Tecnología para los negocios - Boletín especial: Campañas de phishing telefónico. “Smishing”


Boletín especial: Campañas de phishing telefónico. “Smishing”

Las campañas de phishing mediante mensajes de texto en teléfonos móviles, denominadas “smishing”, son cada vez más frecuentes y sofisticadas. El nombre de este tipo de ataques viene de SMiShing, es decir una mezcla de SMS y fishing (phishing).

El contenido suele ser muy simple e incluye:

❎ Alertas urgentes

❎ Ofertas interesantes

❎ Credenciales próximas a caducar

…y, esespecialmente…

❎ Avisos de paquetes pendientes de entrega.

Además, el SMS contiene un enlace a páginas WEB con contenido malicioso.

Su objetivo es conseguir información sensible del usuario, como contraseñas o datos bancarios.

El éxito de estas campañas depende del grado de conocimiento sobre ciberseguridad de los usuarios. La mayoría son fácilmente identificables y no tienen gran impacto. Por este motivo los ciberdelincuentes están afinando sus técnicas para hacerlos más creíbles.

En los últimos días se están reportando un nuevo tipo de smishing. Estos mensajes son diferentes porque no son genéricos, si no que aparece el nombre y cargo en la empresa, lo que hace dudar a los receptores sobre la autenticidad de la comunicación.

¿Qué nos indica esto?

Lo más probable es que el atacante haya comprometido un teléfono móvil y haya exfiltrado su agenda de contactos, en la que aparecen trabajadores guardados siguiendo este tipo de patrones: “Asistant. Hernández”, “Resp.Ventas Fernández”, o incluso “Pérez Delegacion de Gandia”.

Guardar contactos con el cargo y/o el destino es una mala práctica que debemos evitar. Las agendas de los teléfonos móviles modernos permiten agregar estos datos en otros campos, como Empresa, Notas, etc.

Se adjuntan algunos ejemplos:

Recomendaciones frente al smishing

  • Siga siempre las recomendaciones generales para evitar el smishing y contribuir a no difundirlo:
  • No responda al remitente y bloquee el número de teléfono.
  • Evite guardar en su agenda de contactos los empleos militares en el campo “Nombre”, así como la Unidad de destino.
  • Evite hacer click sobre cualquier enlace que aparezca en el sms.

Referencias del documento:

Articulo refundido y modificado por la Subdelegación de Defensa en Valencia.

Artículo original publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.

Danos tu opinión

1 Estrella2 Estrellas3 Estrellas4 Estrellas5 Estrellas (No hay valoraciones)
Cargando...

SUSCRÍBETE A NUESTRO BOLETÍN

Recibe, cada dos semanas, todas las novedades sobre las tecnologías de la información para empresas.

Antes de enviar el presente formulario debe leer nuestra Política de Protección de Datos
que se encuentra disponible pulsando aquí

SOLUCIONES EMPRESAS CLUB CÁMARA TIC

PYMES
MAGNOLIA
GRUPO AZVI
ARSYS
ZIRROS NETWORKS
XTRARED
MONTERO ARAMBURU ABOGADOS
COANDA/KYOCERA
AGENCIA USM
BETELING
TELEFÓNICA
SEIDOR
AVIVA PUBLICIDAD
WOLTERS KLUWER
VODAFONE ESPAÑA
I-TRES TS
SIGNATURIT
BE BEYOND
BUSINESS GO
BOXPMO PROJECTS

EMPRESAS CLUB CÁMARA TIC

PKT Attest
GRUPO SOLUTIA
ALTEN
STARENLARED
ADAMO Business
NUNSYS
SIGNATURIT
SPECIALIST COMPUTER CENTRES (SCC)
VS SISTEMAS
GRUPO A3SATEL
GOLDENMAC
oga
AYESA
BABEL