¿Qué es Smishing? Cómo protegerse del phishing por SMS

Si está buscando información sobre qué es smishing, ha venido al lugar correcto. Esta estafa cada vez más común puede afectar a cualquier persona con un teléfono capaz de enviar mensajes SMS, por lo que debe tener cuidado. Le mostraremos cómo mantenerse a salvo y aumentar su seguridad con una VPN, además de recomendar algunos de nuestros proveedores favoritos.

Hay una gran cantidad de amenazas cibernéticas para las que los usuarios deben estar preparados cuando se conectan, desde sitios web que ejecutan mineros de criptomonedas no autorizados en su navegador, hasta puntos de acceso wifi públicos que podrían permitir a otras personas piratear sus cuentas, hasta botnets que pueden robar la potencia de procesamiento de su dispositivo. Incluso hay software que pretende mejorar su seguridad, pero de hecho hace que su dispositivo sea menos seguro. Tratamos de compartir consejos sobre tantos problemas de seguridad como sea posible para que pueda conocerlos y estar preparado en caso de que se encuentre con un ataque de este tipo.

Probablemente hayas oído hablar del phishing, en el que las organizaciones delictivas envían correos electrónicos que parecen provenir de un banco, una red social u otro sitio legítimo que utilizas, y tratan de que les envíes tu información de inicio de sesión por correo electrónico. Entonces se puede acceder a sus cuentas y su identidad puede ser robada. Pero existe una variación de phishing que quizás no conozca, llamada smishing. Esto significa phishing por SMS y es un tipo de estafa de phishing cada vez más común. Muchas personas están acostumbradas a estar atentas a correos electrónicos poco fiables, pero es posible que no sepan que los mensajes SMS también se pueden enviar de forma fraudulenta. Hoy te explicaremos que esta sonriendo y darle algunos consejos sobre cómo revisar sus mensajes de texto y mantenerse seguro al usar su teléfono móvil.

¿Qué es Smishing?

Esencialmente, smishing es una variación de la conocida estafa de phishing. Solo que en lugar de recibir una carta, correo electrónico o mensaje instantáneo del phisher, recibe un mensaje SMS en su teléfono móvil. Comienza cuando los delincuentes pueden obtener su número de teléfono, ya sea porque lo tiene en una lista pública en las redes sociales o porque compraron su número de teléfono junto con muchos otros de la web oscura después de que otra empresa lo filtró. De cualquier manera, una vez que un grupo de delincuentes tiene su número de teléfono, es muy fácil enviar mensajes de texto masivos. Algunas personas no se dan cuenta de esto, pero puedes enviar mensajes de texto a cientos de números a la vez, a veces gratis, desde ciertos sitios web o usando un software en particular. Es fácil enviar mensajes de texto spam a un gran número de personas.

Luego, recibirá un mensaje de texto que puede parecer legítimo al principio. Podría decir algo como: “Su ID de Apple se ha visto comprometida. Responda a este texto con su contraseña para confirmar su identidad ”, o“ Su cuenta de Google debe ser confirmada. Haga clic en este enlace para confirmar su identidad ”. A veces, los mensajes de texto le ofrecerán premios o dinero en efectivo para inducirle a responder.

El mensaje lo persuade a hacer clic en un enlace, llamar a un número o enviar información a la persona que le envía el mensaje. Estas estafas suelen tener como objetivo cuentas financieras como su cuenta bancaria o tarjeta de crédito, o cuentas clave populares como su cuenta de Google o ID de Apple. Una vez que los smishers tienen su contraseña u otra información de inicio de sesión, pueden acceder a sus cuentas y robar su identidad.

APRENDE MÁS: ¿Es víctima de robo de identidad? Mira estos 8 consejos.

¿Cómo puede protegerse del smishing?

Ahora que sabe qué es smishing, hay algunos pasos clave que puede seguir para protegerse de este tipo de estafa:

• No haga clic en enlaces desconocidos en mensajes de texto.. Si no reconoce el número que le envió el texto, no haga clic en ninguna URL que contenga. Es mejor eliminar el texto si es sospechoso. Consulte nuestra guía completa sobre cómo reconocer enlaces de malware.
• No responda al mensaje. Algunos mensajes de texto sonrientes incluirán una línea al final como «Envía DETENER al 88253 para dejar de recibir mensajes». No debe responder al mensaje de texto ni a este número, ya que hacerlo solo confirma que el número que los estafadores tienen registrado es propiedad de una persona real y lo usa. Responder solo hará que te envíen más mensajes de spam.
• Verifique los números y mensajes sospechosos antes de realizar cualquier acción. Si no está seguro de si un mensaje de texto es confiable o no, siempre puede buscar en Google el número del texto del mensaje. Si lo hace, probablemente le permitirá saber si el mensaje proviene de estafadores. Si encuentra que sí, puede bloquear números o llamadas del número sospechoso.
• Conozca los signos de un virus en su teléfono. Por lo general, pensamos en los virus como un problema para las computadoras, no para los teléfonos, pero también pueden afectar a los dispositivos móviles. Esté atento a la disminución del rendimiento, la aparición de aplicaciones no deseadas o el calentamiento de su dispositivo, que pueden ser indicadores de que algo no está bien con su dispositivo.
• Use una VPN para proteger sus datos de ubicación. Un giro inteligente en el smishing utilizado por algunos estafadores es usar los datos de ubicación de su teléfono, que es bastante fácil de acceder. Cuando visitas un lugar nuevo, es posible que recibas un mensaje que indique que el servicio (como Google, Apple, Facebook, etc.) ha notado que estás en una nueva área y necesitas enviar un mensaje de texto de confirmación para desbloquear tu cuenta. La mejor manera de evitar que los smishers accedan a los datos de ubicación en su teléfono es utilizar una VPN que cifrará todos sus datos para que los estafadores no puedan acceder a ellos, además de enmascarar su dirección IP real con una falsa.

Utilice una VPN para ocultar sus datos de ubicación de los Smishers

Cuando se trata de elegir una VPN para mantener su teléfono a salvo de smishing y otras estafas, hay varios factores a considerar. Estos son los que consideramos más importantes:

1. Buena seguridad. Para mantener su teléfono seguro, necesita una VPN con métodos de cifrado potentes y flexibles. También busque un proveedor que ofrezca una política de no registro; de lo contrario, controlarán su actividad y socavarán su anonimato.
2. Conexiones rapidas. Una VPN que ralentiza su conexión a Internet es un gran problema, por lo que desea una VPN con conexiones súper rápidas que ni siquiera notará que existen.
3. Soporte para el sistema operativo de su teléfono. Para usar una VPN, instale una aplicación creada por el proveedor de VPN. Entonces, para proteger su teléfono, deberá encontrar un proveedor de VPN que ofrezca software para la plataforma que elija. Si tiene varios dispositivos, asegúrese de que su suscripción los cubra todos.
4. Muchos servidores en todo el mundo. Otra forma de asegurarse de que su VPN no lo ralentice es conectarse a un servidor que esté físicamente cerca de su ubicación. Esto es más fácil de hacer si el proveedor de VPN tiene una gran red de servidores disponibles para su uso.

Con base en estos factores, estas son las VPN que recomendamos para ayudarlo a mantenerse a salvo de smishing:

1. NordVPN

Para aquellos usuarios que buscan el más alto nivel de seguridad que puedan encontrar, recomendamos el cifrado de grado militar de NordVPN. Por supuesto, este servicio tiene características de seguridad esenciales como un cifrado sólido de 256 bits y una política de no registro. Pero también tiene la opción de usar servidores especiales que tienen servicios de seguridad como anti DDoS, IP dedicada, cebolla sobre VPN y servidores P2P. Nuestro favorito son los servidores especiales de doble cifrado, en los que sus datos se envían a dos servidores diferentes y se cifran dos veces para la mejor seguridad posible. Otras funciones útiles incluyen un interruptor CyberSec que habilita la protección anti-malware en cualquier servidor, y un interruptor de interrupción general y específico de la aplicación para evitar que envíe datos sin cifrar por accidente.

La red de servidores cubre más de 1000 servidores en más de 60 países diferentes, y el software tiene una interfaz de mapa que facilita la selección del servidor que desea. El software está disponible para Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS y Windows Phone, así como extensiones de navegador para Firefox y Chrome.

Lea nuestra revisión completa de NordVPN.

2. Surfshark

La VPN más avanzada que ha aparecido en los últimos años es Surfshark. Es muy adecuado para ocultar su IP de los ciberdelincuentes que lo atacarían con smishing, vishing u otros ataques. Como base para la protección, Surfshark cifra su conexión con el cifrado 256-AES-GCM de grado NSA, aunque tiene la opción de duplicar esta cifra a través del enrutamiento de varios saltos. Las protecciones adicionales incluyen ofuscación en cada uno de sus 3200 servidores en 65 países, protección contra fugas de IP / DNS / WebRTC, un interruptor de desconexión, además de bloqueo CleanWeb de enlaces de malware, software de seguimiento de anuncios y ventanas emergentes. Finalmente, Surfshark nunca guarda registros de su actividad, lo que garantiza que nunca deje un rastro identificable.

Lea nuestra revisión completa de Surfshark.

3. ExpressVPN

Para los usuarios intensivos de Internet que desean lo mejor de todos los mundos en términos de seguridad, velocidad y facilidad de uso, recomendamos ExpressVPN. Este servicio tiene conexiones súper rápidas que no lo ralentizarán, con un alto nivel de seguridad, como el uso de un cifrado sólido de 256 bits y una política de no registro para proteger su privacidad. La red de servidores es absolutamente masiva, con una red de más de 1000 servidores en 145 ubicaciones diferentes en 94 países disponibles. El software tiene funciones avanzadas útiles como una prueba de velocidad y una fuga de DNS y está disponible para Windows, Mac OS, Android, iOS y Linux.

Lea nuestra revisión completa de ExpressVPN.

4. CyberGhost

CyberGhost es una excelente opción para los usuarios que buscan una aplicación simple y fácil de usar con una interfaz gráfica de usuario accesible. Cuando abre la aplicación, puede elegir a qué servidor conectarse en función de sus necesidades actuales, como navegar de forma anónima, descargar torrents de forma anónima o desbloquear sitios web con bloqueos regionales como BBC iPlayer. La seguridad incluida de forma predeterminada incluye cifrado de 256 bits y una política de no registro, y características de seguridad adicionales como un interruptor de apagado se activan automáticamente en ciertos perfiles. Esto hace que el software sea ideal para los nuevos usuarios: simplemente seleccione el tipo de protección que necesita y todo estará configurado para usted.

Lea nuestra revisión completa de CyberGhost.

5. IPVanish

Cuando la velocidad es su principal preocupación, recomendamos IPVanish. Tiene una de las conexiones más rápidas de cualquiera de las VPN que existen, y también ofrece características como una gran red de más de 1300 servidores en más de 60 países diferentes. La seguridad es excepcional, con un sólido cifrado de 256 bits y una política de no registro, además, hay más funciones de seguridad disponibles en el software, como un interruptor de desconexión, reconexión automática, protección contra fugas para IPv6 y DNS, cambio periódico de dirección IP y configuración manual. DNS. El software IPVanish está disponible para dispositivos que ejecutan Windows, Mac OS, Android, Linux, Windows Phone o iOS.

Lea nuestra revisión completa de IPVanish.

6. VyprVPN

Si necesita usar una VPN en redes con bloqueo de VPN, como las que encontrará en China y otros países restringidos, le recomendamos VyprVPN. Este servicio puede sortear los bloqueos de VPN y ofrecer una mayor seguridad al cifrar sus metadatos y los datos en sí. Estos metadatos se pueden usar para determinar su verdadera ubicación incluso cuando está usando una VPN, por lo que cifrarlos le brinda la máxima tranquilidad. Las otras funciones de seguridad disponibles incluyen cifrado de 256 bits y una política de no registro.

La red de servidores es un poco más pequeña que otras y ofrece más de 700 servidores en 70 países diferentes, pero sigue siendo suficiente para las necesidades diarias. El software está disponible para Windows, Mac, Android e iOS.

Lea nuestra revisión completa de VyprVPN.

Conclusión

Smishing es una variación de la conocida técnica de estafa de phishing, en la que recibe un mensaje que parece ser de una empresa legítima que le pide que envíe información como su nombre de usuario o contraseña. Pero en realidad, estos mensajes no los genera la empresa real, sino los estafadores que intentan robar su información de inicio de sesión. Con smishing, recibe un mensaje SMS en lugar de un correo electrónico, pero el principio esencial es el mismo.

Una característica de smishing que vale la pena conocer es que los estafadores pueden usar los datos de ubicación de su teléfono para intentar que su estafa parezca más legítima. Por ejemplo, es posible que reciba un mensaje de texto solicitando la verificación de la cuenta cuando visite una nueva área. Pero este es solo un truco inteligente por parte de los estafadores, y nunca debe responder a un mensaje de este tipo.

El uso de una VPN puede ayudarlo a protegerse de este tipo de smishing basado en la ubicación. Recomendamos una serie de VPN que pueden ayudarlo a mantenerse seguro siempre que navegue por Internet en su teléfono.

¿Alguna vez ha recibido un mensaje sonriente? ¿Tiene alguna técnica que utilice para distinguir los mensajes de texto genuinos de los mensajes fraudulentos? Háganos saber en los comentarios a continuación.