logo

Smishing: qué es y en qué se diferencia del phishing

Tech 
25/05/2023

Si hay algo que nos preocupa hoy en día, es la seguridad online. Los ciberdelincuentes utilizan diversas técnicas para engañar a los usuarios y robar información confidencial. Como una de las tácticas más recientes, el smishing, que se ha convertido en una amenaza cada vez más común. En este artículo, analizaremos este tipo de ciberataque, cómo se diferencia del phishing, y proporcionaremos algunos ejemplos.

 

¿Qué es el Smishing?

Cuando hablamos de smishing, la definición más correcta es esta: se trata de una técnica de ingeniería social que implica el uso de mensajes de texto o SMS para engañar a los usuarios y robar información personal y financiera. El término "smishing" proviene de la combinación de las palabras "SMS" y "phishing". Es decir, los estafadores se valen de mensajes de texto para enviar enlaces maliciosos o solicitar información confidencial. Suelen hacerse pasar por una entidad legítima, como un banco, una empresa de servicios públicos o un proveedor de servicios online.

Características de los SMS de Smishing

  • Urgencia: estos mensajes suelen transmitir sensación de urgencia para que el destinatario actúe de inmediato. Por ejemplo, pueden afirmar que hay un problema con la cuenta del destinatario y que debe actuar rápidamente para solucionarlo.
  • Mensajes engañosos: están diseñados para parecer legítimos, y pueden incluir logotipos y otros detalles que parecen auténticos. Sin embargo, también contienen pequeños errores que los delatan.
  • Enlaces sospechosos: incluyen enlaces a sitios web que parecen legítimos, pero que en realidad dirigen al destinatario a una página falsa. Esta página puede solicitar información personal, como contraseñas o números de tarjeta de crédito.
  • Solicitudes inesperadas: los mensajes de smishing suelen solicitar información personal o financiera de manera sorpresiva. Por ejemplo, pueden solicitar que el destinatario haga clic en un enlace para comprobar una factura o realizar un pago.
  • Gramática y ortografía deficientes: no es extraño que estos enlaces contengan errores gramaticales y ortográficos. Los mismos siempre deben tomarse como una señal de alerta.

 

smishing

 

Recuerda que no todos los mensajes de smishing tendrán todas estas características, aunque sí una o varias de ellas.

Phishing y Smishing, ¿cómo se diferencian?

El smishing es similar al phishing en que ambos implican la manipulación de los usuarios para obtener información confidencial. Sin embargo, el smishing se diferencia del phishing en la forma en que se lleva a cabo. Mientras que el phishing se realiza a través del correo electrónico o de páginas web falsas, el smishing se lleva a cabo a través de mensajes de texto.

El smishing es más efectivo que el phishing, ya que muchos usuarios tienden a confiar en los mensajes de texto. En comparación con el correo electrónico, los mensajes de texto son más personales y a menudo se consideran más seguros. Además, los usuarios tienden a leer y responder a los mensajes de texto más rápidamente que a los correos electrónicos.

Ejemplos de smishing

Para distinguir este tipo de ciberataque y protegerse de él, lo ideal es conocer las características que mencionábamos más arriba. Además, estos ejemplos pueden darte una idea del aspecto que adquieren los mensajes de smishing.

  • Mensajes que afirman que hay un problema con la cuenta del usuario y solicitan que se verifique la información de la cuenta a través de un enlace proporcionado.
  • SMS que ofrecen una promoción o descuento y solicitan que el usuario haga clic en un enlace para acceder a la oferta.
  • Mensajes que afirman ser de una empresa de servicios públicos o de una institución financiera, y que solicitan que el usuario haga clic en un enlace para ver una factura o realizar un pago.
  • SMS que afirman que el usuario ha ganado un premio y que solicitan que se proporcione información personal para reclamarlo.

 

smishing

 

Cómo detectar este tipo de ciberataque

Existen varias técnicas para detectar el smishing y evitar ser víctima de un ataque. Por ejemplo, las siguientes:

  • Verificación de la fuente: antes de hacer clic en un enlace o proporcionar información personal, es importante verificar la fuente del mensaje. Si el mensaje afirma ser de una empresa o institución conocida, asegúrate de que la dirección del remitente sea legítima y coincida con la dirección oficial de la empresa.
  • Verificación de la URL: si se solicita que se haga clic en un enlace, hay que comprobar la URL antes de hacerlo. Y es que los mensajes de smishing incluyen enlaces que parecen legítimos, pero que en realidad dirigen al usuario a una página web falsa. Para verificar la URL, pasa el cursor sobre el enlace sin hacer clic y revisa que la dirección sea legítima.
  • Atención a las solicitudes inesperadas: si se recibe un mensaje inesperado que solicita información personal o financiera, la cautela es la clave. Las empresas legítimas no suelen solicitar información personal a través de mensajes de texto no solicitados.

En conclusión, es importante que los usuarios estén alerta y se aseguren de que los mensajes de texto que reciben sean legítimos antes de proporcionar cualquier información personal.



© Instituto de Innovación Digital de las Profesiones. Planeta Formación y Universidades. Todos los derechos reservados.
Por cualquier consulta, escríbanos a info@inesdi.com