TelefonoSpam
¿Quien es? ¿Quien me llama? Evita spam telefónico
El smishing es una de las formas de fraude digital que más ha crecido en los últimos años. Si alguna vez has recibido un SMS alertándote de un supuesto problema con tu banco, una entrega pendiente o un reembolso urgente, es muy probable que hayas sido objetivo de este tipo de estafa.
En este artículo te explicamos qué es el smishing, cómo funciona y qué puedes hacer para evitar caer en este engaño relacionado con el spam telefónico y la suplantación de identidad.
El smishing es una técnica de ingeniería social que utiliza mensajes SMS fraudulentos para engañar a las víctimas y conseguir:
El término proviene de la combinación de SMS y phishing.
A diferencia del phishing tradicional (que se realiza por email), el smishing utiliza mensajes de texto enviados directamente al teléfono móvil, lo que genera una mayor sensación de urgencia y confianza.
El proceso suele seguir este patrón:
Los ciberdelincuentes suelen suplantar la identidad de entidades reconocidas para generar confianza. Entre las más utilizadas están:
Algunos mensajes típicos que utilizan los estafadores:
Todos estos mensajes buscan generar urgencia para que actúes sin pensar.
El smishing tiene una tasa de éxito alta porque:
Además, algunos ataques permiten a los estafadores interceptar códigos de verificación enviados por el banco, facilitando el acceso a cuentas reales.
Presta atención a estas señales de alerta:
Las entidades legítimas nunca te pedirán claves completas ni datos sensibles por SMS.
Para evitar ser víctima de este fraude:
También puedes reenviar el mensaje fraudulento a los canales habilitados por organismos oficiales para su análisis.
Si ya has introducido tus datos en una web fraudulenta:
En España, puedes reportar este tipo de fraudes ante el Instituto Nacional de Ciberseguridad (INCIBE), que ofrece asistencia gratuita.
El smishing forma parte del ecosistema del spam telefónico y del fraude digital. Muchas campañas combinan SMS fraudulentos con llamadas posteriores para reforzar el engaño.
La mejor defensa es la información. Conocer cómo operan los ciberdelincuentes te permitirá detectar las señales de alerta y proteger tus datos.
Si recibes un SMS sospechoso, no respondas, no hagas clic y repórtalo. La prevención es clave para frenar este tipo de estafas.
La Guardia Civil ha informado de un incremento de casos en los que los delincuentes envían SMS haciéndose pasar por entidades bancarias para obtener credenciales de acceso y vaciar cuentas, con más de 120.000 € estafados entre decenas de afectados.
En las últimas semanas, el Servicio de Salud del Principado de Asturias (Sespa) ha alertado sobre una campaña de mensajes SMS fraudulentos que suplantan su identidad con el objetivo de robar datos personales o incluso bancarios. Los mensajes engañosos aseguran que es necesario “renovar” o “sustituir” la tarjeta sanitaria de forma urgente, incluyendo un enlace que parece oficial pero que dirige a una página web maliciosa creada por los estafadores.
En concreto, los SMS contienen textos como:
“Sustituya su Tarjeta Sanitaria de forma obligatoria para evitar la suspensión de sus servicios. Acceda al portal oficial: https://sanitaria.info”,
aunque esta dirección no pertenece a ningún dominio oficial ni está vinculada con la administraciación sanitaria.
Las autoridades sanitarias han recordado que nunca solicitan la renovación de la tarjeta sanitaria por SMS ni piden datos personales o sanitarios a través de enlaces externos. Por ello, recomiendan no pulsar los enlaces, no responder al mensaje y eliminarlo inmediatamente si lo recibes.
En España se han detectado mensajes de texto en los que se simula ser la compañía de paquetería SEUR y se alerta de supuestas incidencias con la entrega de un paquete para que el usuario acceda a un enlace y “verifique” datos personales o de domicilio. Las autoridades advierten de que estos SMS no provienen de la empresa legítima y forman parte de una estafa de tipo smishing cuyo objetivo es obtener información sensible o bancaria del receptor.
Aunque no estrictamente de los últimos dos meses, es relevante mencionar que organismos de seguridad vienen advirtiendo sobre estafas vía SMS en las que se intenta engañar a los usuarios con supuestas multas u otros mensajes alarmantes.
