Las campañas de phishing mediante mensajes de texto en teléfonos móviles, denominadas “smishing”, son cada vez más frecuentes y sofisticadas. El nombre de este tipo de ataques viene de SMiShing, es decir una mezcla de SMS y fishing (phishing).
El contenido suele ser muy simple e incluye:
❎ Alertas urgentes
❎ Ofertas interesantes
❎ Credenciales próximas a caducar
…y, esespecialmente…
❎ Avisos de paquetes pendientes de entrega.
Además, el SMS contiene un enlace a páginas WEB con contenido malicioso.
Su objetivo es conseguir información sensible del usuario, como contraseñas o datos bancarios.
El éxito de estas campañas depende del grado de conocimiento sobre ciberseguridad de los usuarios. La mayoría son fácilmente identificables y no tienen gran impacto. Por este motivo los ciberdelincuentes están afinando sus técnicas para hacerlos más creíbles.
¿Qué nos indica esto?
Lo más probable es que el atacante haya comprometido un teléfono móvil y haya exfiltrado su agenda de contactos, en la que aparecen trabajadores guardados siguiendo este tipo de patrones: “Asistant. Hernández”, “Resp.Ventas Fernández”, o incluso “Pérez Delegacion de Gandia”.
Guardar contactos con el cargo y/o el destino es una mala práctica que debemos evitar. Las agendas de los teléfonos móviles modernos permiten agregar estos datos en otros campos, como Empresa, Notas, etc.
Se adjuntan algunos ejemplos:
Referencias del documento:
Articulo refundido y modificado por la Subdelegación de Defensa en Valencia.
Artículo original publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.
(No hay valoraciones)
Cargando...Recibe, cada dos semanas, todas las novedades sobre las tecnologías de la información para empresas.
Plaza de la Contratación, 8 - 41004
Sevilla
Teléfono - 954 50 25 30
Lunes - Viernes: 9:30 - 13:30
