¿Cómo identificar un correo malicioso?
El «smishing» es un tipo de estafa en el que los delincuentes intentan obtener información personal o financiera de las personas mediante el envío de mensajes de texto (SMS) que contienen enlaces fraudulentos. Estos mensajes suelen fingir ser de entidades legítimas, como bancos o servicios públicos, y solicitan información confidencial o la descarga de aplicaciones maliciosas.
Los ataques de smishing son efectivos porque los mensajes de texto se perciben como más confiables que los correos electrónicos, y las personas suelen ser más propensas a seguir las instrucciones en un mensaje de texto.
Los mensajes de smishing pueden suplantar a diversas empresas o servicios, como bancos, entidades públicas, empresas de paquetería, entre otros. El objetivo principal es obtener información personal o bancaria de las víctimas que hagan clic en los enlaces o respondan al mensaje.
¿Cómo identificar el Smishing?:
Para protegerse contra el smishing, es importante estar alerta y no proporcionar información personal o financiera a través de mensajes de texto no solicitados. Además, es recomendable verificar la autenticidad de los mensajes comunicándose directamente con la entidad o empresa en cuestión.
Las señales de un mensaje de texto smishing son:
Remitente desconocido:
Los SMS fraudulentos suelen venir de remitentes desconocidos que no están asociados con la empresa o entidad que pretenden representar, a veces con una referencia mínima en el mensaje. Pero ten cuidado, ya que cada vez es más común que el remitente se haga pasar por la entidad real.
Errores de gramática y ortografía:
Los mensajes contienen errores gramaticales o de ortografía poco comunes en comunicaciones de empresas respetables.
Solicitudes extrañas:
Piden información personal que una empresa legítima no solicitaría a través de mensajes de texto
Enlaces sospechosos:
Incluyen enlaces que conducen a sitios web maliciosos diseñados para obtener información confidencial o inducir a la descarga de aplicaciones dañinas.
Amenazas o urgencia:
El texto del mensaje insta a la víctima a tomar medidas rápidas para evitar problemas o aprovechar supuestas oportunidades únicas.
Cómo protegerte del smishing
- Informa a tu banco o entidad financiera: Si proporcionaste información bancaria, como números de tarjeta de crédito o claves, contacta con tu banco lo antes posible para notificarel incidente y tomar medidas para proteger tu cuenta.
- Vigila tus cuentas bancarias: Examina detenidamente todas tus cuentas financieras donde diste información y mantén un ojo en cualquier actividad no autorizada. Si notas algo sospechoso, comunícate con tu banco de inmediato.
- Cambia tus contraseñas: Si compartiste información de inicio de sesión a través de un mensaje de texto sospechoso, cambia tus contraseñas en todas tus cuentas afectadas por una contraseña segura y única.
- Realiza una búsqueda en internet sobre ti mismo para encontrar si tus datos están expuestos en línea debido al smishing. Si es así, considera utilizar el derecho al olvido para eliminarlos y proteger tu privacidad.
- Elimina cualquier mensaje de texto sospechoso: Borra de inmediato cualquier mensaje de texto sospechoso que recibas para evitar caer en futuros engaños.
- Bloquea números de teléfono desconocidos para evitar futuros intentos de contacto.
Qué hacer si caes en el smishing:
- Si recibes un mensaje de texto de un remitente desconocido, evita responder o hacer clic en enlaces sospechosos. En lugar de eso, si tienes dudas, comunícate directamente con la empresa a través de sus canales oficiales, como su sitio web o número de teléfono, sin responder al SMS.
- Si el mensaje proviene de una empresa conocida, verifica su autenticidad antes de seguir cualquier enlace o proporcionar información. Confirma la legitimidad del mensaje a través del sitio web oficial de la empresa o buscando información adicional.
- Asegúrate de mantener actualizado el software de seguridad, las aplicaciones y el sistema operativo de tu teléfono móvil. Las actualizaciones frecuentes pueden resolver vulnerabilidades de seguridad importantes.
- Considera la posibilidad de instalar un software de seguridad móvil en tu dispositivo para detectar y prevenir ataques de smishing y otras amenazas.
- Incrementa la seguridad de tus cuentas en línea activando la autenticación de dos factores siempre que sea posible. Esto añade una capa adicional de protección a tus cuentas.
