Principales SMS Phishing

Seguro que alguna vez has recibido un mensaje al móvil y dudas de si es una estafa o no. Son muy habituales y lo cierto es que los piratas informáticos saben aprovechar su momento para lograr tener éxito. Pero hay algunos SMS de estafa que son más comunes y, también, los que más daño pueden llegar a hacer.

Pedido no entregado

Uno de los SMS de estafa más comunes es cuando recibimos un mensaje diciendo que no se ha podido entregar un pedido. Suplantan la identidad de empresas conocidas, como puede ser Correos, SEUR y similares. Básicamente confían en que hagamos clic pensando que ha habido algún error con algún pedido que estamos esperando.

Hay que tener en cuenta que es muy común hoy en día comprar por Internet y, por tanto, es posible que justo en esa fecha estemos esperando que nos llegue algo. Además, los ciberdelincuentes suelen aumentar el envío de mensajes de este tipo cuando se acerca la Navidad, ya que hay más probabilidad de éxito.

A veces incluso en ese mensaje nos indincan que debemos pagar una cantidad por gastos de gestión o aduanas. Es una cifra pequeña, que suele ser de 1 a 3€. La víctima, con temor de que no llegue su paquete, hace clic en ese enlace.

Problema bancario

Por supuesto, los temas bancarios también están muy presentes en los SMS Phishing. Pueden suplantar la identidad de nuestro banco para robar las claves de acceso, códigos de autenticación de dos factores o cualquier tipo de dato personal que pueda afectar a nuestra privacidad en la red.

Este es un clásico de los ataques de suplantación de identidad. Por suerte las medidas de seguridad han aumentado, pero eso no significa que no podamos ser víctimas de ataques con un simple SMS. Es importante saber detectarlos y no caer en la trampa. Nuestro banco nunca nos pediría las claves a través de un mensaje, por ejemplo.

Oferta irrechazable

También suelen utilizar como cebos ofertas. Por ejemplo una súper oferta de Amazon o alguna plataforma popular. Envían un SMS diciendo que hay una rebaja de precio durante un tiempo determinado y de esa forma intentan llamar la atención de la víctima para que termine haciendo clic y enviando datos personales.

Es común además que envíen un supuesto código de descuento o cheque regalo. Van a pedir información personal o que hagamos clic en un enlace donde tendremos que iniciar sesión. Pero claro, estamos ante una estafa realmente y esos datos van a ir a parar a manos de un ciberdelincuente.

Actualización de datos

Por otra parte, también pueden usar una supuesta actualización de datos. En este caso pueden suplantar la identidad de redes sociales, bancos, plataformas para comprar online… Lo que hacen es enviar un mensaje diciendo que necesitan comprobar cierta información y debemos actualizar nuestros datos personales para poder seguir usando ese servicio.

Un ejemplo claro es cuando envían un SMS para, supuestamente, actualizar datos personales en Netflix y plataformas similares. Van a pedir que enviemos información para seguir usando el servicio y la víctima cae en la trampa, ya que en realidad lo están enviando a un pirata informático.

En definitiva, estos son algunos SMS que pueden usar los piratas informáticos para robar datos y contraseñas. Es importante saber cuándo un mensaje de móvil puede ser una estafa y tomar medidas para lograr una mayor protección.