El Smishing es la evolución del phishing, una estafa que se realiza a través de mensajes de texto o SMS, el objetivo sigue siendo el mismo que el phishing o pharming (otra modalidad de estafa): utilizar mensajes de texto fraudulentos para extraer datos financieros de los usuarios con fines de usurpación de identidad (Martens, 2023).
Características básicas del Smishing
El término «smishing» es una combinación de las palabras «SMS» (Short Message Service) y «phishing». Se refiere a una técnica de estafa o fraude en la que los delincuentes intentan engañar a las personas a través de mensajes de texto (SMS) en lugar de correos electrónicos. El objetivo principal del smishing es obtener información confidencial o persuadir a la víctima para que realice acciones perjudiciales, como hacer clic en enlaces maliciosos, proporcionar información personal, o descargar archivos infectados.
Los mensajes de smishing suelen parecer legítimos y pueden incluir enlaces a sitios web falsos que imitan a instituciones financieras, servicios gubernamentales, compañías u otras entidades confiables. Al hacer clic en estos enlaces, las víctimas pueden ser dirigidas a páginas diseñadas para robar datos personales, como nombres de usuario, contraseñas, números de tarjetas de crédito u otra información sensible.
Algunas cifras sobre Smishing
En 2023, a nivel global, se reportaron 323,972 usuarios de internet víctimas de ataques de smishing. Esto significa que la mitad de los usuarios que fueron víctimas de ciberdelitos cayeron en ataques de smishing, a pesar de que las medidas de seguridad cibernética de Google bloquean el 99.9% de los intentos de smishing para llegar a los usuarios (Griffith, 2024).
El smishing, al aprovechar los mensajes de texto, se ha convertido en una de las formas más fáciles para los hackers de robar datos de los usuarios, ya que estos literalmente entregan toda su información al hacker. La conciencia sobre el smishing sigue siendo baja, con solo el 36% de las personas en los Estados Unidos capaces de definir correctamente este tipo de ataque. A pesar de los esfuerzos de las compañías de telecomunicaciones, los ataques de smishing continúan causando pérdidas millonarias, con un promedio de $136 perdidos por ataque (Martens, 2023).
Prevención
Para prevenir eficazmente el smishing, las personas deben adoptar una serie de medidas de seguridad y ser conscientes de las señales de posibles intentos de fraude a través de mensajes de texto. Implementar estas medidas puede ayudar a reducir el riesgo de caer víctima de este tipo de ataques.
En primer lugar, es crucial que los usuarios sean cautelosos ante mensajes de texto no solicitados y eviten hacer clic en enlaces desconocidos o proporcionar información personal sin verificar la autenticidad del remitente. La educación y la conciencia son elementos clave en la prevención del smishing. Los usuarios deben estar informados sobre las tácticas comunes utilizadas por los estafadores y ser capaces de identificar posibles indicios de intentos de fraude, como errores gramaticales o solicitudes inusuales.
Además, se recomienda verificar la autenticidad de cualquier mensaje sospechoso contactando directamente a la institución o empresa a través de canales seguros, como números de teléfono oficiales o sitios web legítimos. Evitar utilizar los enlaces proporcionados en los mensajes de texto y, en su lugar, buscar la información de contacto por medios independientes puede ayudar a confirmar la legitimidad de la comunicación.
Mantener actualizado el software de seguridad en dispositivos móviles también es esencial. Las aplicaciones antivirus y antimalware pueden detectar y bloquear amenazas potenciales, brindando una capa adicional de protección contra el smishing. Además, las personas deben ser proactivas al revisar regularmente los extractos bancarios y monitorear cualquier actividad sospechosa en sus cuentas financieras para detectar posibles irregularidades a tiempo.
¿Cómo puedo aprovechar esta información para plantear el título de mi tesis, proyecto o artículo científico?
En caso de haber cursado una carrera o especialidad que guarde relación con esta temática, puedes tomar nota de los elementos que consideres más importantes. Céntrate en el elemento negativo o la debilidad que puedas identificar en un escenario específico o ideal. Con esa pauta, busca una institución a la cual vincular el problema central de estudio, y solicita autorización para llevar adelante tu investigación, sea básica o aplicada.
Si deseas hacer una consulta personalizada, elige el asesor más cercano a tu país o ciudad, haciendo clic aquí.
¿Necesitas información relevante sobre cualquier tema abordado en este u otros artículos publicados en este blog?
Si necesitas información actualizada sobre cualquier tema, publicado o no en este sitio web, pero tienes limitaciones de tiempo, contacta al asesor más cercano a tu país o ciudad, haciendo clic aquí. Te responderemos a la brevedad posible, con los archivos PDF y un listado de las URL de descarga. Dependiendo del tipo y volumen de información requerida, los costos varían entre U$D 5 y U$D 50, o más.
Asimismo, si requieres apoyo en la elaboración de tus trabajos académicos, no dudes en escribirnos con tu consulta específica. Toma en cuenta que el tiempo mínimo requerido para apoyarte en los diferentes servicios varía entre dos días y dos semanas.
Referencias
Griffith, C. (1 de Febrero de 2024). The Latest 2024 Phishing Statistics (updated February 2024). Recuperado el 4 de Febrero de 2024, de AAG-IT: https://aag-it.com/the-latest-phishing-statistics/
Martens, B. (20 de Diciembre de 2023). 11 Facts + Stats on Smishing (SMS Phishing) in 2024. Recuperado el 4 de Febrero de 2024, de https://www.safetydetectives.com/blog/what-is-smishing-sms-phishing-facts/
