- El smishing utiliza la ingeniería social y la suplantación de identidad para robar datos bancarios o personales.
- La prevención se basa en no interactuar con enlaces sospechosos y verificar la información por canales oficiales.
- Existen protocolos específicos de denuncia ante autoridades policiales y organismos de ciberseguridad.
Seguro que te ha pasado: recibes un mensaje de texto de la nada que te avisa de un problema con un paquete, una multa pendiente o un premio increíble. Al principio puede que te pillen desprevenido y sientas esa urgencia por resolverlo, pero cuidado, porque la mayoría de estos avisos son trampas diseñadas para vaciar tu cuenta corriente o robar tu identidad sin que te des cuenta.
Este tipo de ciberataques, conocidos técnicamente como smishing, juegan con nuestra psicología y la confianza que solemos tener en el móvil. A diferencia del correo electrónico, que ya miramos con recelo, los SMS nos parecen más personales, y es precisamente ahí donde los delincuentes atacan nuestra guardia baja para conseguir que cometamos un error fatal.
¿En qué consiste realmente el smishing?
El smishing es básicamente una variante del phishing, pero trasladada a la mensajería corta. Los malandantes utilizan la ingeniería social, que no es más que manipular las emociones humanas como el miedo, la codicia o la curiosidad, para que hagamos lo que ellos quieren. No necesitan ser genios de la informática, solo necesitan que tú cedas la información.
Para lograr sus objetivos, suelen recurrir a dos métodos principales. Por un lado, el uso de sitios web maliciosos que imitan a la perfección la página de tu banco o de una empresa de transporte. Por otro, la instalación de malware en el dispositivo, donde un enlace te lleva a descargar APKS maliciosas que, camuflada como algo útil, espía tus movimientos y roba tus claves financieras.
Tácticas y engaños más habituales
Los estafadores son muy creativos y siempre están renovando sus guiones. Algunas de las modalidades más frecuentes que debes vigilar son:
- Fraudes bancarios y financieros: Te escriben fingiendo ser tu entidad bancaria alertándote de un movimiento sospechoso o el bloqueo de tu tarjeta para que entres en pánico y hagas clic en un enlace fraudulento.
- Problemas con la mensajería: Aprovechan que compramos mucho online para decir que tu paquete de Correos, FedEx o UPS tiene un error en la dirección y requiere que pagues una pequeña tasa.
- Premios y regalos fantásticos: Recibes la noticia de que has ganado un sorteo o un gadget tecnológico, pero para reclamarlo te piden datos personales y bancarios.
- Suplantación de organismos públicos: Mensajes falsos de Hacienda o la Seguridad Social que te amenazan con multas o te prometen devoluciones de impuestos para asustarte.
- El truco del número equivocado: Alguien te escribe un «Hola» o un mensaje confuso fingiendo que se ha equivocado de número para entablar conversación, ganarse tu confianza y luego intentar estafarte.
- Urgencias familiares: Mensajes donde alguien dice ser un conocido en problemas legales o herido, apelando a tu generosidad para que envíes dinero rápidamente.
Señales de alerta para no caer en la trampa
Aunque los mensajes parezcan reales, siempre hay pistas que delatan el engaño. Fíjate si el texto tiene errores ortográficos o gramaticales extraños, ya que a veces usan traductores automáticos. También es muy sospechoso que utilicen saludos genéricos como «Estimado cliente» en lugar de tu nombre real.
Otro punto clave es el sentido de urgencia. Si el mensaje te presiona para que actúes «ahora mismo» o «en menos de 24 horas», desconfía inmediatamente. Además, revisa la URL del enlace; a veces cambian una letra (como poner un cero en lugar de una ‘o’) para que el dominio parezca legítimo cuando en realidad es una web clonada.
Pasos a seguir si recibes un SMS sospechoso
Si tienes dudas sobre un mensaje, la regla de oro es: no respondas ni hagas clic. Interactuar con el remitente, incluso para decir «STOP», puede confirmarles que tu línea está activa y atraer más ataques. Si crees que el aviso podría ser real, cierra el mensaje y contacta con la empresa a través de su sitio web oficial o su teléfono de atención al cliente que ya tengas guardado.
Una vez comprobada la estafa, lo más recomendable es borrar el mensaje para no pulsar el enlace por error y proceder a bloquear el número del remitente. Así evitarás que sigan molestándote con la misma táctica.
Cómo denunciar el intento de estafa
Informar sobre estos ataques es fundamental para que no haya más víctimas. Tienes varias vías dependiendo de dónde te encuentres y el canal utilizado:
- Operador de telefonía: En algunos países puedes reenviar el mensaje al número 7726 (SPAM) para que tu proveedor bloquee esos patrones.
- INCIBE: En España, puedes contactar con el Instituto Nacional de Ciberseguridad a través de su formulario o escribiendo a incidencias@incibe-cert.es.
- Policía Nacional: La Brigada de Investigación Tecnológica (BIT) dispone del correo fraudeinternet@policia.es para recibir denuncias y rastrear los dominios maliciosos.
- Herramientas de software: Si usas Outlook o Teams, utiliza la opción de «Informar de suplantación de identidad» para mejorar los filtros de seguridad.
Medidas de protección y recuperación
Para blindar tu teléfono, activa los filtros de spam integrados en Android o iOS y evita guardar los datos de tus tarjetas de crédito directamente en la memoria del móvil. Una de las defensas más potentes es la autenticación multifactor (MFA); utiliza aplicaciones como Google Authenticator en lugar de depender solo de los códigos por SMS, ya que estos últimos pueden ser interceptados.
Si ya has caído en la trampa y has proporcionado tus datos, actúa rápido. Anota todos los detalles del ataque, cambia las contraseñas de todas tus cuentas afectadas y contacta con tu banco para bloquear tarjetas o cuentas si es necesario. No dudes en informar a las autoridades locales si has perdido dinero o si sospechas que han robado tu identidad. Comparte esta información y ayuda a otros usuarios a estar alerta con las estafas.