En términos concretos, el Smishing es una de las recientes actividades delictivas del ámbito informático que utilizando técnicas de ingeniería social, por medio de mensajes de texto, ataca directamente a los usuarios de telefonía móvil.
Se trata de una variante del phishing. No obstante, este último ataca a los usuarios de computadoras. El smishing, por su parte, aprovecha de expandirse a partir de la diversificación en el uso de los teléfonos móviles, gracias a su mayor conectividad o la banda ancha a través redes celulares, lo que permite a estos dispositivos contar con más aplicaciones y funcionalidades.
Las actuales capacidades de los teléfonos celulares para acceder a operaciones de banca móvil, pagos de cuentas, correo electrónico y diversas operaciones por internet con autenticación, son el imán que atrae los ataques de smishing.
¿Y cómo funciona? Detrás de estos ataques se encuentran motivaciones económicas. Los hackers que lo practican pretenden explotar brechas legales y utilizar las últimas tecnologías para captar datos personales.
De este modo, se intenta suplantar la identidad de alguna persona conocida entre nuestros contactos telefónicos, o incluso de una empresa de confianza. Las víctimas de smishing reciben mensajes SMS con líneas similares a estás: "Estamos confirmando que usted se ha dado de alta para un servicio determinado (citas, concursos, etc.). Se le cobrará $ 1.000.- al día, a menos que cancele su petición accediendo a la siguiente dirección web: www.xxxxxxx.com".
Cuando se visita la dirección web o url, las víctimas son engañadas para que descarguen algún programa que en su mayoría suele ser un Troyano, con el propósito de capturar claves e información personal contenida en el teléfono móvil, con el propósito de efectuar estafas cibernéticas.
Y precisamente, los más vulnerables al smishing son los usuarios con servicios de datos, que utilizan teléfonos con conectividad a correos electrónicos y aplicaciones de sus empresas.
Atienda a los siguientes consejos:
Como en todo lo relativo al ámbito de las comunicaciones digitales, la prevención y cautela son las armas más efectivas para evitar ser víctima de ciberataques. Por ello, se aconseja:
-Ser muy celoso con los datos personales.
-Sospechar de mensajes telefónicos no solicitados.
-No suministrar información personal o empresarial sin estar seguro.
-No revelar datos personales o financieros a través de SMS y no responder mensajes que solicitan esa información.
-No hay que ser tan desconfiado. No es necesario ser paranoico, pero sí es importante saber que este tipo de hechos ocurren con mayor frecuencia de la que creemos.
