Vishing y Smishing: Cuando el Fraude Llama o Escribe

En una era donde la tecnología conecta a millones de personas al instante, los delincuentes han encontrado nuevas formas de engañarnos, utilizando las mismas herramientas que usamos a diario: llamadas telefónicas y mensajes de texto. Vishing y Smishing son dos de las tácticas más peligrosas de suplantación de identidad, donde los estafadores manipulan a sus víctimas para robar información sensible.

En esta entrada exploraremos cómo funcionan estos métodos, qué técnicas usan los ciberdelincuentes y cómo protegernos eficazmente de estos ataques.

¿Qué es el vishing?

El vishing (voice phishing) es una técnica de estafa donde los delincuentes utilizan llamadas telefónicas para obtener información confidencial de la víctima. A diferencia de un simple robo de datos, el vishing juega con la ingeniería social: manipulan a la persona para que entregue voluntariamente sus credenciales bancarias, datos personales o realice transferencias de dinero.

Técnicas más usadas en el vishing

• Suplantación de instituciones bancarias: El estafador finge ser un representante de un banco, afirmando que la cuenta de la víctima ha sido comprometida y necesita "verificar" su identidad.
• Extorsión o secuestro virtual: Los delincuentes llaman diciendo que tienen secuestrado a un familiar y exigen un pago inmediato.
• Soporte técnico falso: Llamadas de "Microsoft" o "Apple" alertan a la víctima sobre un supuesto virus en su computadora y piden acceso remoto.
• Ganadores de premios falsos: Se informa a la víctima que ganó un premio, pero necesita pagar un “impuesto” o compartir datos personales para recibirlo.
• Falsos agentes de gobierno: Los estafadores se hacen pasar por autoridades fiscales o aduaneras, diciendo que hay problemas con impuestos o paquetes retenidos.

¿Cómo protegerse del vishing?

❗No confíes en llamadas inesperadas: Si un banco o empresa te llama pidiendo información, cuelga y comunícate directamente con su número oficial.
❗Nunca compartas contraseñas o códigos de verificación: Ninguna entidad legítima te pedirá estos datos por teléfono.
❗Sospecha de llamadas con tono de urgencia: Los estafadores intentan que tomes decisiones rápidas sin pensar.
❗Verifica la identidad del interlocutor: Pregunta su nombre completo, cargo y en qué sucursal trabaja. Luego llama a la empresa para confirmar.

¿Qué es el smishing?

El smishing (SMS phishing) es el hermano del phishing por correo electrónico, pero en este caso los estafadores envían mensajes de texto o de WhatsApp con enlaces maliciosos o instrucciones fraudulentas. Su objetivo es engañar a la víctima para que revele información personal o descargue malware en su dispositivo.

Técnicas más comunes de smishing

• Mensajes de bancos o empresas falsas: "Tu cuenta ha sido bloqueada por actividad sospechosa. Verifica tu identidad aquí: [link malicioso]"
• Paquetes inexistentes: "Tu paquete no pudo ser entregado. Confirma tus datos en el siguiente enlace."
• Falsos premios:"¡Felicidades! Ganaste un iPhone 15. Reclámalo aquí."
• Estafas de empleo: "Hola, hemos visto tu CV y queremos contratarte. Completa este formulario."
• Secuestro de WhatsApp: "Hemos detectado actividad inusual en tu cuenta. Usa este código para verificar tu identidad." (El código es en realidad el de verificación de WhatsApp que permite al estafador tomar control de la cuenta).

¿Cómo protegerse del smishing?

❗No hagas clic en enlaces sospechosos. Si un mensaje parece venir de tu banco o un servicio, revisa la web oficial antes de actuar.
❗No respondas a mensajes de números desconocidos. Incluso un simple "Sí" puede ser utilizado para confirmar que tu número está activo.
❗Activa la autenticación en dos pasos. Así, aunque roben tu contraseña, no podrán acceder a tus cuentas.
❗Denuncia los números sospechosos. La mayoría de las operadoras permiten reportar SMS fraudulentos.

El vishing y el smishing han evolucionado para engañar incluso a personas que se creen inmunes a los fraudes. La clave para evitar caer en estas trampas es estar informado, ser escéptico y verificar siempre la autenticidad de los mensajes o llamadas.

Si crees que has sido víctima de un ataque, contacta inmediatamente a tu banco, cambia tus contraseñas y reporta el número o el mensaje a las autoridades.

🤔¿Estás listo para poner a prueba tu conocimiento sobre fraudes digitales?

En este test interactivo, te desafío a identificar si ciertas situaciones son fraudes o no. ¿Serás capaz de detectar las señales de alerta en llamadas telefónicas o mensajes de texto? ¡Pon a prueba tus habilidades y aprende a protegerte de estos engaños!

Recordá: No hay respuestas incorrectas, este test es una oportunidad para que aprendas a identificar fraudes antes de que te afecten.

Si te animás, podés compartir tus resultados en los comentarios. ¿Lograste identificar todos los fraudes correctamente? Compartí cómo te fue👇

Fuentes:

https://www.bbva.com/es/innovacion/phishing-vishing-smishing-que-son-y-como-protegerse-de-estas-amenazas/

https://www.incibe.es/node/53390

https://www.proofpoint.com/es/threat-reference/smishing