¿Qué es la estafa del Smishing y cómo evitar caer en la trampa?
Con el paso del tiempo, las estafas son cada vez más sofisticadas, más creíbles y aprovechan la confianza que generan algunas marcas, bancos o administraciones públicas para engañar a las víctimas. Entre las estafas que más se han extendido en los últimos años destaca el smishing, una modalidad de fraude que usa mensajes SMS para suplantar la identidad de entidades y conseguir que la víctima facilite sus datos o realice alguna acción que comprometa su seguridad y su dinero.
Según indica el Instituto Nacional de Ciberseguridad (INCIBE), este tipo de fraudes forma parte de una tendencia creciente basada en la ingeniería social, una técnica con la que los ciberdelincuentes manipulan las emociones de las personas como la urgencia, el miedo o la preocupación para que estas actúen sin pensar.
El smishing consiste en el envío de mensajes de texto que aparentan proceder de una entidad de confianza, como un banco, una empresa de mensajería o un organismo público. El objetivo suele ser que la víctima pulse un enlace fraudulento, llame a un número de teléfono o facilite información confidencial.
Entre los casos más habituales se encuentran la suplantación de entidades bancarias, con mensajes que alertan de supuestos accesos no autorizados, bloqueos de cuentas o movimientos sospechosos, y la suplantación de empresas de mensajería, informando de incidencias con un paquete o un pago pendiente.
La mejor defensa contra este tipo de fraudes es mantener la calma y verificar siempre cualquier comunicación sospechosa antes de actuar. Entre las principales recomendaciones destacan:
- Desconfiar de cualquier mensaje que transmita urgencia o presión para actuar rápido
- No pulsar enlaces ni llamar a números incluidos en mensajes sospechosos
- No facilitar nunca contraseñas, códigos de verificación ni datos bancarios
- Comprobar siempre la información a través de los canales oficiales, como la aplicación del banco, la página web o los teléfonos habituales de atención al cliente
- Si existe alguna duda, eliminar el mensaje y contactar directamente con la entidad
