El smishing es una técnica fraudulenta que consiste en el envío de un mensaje de texto (SMS) por parte de un ciberdelincuente a un usuario mediante la simulación de ser una entidad legítima, habitualmente una red social, un banco, o una institución pública, … El objetivo del fraude consiste en robar información privada o realizar un cargo económico a la víctima. En estas últimas semanas se ha venido detectando una nueva estafa que suplanta a la Seguridad Social indicando que nuestra tarjeta sanitaria necesita ser actualizada.
Manipulación psicológica como herramienta de fraude
Una de las claves de estos ataques consiste en hacer uso de la manipulación psicológica. La Seguridad Social es una de las instituciones más reconocidas y además no suele ponerse en contacto con nosotros salvo en contadas excepciones. La víctima recibe en el SMS un enlace a través del cual entrará en la supuesta página oficial de dicha institución. Es decir, al usuario se le crea la necesidad de renovar la tarjeta al ver que la actual ha sido suspendida.
En esa página web, que parece la oficial del Ministerio de Empleo y Seguridad Social, automáticamente se abre un formulario que solicita una serie de datos personales del usuario: nombre, fecha de nacimiento, email, domicilio y datos de la tarjeta. Todo el proceso emula a un procedimiento real con la Seguridad Social desde el primer momento que entramos en el enlace, pero en realidad nos están robando todos los datos personales y bancarios.
¿Cómo proceder si somos víctimas del smishing?
Si recibes uno de estos SMS lo mejor es eliminarlo inmediatamente. No obstante, si caes en la trampa lo primero que debemos hacer es contactar con nuestro banco para informarles de lo ocurrido. Para ello es de suma importancia recopilar todas las pruebas que tienes sobre la estafa y presentarlas a los cuerpos de seguridad.
Asimismo, los expertos recomiendan que, al cabo de unas semanas, hagamos una búsqueda de nuestro nombre en Google para comprobar si nuestros datos personales están publicados en internet sin haberlo permitido.
Cellphone smishing isometric 3d vector concept for banner, website, illustration, landing page, flyer, etc.
