Hace ya años que los ciberdelicuentes vienen utilizando ataques de phising para recabar datos confidenciales y estafar al público. En esta técnica, los usuarios reciben un correo electrónico de aspecto legítimo que parece provenir de su banco, proveedor de servicios de Internet (ISP) o tienda favorita reclamando la confirmación de información personal y financiera. Ahora el smishing pone en práctica el mismo principio a través de un mensaje de texto enviado a tu teléfono móvil.
Los ciberdelincuentes están apostando por el smishing porque han descubierto que los usuarios tienden a confiar en mensajes de texto por encima de los mails, de los que mucha más gente recela precisamente por los casos de phishing. Cada vez más, los smartphones se están imponiendo como el principal medio de acceso a Internet en la mayoría de países, lo que ha llevado a criminales de todo el mundo a invertir en fraudes que apuntan a estos dispositivos.
De esta forma los hackers intentan conseguir que el usuario revele información bancaria – un nombre de inicio de sesión, contraseña o información de la tarjeta de crédito – clicando en un enlace que le lleva a un sitio web. En él, pueden obtener suficientes datos para suplantar su identidad y acceder a los fondos. También pueden pedir que respondas a ciertas preguntas por mensaje de texto o que llames a un número de teléfono.
En muchos casos el SMS tiene un aire de urgencia, como por el ejemplo con textos como “a raíz de un fallo de seguridad, su banco necesita verificar de nuevo su número PIN inmediatamente para confirmar que es el titular de la cuenta”. En ciertos momentos del año, los estafadores tratan de sacar provecho de un evento determinado, como la temporada de presentación de la declaración de la renta, en la que se hacen pasar por la administración. También son habituales los intentos de convencer a los usuarios de que acaban de ganar un premio.
PANDA (26/07/2017)
