En el panorama digital actual ha surgido una amenaza que apunta a nuestros dispositivos más personales: el smishing. Esta forma de ciberdelito aprovecha el uso generalizado de los teléfonos inteligentes para engañar a personas desprevenidas mediante mensajes SMS fraudulentos. A medida que más personas dependen de sus dispositivos móviles para comunicarse y realizar transacciones, las estafas de smishing se han vuelto cada vez más comunes y sofisticadas, lo que representa un riesgo significativo para la seguridad personal y financiera.
Estafas de smishing: ¡defiéndete del phishing por SMS!
El auge del smishing en la era digital
Evolución de los ataques de phishing
En los últimos años, los estafadores han cambiado su enfoque del phishing tradicional basado en correo electrónico a métodos más sofisticados dirigidos a dispositivos móviles. Esta evolución dio lugar al smishing, una forma de phishing que explota las plataformas de mensajería SMS y de texto. A medida que la gente depende cada vez más de los teléfonos inteligentes para comunicarse y realizar transacciones, los atacantes han adaptado sus estrategias para explotar esta tendencia.
Por qué el smishing es cada vez más común
La creciente prevalencia del smishing se puede atribuir a varios factores. En primer lugar, la adopción generalizada de teléfonos inteligentes y aplicaciones de mensajería ha creado un terreno fértil para estos ataques. En segundo lugar, los mensajes smishing suelen eludir los filtros de correo electrónico y las medidas de seguridad, lo que aumenta las probabilidades de que lleguen a sus objetivos. Además, la naturaleza personal de los mensajes de texto y el sentido de urgencia que pueden crear hacen que los destinatarios sean más propensos a caer en estas estafas.
Estadísticas sobre incidentes de Smishing
Estudios recientes han revelado estadísticas alarmantes sobre el aumento del smishing:
- En 2022 se observó un aumento del 61% en los ataques de phishing respecto al año anterior, con más de 255 millones de ataques registrados.
- Los dispositivos móviles experimentaron un aumento del 50% en los ataques, siendo las estafas y el robo de credenciales los principales objetivos.
- En 2021, el 74% de las empresas informaron ataques de smishing, frente al 61% en 2020.
Los ataques de smishing aumentaron un 328 % en 2020, y el 76 % de las empresas fueron atacadas en un solo año.
Estas estadísticas resaltan la creciente amenaza del smishing y la necesidad de una mayor concienciación y medidas de seguridad para combatir esta forma en evolución de delito cibernético.
Anatomía de un ataque smishing
Selección de objetivos
Los estafadores eligen cuidadosamente sus objetivos para los ataques de smishing. Este proceso de selección puede ser aleatorio o específico. En ataques aleatorios, los piratas informáticos utilizan una amplia lista de números de teléfono para lanzar una amplia red. Para ataques más dirigidos, pueden utilizar datos obtenidos de infracciones anteriores o información vendida en la web oscura para atacar a personas específicas.
Creación del mensaje engañoso.
Una vez seleccionados los objetivos, los atacantes crean mensajes de texto engañosos diseñados para invocar emociones o reacciones específicas, como urgencia, miedo o curiosidad. Estos mensajes suelen hacerse pasar por fuentes confiables, como bancos, agencias gubernamentales o marcas populares. Por lo general, incluyen un llamado a la acción, como hacer clic en un enlace o llamar a un número, y pueden pretender ser asuntos urgentes, como problemas de seguridad de la cuenta o notificaciones de entrega de paquetes.
métodos de entrega
Los ataques de smishing utilizan múltiples métodos de entrega para alcanzar sus objetivos. Los atacantes pueden utilizar puertas de enlace de SMS, herramientas de suplantación de identidad o dispositivos infectados para enviar mensajes fraudulentos. Con frecuencia emplean técnicas para enmascarar su identidad y ubicación, cambiando frecuentemente de táctica y utilizando diferentes números de teléfono para evitar ser detectados.
Recopilación y exploración de datos.
Si una víctima interactúa con el mensaje smishing, pueden ocurrir varios resultados. La víctima puede ser dirigida a un sitio web fraudulento donde se le solicita que ingrese datos personales o financieros. Alternativamente, pueden descargar software malicioso en su dispositivo sin saberlo. En algunos casos, las víctimas pueden llamar a un número proporcionado y ser engañadas para que compartan verbalmente información confidencial o incurran en cargos.
Una vez que los atacantes obtienen la información deseada, pueden utilizarla para diversos fines maliciosos. Estos pueden incluir robo de identidad, transacciones no autorizadas, venta de datos en el mercado negro o lanzamiento de otros ataques dirigidos. El objetivo final del smishing es engañar a personas desprevenidas para que proporcionen su información personal o tomen acciones que pongan en riesgo su seguridad.
Smishing vs. Otras amenazas
Comparación entre smishing, phishing y vishing
Smishing, phishing y vishing son formas de amenazas que tienen como objetivo engañar a las personas para que obtengan información confidencial. Mientras que el phishing utiliza principalmente el correo electrónico, el smishing aprovecha los SMS o mensajes de texto, y el vishing implica llamadas telefónicas o mensajes de voz fraudulentos. Los ataques de smishing suelen contener enlaces que conducen a sitios web maliciosos o descargan malware en el dispositivo de la víctima. Los correos electrónicos de phishing suelen seguir un patrón similar, mientras que las estafas de vishing pueden utilizar llamadas automáticas pregrabadas para hacerse pasar por empresas legítimas.
Desafíos únicos de los ataques basados en dispositivos móviles
Los dispositivos móviles presentan vulnerabilidades únicas que los ciberdelincuentes aprovechan mediante ataques de smishing. Los usuarios suelen tener una falsa sensación de seguridad cuando utilizan teléfonos inteligentes, asumiendo que son más seguros que las computadoras. Además, las personas tienden a usar sus teléfonos mientras viajan, a menudo cuando están distraídas o tienen prisa, lo que las hace más susceptibles a caer en estafas. La naturaleza personal de los mensajes de texto y el sentido de urgencia que crean también contribuyen a la eficacia de los ataques de smishing.
Por qué smishing puede ser más efectivo
Sin embargo, el smishing tiene varias ventajas sobre otras amenazas, lo que lo hace potencialmente más efectivo:
Evitar medidas de seguridad: Los mensajes de texto smishing a menudo eluden los filtros de correo electrónico y los protocolos de seguridad, lo que aumenta sus posibilidades de llegar a sus objetivos.
Explora la confianza: Las personas generalmente confían más en los mensajes de texto que en los correos electrónicos porque los asocian con la comunicación personal.
Crear urgencia: Los ataques de smishing suelen utilizar mensajes urgentes para incitar a las víctimas a actuar de inmediato.
Aproveche las vulnerabilidades del teléfono celular: A diferencia del tráfico web, que normalmente utiliza HTTPS cifrado, los mensajes SMS pueden interceptarse fácilmente, lo que los hace más vulnerables a los ataques.
Explora la distracción: Los usuarios de dispositivos móviles suelen estar menos atentos cuando utilizan sus dispositivos, lo que los hace más propensos a caer en estafas.
Conclusión
A medida que el panorama digital continúa evolucionando, el smishing se ha convertido en una grave amenaza para nuestra seguridad personal y financiera. El mayor uso de teléfonos inteligentes y el carácter personal de los mensajes de texto han hecho que esta forma de ciberdelito sea cada vez más común y efectiva. Al comprender la anatomía de los ataques de smishing y en qué se diferencian de otras amenazas, las personas y las organizaciones pueden protegerse mejor contra estas prácticas engañosas.
¡Precio rebajado! Xiaomi TV A 2025 Smart TV de 32″ por menos de 140€
Hay una nueva estafa por SMS que está afectando a los propietarios de iPhone
