No facilitar nunca información personal. Una entidad de confianza jamás nos solicitará datos personales sin previo aviso, y mucho menos a través de un mensaje.

4. No hacer clic en los enlaces bajo ningún concepto, ya que pueden llevarnos a páginas web fraudulentas. Es mejor contrastar la información primero y acceder a las páginas oficiales tecleando la URL en el navegador.

5. No bajar archivos adjuntos, pueden contener 'malware' con el que infectar nuestro dispositivo.

6. Proteger nuestras cuentas. Utilizar contraseñas robustas y sistemas de doble verificación permitirá añadir una capa extra de protección.

Si hemos sido víctimas de una ciberestafa, haya a través del correo electrónico o de mensajes de texto, debemos presentar ante las Fuerzas y Cuerpos de Seguridad del Estado todas las pruebas posibles como capturas de pantalla, datos de contacto o información personal que hayamos podido compartir con los ciberdelincuentes. También se puede reportar este fraude a la OSI.

Además, es recomendable que cambiemos nuestras contraseñas o credenciales de acceso al banco.

Publicidad

Publicidad

Publicidad

Publicidad

Esta funcionalidad es exclusiva para suscriptores.

Reporta un error en esta noticia

* Campos obligatorios

elcomercio Así son las nuevas estafas que pueden llegarte a través de un SMS