Las amenazas digitales siguen evolucionando, y una técnica de ingeniería social está ganando terreno rápidamente. Cada vez más usuarios reciben mensajes de texto aparentemente legítimos, pero que en realidad esconden intenciones maliciosas. Esta forma de fraude por SMS, conocida como smishing se ha vuelto más sofisticada, frecuente y difícil de detectar.
¿Qué es el smishing y por qué está en auge?
El smishing (combinación de SMS y phishing) es una modalidad de ingeniería social que utiliza mensajes SMS para suplantar a entidades legítimas —bancos, empresas de mensajería, instituciones públicas, entre otras— con el fin de engañar al usuario y obtener información confidencial. Estos mensajes suelen contener enlaces o instrucciones que apelan al miedo, la urgencia o la curiosidad.
Su crecimiento se debe a:
-
El bajo coste del envío masivo de SMS.
-
La disponibilidad de bases de datos filtradas con números de teléfono.
-
La confianza que aún se deposita en los SMS.
-
La dificultad para detectarlos con herramientas tradicionales de ciberseguridad.
Cómo identificar un intento de smishing
Aunque los mensajes pueden parecer legítimos, hay señales claras que nos pueden ayudar a detectarlos:
-
Tono urgente o alarmista: “Tu cuenta será bloqueada”, “Detectado un acceso sospechoso”.
-
Enlaces acortados o extraños: Redirigen a páginas web que imitan a la entidad suplantada.
-
Solicitudes inusuales: Petición de claves, códigos de verificación o datos personales.
Qué hacer si recibes un SMS sospechoso
Ante la mínima duda, no interactúes con el mensaje y sigue estos pasos:
-
No pinches en ningún enlace. Accede siempre a la web o app oficial de la empresa.
-
No respondas al SMS.
-
No facilites datos personales, contraseñas ni códigos de verificación.
-
Verifica siempre por vías oficiales.
-
Denuncia el intento de engaño.
-
Confía solo en SMS verificados, como los de Bankinter, que incluyen nombre, logotipo y marca de verificación oficial.
¿Y si ya has caído en la trampa?
Actuar con rapidez es clave. Si crees que tus claves de acceso al banco pueden estar comprometidas:
-
Contacta inmediatamente con el SAF (Servicio de Atención al Fraude) en el 900 81 00 62 o acude a la oficina más cercana.
-
Solicita el bloqueo de tu usuario de banca online y la anulación de tus tarjetas.
-
Si no puedes contactar con Bankinter, bloquea tu tarjeta desde la Web/App de Bankinter o llama a VISA (900 991 124).
-
Cambia la contraseña de tu correo electrónico y de cualquier otro servicio vinculado.
Consejo final: la mejor defensa es la prevención
Recuerda: Bankinter nunca te pedirá claves ni datos personales por SMS. La mejor defensa es la prevención. Mantente alerta, verifica siempre y no actúes por impulso.
Para más consejos sobre ciberseguridad y cómo protegerte de los ataques, accede a nuestro portal de concienciación en ciberseguridad.
La seguridad digital es de todos y para todos.
