¿Qué es smishing? Cómo protegerse del phishing por SMS

Hay muchas amenazas cibernéticas que los usuariosdebe estar preparado para cuando se conecten en línea, desde sitios web que ejecutan mineros de criptomonedas no autorizados en su navegador, a puntos de acceso wifi públicos que podrían permitir que otras personas pirateen sus cuentas, a botnets que pueden robar el poder de procesamiento de su dispositivo. Incluso hay un software que pretende mejorar su seguridad, pero de hecho hace que su dispositivo sea menos seguro. Intentamos compartir consejos sobre tantos problemas de seguridad como sea posible para que pueda conocerlos y estar preparado en caso de que se produzca un ataque de este tipo.

Probablemente hayas oído hablar de phishing, donde criminalLas organizaciones envían correos electrónicos que parecen provenir de un banco, una red social u otro sitio legítimo que usted usa, e intentan que les envíe su información de inicio de sesión por correo electrónico. Luego se puede acceder a sus cuentas y se puede robar su identidad. Pero hay una variación de phishing que quizás no conozcas, llamada smishing. Esto significa SMS phishing y es un tipo de estafa de phishing cada vez más común. Muchas personas están acostumbradas a buscar correos electrónicos poco fiables, pero es posible que no sepan que los mensajes SMS también pueden enviarse de manera fraudulenta. Hoy explicaremos que es smishing y darle algunos consejos sobre cómo revisar sus mensajes de texto y mantenerse a salvo cuando usa su teléfono móvil.

¿Qué es smishing?

Esencialmente, smishing es una variación delestafa de phishing conocida. Solo en lugar de recibir una carta, correo electrónico o mensajería instantánea del phisher, recibirá un mensaje SMS en su teléfono móvil. Comienza cuando los delincuentes pueden obtener su número de teléfono, ya sea porque lo tiene en una lista pública en las redes sociales, o porque compraron su número de teléfono junto con muchos otros de la web oscura después de que otra compañía lo filtró. De cualquier manera, una vez que un grupo de delincuentes tiene su número de teléfono, es muy fácil enviar mensajes de texto masivos. Algunas personas no se dan cuenta de esto, pero puede enviar mensajes de texto a cientos de números a la vez, a veces de forma gratuita, desde ciertos sitios web o utilizando un software en particular. Es fácil enviar mensajes de texto a una gran cantidad de personas.

Luego recibirás un mensaje de texto que puede verselegítimo al principio. Podría decir algo como: "Su ID de Apple se ha visto comprometida. Responda a este texto con su contraseña para confirmar su identidad "o" Su cuenta de Google necesita ser confirmada. Haga clic en este enlace para confirmar su identidad ". A veces, los textos le ofrecerán premios o dinero en efectivo para inducirle a responder.

El mensaje lo convence de hacer clic en unenlace, llame a un número o envíe información a la persona que le envía un mensaje. Estas estafas a menudo se dirigen a cuentas financieras como su cuenta bancaria o tarjeta de crédito, o cuentas clave populares como su cuenta de Google o ID de Apple. Una vez que los emisores tienen su contraseña u otra información de inicio de sesión, pueden acceder a sus cuentas y robar su identidad.

¿Cómo puede protegerse de Smishing?

Ahora que sabe lo que es smishing, hay algunos pasos clave que puede tomar para protegerse de este tipo de estafa:

• No hagas clic en enlaces desconocidos en mensajes de texto. Si no reconoce el número que le envió el texto, no haga clic en ninguna URL. Es mejor simplemente eliminar el texto si es sospechoso.
• No respondas al mensaje. Algunos textos smishing incluirán una línea en elfinalice como "Envíe un mensaje de texto con la palabra STOP al 88253 para dejar de recibir mensajes". No debe responder al texto ni a este número, ya que al hacerlo solo confirma que el número que tienen los estafadores en el archivo es propiedad y está en uso de una persona real. Responder solo los llevará a enviarle más mensajes de spam.
• Verifique números y mensajes sospechosos antes de tomar cualquier medida. Si no está seguro de si un mensaje de texto esconfiable o no, siempre puedes buscar en Google el número del texto del mensaje. Si lo hace, es probable que le haga saber si el mensaje proviene de estafadores. Si encuentra que sí, puede bloquear números o llamadas del número sospechoso.
• Conozca los signos de un virus en su teléfono. Generalmente pensamos en los virus como un problema paracomputadoras, no teléfonos, pero también pueden afectar los dispositivos móviles. Esté atento a la disminución del rendimiento, la aparición de aplicaciones no deseadas o el calentamiento de su dispositivo, que pueden ser indicadores de que algo no está bien con su dispositivo.
• Use una VPN para proteger sus datos de ubicación. Un giro inteligente en smishing utilizado por algunoslos estafadores están utilizando los datos de ubicación de su teléfono, que es bastante fácil de acceder. Cuando visita un lugar nuevo, es posible que reciba un mensaje que indique que el servicio (como Google, Apple, Facebook, etc.) ha notado que se encuentra en una nueva área y que necesita enviar un texto de confirmación para desbloquear su cuenta. La mejor manera de evitar que los smishers accedan a los datos de ubicación en su teléfono es usar una VPN que cifrará todos sus datos para que los estafadores no puedan acceder a ellos.

Use una VPN para ocultar sus datos de ubicación de Smishers

Cuando se trata de elegir una VPN para mantener su teléfono a salvo de smishing y otras estafas, hay una serie de factores a considerar. Estos son los que consideramos más importantes:

1. Buena seguridad Para mantener su teléfono seguro, necesita una VPN con características de seguridad clave como un cifrado fuerte de 256 bits y una política de no registro.
2. Conexiones rápidas. Una VPN que ralentiza tu conexión a Internet es un gran dolor, por lo que quieres una VPN con conexiones súper rápidas que ni siquiera notarás que están allí.
3. Soporte para el sistema operativo de su teléfono. Para usar una VPN, instale una aplicación creada por el proveedor de VPN. Por lo tanto, para proteger su teléfono, deberá encontrar un proveedor de VPN que ofrezca software para la plataforma que elija.
4. Un montón de servidores en todo el mundo. Otra forma de asegurarse de que su VPN no se ralenticelo que debes hacer es conectarte a un servidor que esté físicamente cerca de tu ubicación. Esto es más fácil de hacer si el proveedor de VPN tiene una gran red de servidores disponibles para su uso.

En base a estos factores, aquí están las VPN que recomendamos para ayudarlo a mantenerse a salvo:

1. ExpressVPN

Para grandes usuarios de internet que quieren lo mejor de todomundos en términos de seguridad, velocidad y facilidad de uso, entonces recomendamos ExpressVPN. Este servicio tiene conexiones súper rápidas que no lo retrasarán, con un alto nivel de seguridad como el uso de un cifrado fuerte de 256 bits y una política de no registro para proteger su privacidad. La red de servidores es absolutamente masiva, con una red de más de 1000 servidores en 145 ubicaciones diferentes en 94 países disponibles. El software tiene características avanzadas útiles como una prueba de velocidad y una fuga de DNS y está disponible para Windows, Mac OS, Android, iOS y Linux.

2. IPVanish

Cuando la velocidad es su principal preocupación, nosotrosRecomiendo IPVanish. Tiene una de las conexiones más rápidas de cualquiera de las VPN existentes, y también ofrece características como una gran red de 850 servidores en 60 países diferentes. La seguridad es muy buena, con un cifrado fuerte de 256 bits y una política de no registro, además hay más funciones de seguridad disponibles en el software como un interruptor de apagado, reconexión automática, protección contra fugas para IPv6 y DNS, cambio periódico de dirección IP y manual DNS configurable El software IPVanish está disponible para dispositivos con Windows, Mac OS, Android, Linux, Windows Phone o iOS.

3. CyberGhost

CyberGhost es una gran opción para usuarios que estánbuscando una aplicación simple y fácil de usar con una interfaz gráfica de usuario accesible. Cuando abre la aplicación, puede elegir a qué servidor conectarse según sus necesidades actuales, como navegar de forma anónima, realizar torrents de forma anónima o desbloquear sitios web con bloqueos regionales como BBC iPlayer. La seguridad incluida de manera predeterminada incluye un cifrado de 256 bits y una política de no registro, y las características de seguridad adicionales como un interruptor de apagado se activan automáticamente en ciertos perfiles. Esto hace que el software sea excelente para los nuevos usuarios: simplemente selecciona el tipo de protección que necesitas y todo está configurado para ti.

CyberGhost ofrece una gran red de servidores de más de 1300 servidores en 30 países diferentes, y el software se puede instalar en Windows, MacOS, iOS y Android.

4. NordVPN

Para aquellos usuarios que buscan el nivel más altode seguridad que pueden encontrar, entonces recomendamos el cifrado de grado militar de NordVPN. Por supuesto, este servicio tiene características de seguridad esenciales como un cifrado fuerte de 256 bits y una política de no registro. Pero también tiene la opción de usar servidores especiales que tienen servicios de seguridad como anti DDoS, IP dedicado, cebolla sobre VPN y servidores P2P. Nuestro favorito son los servidores especiales de doble encriptación, en los que sus datos se envían a dos servidores diferentes y se encriptan dos veces para la mejor seguridad posible. Otras características útiles incluyen un conmutador CyberSec que permite la protección antimalware en cualquier servidor, y un conmutador de interrupción específico de la aplicación y general para evitar que envíe datos sin cifrar por accidente.

La red del servidor cubre más de 1000 servidores.en más de 60 países diferentes, y el software tiene una interfaz de mapa que hace que sea muy fácil seleccionar el servidor que desea. El software está disponible para Windows, Mac OS, Linux, iOS, Chrome OS, Android, iOS y Windows Phone, así como extensiones de navegador para Firefox y Chrome.

5. VyprVPN

Si necesita usar una VPN en redes con VPNbloqueo, como los que encontrará en China y otros países restringidos, entonces recomendamos VyprVPN. Este servicio puede sortear los bloques de VPN y ofrecer una mayor seguridad al encriptar sus metadatos y los datos en sí. Estos metadatos se pueden usar para determinar su verdadera ubicación incluso cuando está usando una VPN, por lo que cifrarla le brinda la máxima tranquilidad. Las otras características de seguridad disponibles incluyen cifrado de 256 bits y una política de no registro.

La red del servidor es ligeramente más pequeña queotros, que ofrecen más de 700 servidores en 70 países diferentes, pero eso todavía es suficiente para las necesidades diarias. El software está disponible para Windows, Mac, Android e iOS.

Conclusión

Smishing es una variación de lo conocidoestafa técnica de phishing, donde recibe un mensaje que parece ser de una compañía legítima que le pide que envíe información como su nombre de usuario o contraseña. Pero en realidad, estos mensajes no son generados por la compañía real sino por estafadores que intentan robar su información de inicio de sesión. Con smishing, recibe un mensaje SMS en lugar de un correo electrónico, pero el principio esencial es el mismo.

Una característica de smishing que vale la pena serlo que se sabe es que los estafadores pueden usar los datos de ubicación de su teléfono para intentar que su estafa parezca más legítima. Por ejemplo, puede recibir un mensaje de texto solicitando la verificación de la cuenta cuando visite una nueva área. Pero este es solo un truco inteligente por parte de los estafadores, y nunca debes responder a ese mensaje.

El uso de una VPN puede ayudar a protegerlo de este tipo de smishing basado en la ubicación. Recomendamos una serie de VPN que pueden ayudarlo a mantenerse seguro cada vez que navega por Internet en su teléfono.

¿Alguna vez has recibido un mensaje sonriente? ¿Y tiene alguna técnica que utilice para distinguir los mensajes de texto genuinos de los mensajes fraudulentos? Háganos saber al respecto en los comentarios a continuación.