Smishing: ¿Te llegó un mensaje de un paquete que no pediste? Evita caer en esta estafa

En 2023 se reportaron más de 286 millones de intentos de ataques de phishing (apropiarse de la identidad de una persona) en Latinoamérica y en México se detectaron al menos 43 millones de intentos de estafa. Ahora los usuarios han reportado que fueron víctimas de una de sus variantes, el smishing.

¿Qué es el Smishing y cómo funciona?

Es un tipo de delito o actividad criminal a base de técnicas de ingeniería social donde realizan ataques a través de mensajes de texto y WhatsApp.

Este término significa SMS phishing, que en español es “pesca mediante SMS”, en el cual ciberdelincuentes envían un mensaje que lleva adjuntado una página web falsa. En el solicitan que ingreses algún dato personal o confidencial con la excusa de poder completar alguna compra o reclamar un premio. Los temas más comunes para requerir esta información son:

• Volver a registrar una contraseña bancaria.
• Completar información para concretar una compra que la víctima no ha realizado.
• Obtener una promoción con grandes descuentos.

Esto con el objetivo de conseguir que el usuario ingrese al enlace de la página, que a simple vista se verá similar a la real. En caso de que el cibernauta coloque los datos solicitados como los números de una tarjeta de crédito, los datos serán robados.

¿Cómo evitar o detectar un mensaje de Smishing?

Verificar el mensaje recibido puede ayudarte a no caer en este tipo de estafas, como una insistencia para que accedas al enlace, hasta el saludo y ortografía. Otras de las recomendaciones son las siguientes:

• Si el contacto es desconocido debes comprobar el remitente del mensaje.
• Estar atento a los números de teléfono cortos, los ciberdelincuentes los utilizan para hacer sus estafas y la recomendación es que nunca los llames.
• En caso de que si hayas realizado una compra es mejor verificar cualquier cambio o movimiento desde la aplicación o página web principal.
• No hagas caso a mensajes no solicitados que contengan enlaces para ingresar datos personales o bancarios. Bloquea ese número y repórtalo como Spam.