¿Qué es el Smishing? Por qué tu teléfono es el nuevo objetivo
Tu teléfono vibra. Es un mensaje de texto de tu banco alertando sobre un cargo no reconocido, o de la empresa de correos diciendo que tu paquete está retenido. Contiene un enlace para “resolver el problema”.
Bienvenido al mundo del Smishing (SMS Phishing).
Mientras que los filtros de correo electrónico se han vuelto increíblemente buenos bloqueando correos falsos, nuestros teléfonos móviles siguen siendo una puerta abierta. Los atacantes lo saben y han cambiado su estrategia.
¿Por qué el Smishing es tan peligroso?
- Confianza ciega: Estamos acostumbrados a desconfiar de los correos electrónicos, pero solemos abrir y confiar en los SMS y mensajes de WhatsApp casi de inmediato.
- Urgencia en tiempo real: Los SMS generan una respuesta instantánea. Un mensaje que dice “tu cuenta será bloqueada en 30 minutos” provoca pánico inmediato.
- Pantallas pequeñas: En un teléfono móvil, es mucho más difícil inspeccionar una URL completa o notar pequeñas diferencias en el diseño de una página web falsa.
Ejemplos comunes de Smishing
- El paquete perdido: “Su paquete de UPS/Correos ha sido retenido por falta de pago de aduanas de 1,50$. Pague aquí: [Enlace]”.
- La alerta bancaria: “Se ha intentado un cargo de 500$ en su cuenta. Si no fue usted, cancele la operación aquí: [Enlace]”.
- El premio falso: “¡Felicidades! Has sido seleccionado para ganar un iPhone. Reclama tu premio: [Enlace]”.
Cómo defenderte del Smishing
La regla de oro es simple: Nunca hagas clic en enlaces no solicitados que lleguen por SMS.
Si recibes una alerta de tu banco, no uses el enlace del mensaje. Abre la aplicación oficial de tu banco o visita su página web escribiendo la dirección tú mismo en el navegador.
Consejo de seguridad: Si tienes dudas sobre un enlace que has recibido por SMS, cópialo (sin abrirlo) y pégalo en CheckLink.io para verificar si es seguro con la base de datos de amenazas de Google.