Los ciberdelincuentes pueden utilizar múltiples técnicas para robar información personal, contraseñas o incluso colar malware. Algo muy común es que lancen un ataque Phishing. Básicamente, es una estrategia en la que suplantan una marca, te envían un correo y logran que hagas clic en un enlace falso. Ahora bien, están aumentando dos técnicas diferentes, aunque con un objetivo parecido, que también pueden comprometer seriamente tu privacidad y seguridad. Vamos a hablarte de cómo funcionan y qué hacer para protegerte.
Se trata de lo que se conoce como Smishing y Vishing. Son dos técnicas de ataques cibernéticos que pueden poner en práctica los piratas informáticos para robar credenciales, contraseñas, datos personales o llegar a controlar tu dispositivo. Por suerte, protegerte de estos ataques es bastante sencillo si sigues una serie de pasos.
Smishing y Vishing, un problema presente
Pero, ¿qué son exactamente estas técnicas de ataque? Como hemos explicado, son similares al Phishing tradicional. Están aumentando bastante en los últimos tiempos y forman parte de muchas campañas para robar cuentas bancarias, redes sociales y otras muchas plataformas que puedes usar en tu día a día.
Smishing
Smishing es una técnica maliciosa en la que envían un SMS. Utilizan la ingeniería social para hacer ver a la víctima que necesita hacer clic o interactuar con ese mensaje. Puede suplantar la identidad del banco, de una empresa de transporte, de algún servicio online como puede ser Netflix, etc. Siempre van a hacer ver que ha habido algún problema.
Por ejemplo, es bastante común recibir un mensaje en el móvil donde indican que hay algún fallo con un pedido que estamos esperando. Puede que digan que falta el número de la casa, que han ido a entregarlo y no había nadie, que se va a retrasar y debes confirmar otra fecha de entrega, etc. Siempre va a ir acompañado de un enlace y, al hacer clic, es cuando empiezan los problemas.
También podrían suplantar la identidad de un banco. Podrían decir, a través de un SMS, que han detectado un acceso inusual, que hay un cargo que te han hecho por error, etc. Nuevamente, van a buscar que entres a través de un enlace y pongas tus datos para iniciar sesión. Es, claramente una estafa.
Vishing
Respecto al Vishing, podemos decir que es similar, pero, en esta ocasión, se trata de una llamada. Van a intentar robar tus datos personales, contraseñas o hacer que descargues algún programa falso. Pueden suplantar a un banco o a cualquier empresa. Ojo porque incluso han llegado a falsificar el número de teléfono para que parezca original.
Por ejemplo, podrían llamarte diciendo que han detectado un problema importante en tu cuenta bancaria y necesitas hacer algo para que un hipotético atacante no robe todo tu dinero. Te dan una serie de instrucciones, que pueden ser incluso dar códigos de 2FA que te llegan al móvil. Lógicamente, estás dando en bandeja el acceso a tu cuenta. Igual que existe el Phishing de clonación, en el caso del Vishing van a hacer que parezca muy real.
Protégete
Para protegerte de estos dos ataques, lo más importante es que no cometas errores. Mantén siempre el sentido común, no caigas en trampas tan evidentes y nunca des ningún dato personal por estos medios. Si tuvieras dudas, siempre puedes llamar a tu banco o a la empresa que corresponda y ver así si realmente ha ocurrido algo.
Además, es buena idea que tengas los dispositivos correctamente actualizados. Eso te ayudará a evitar vulnerabilidades que pueden llegar a explotar. Insta siempre las últimas versiones, ya sea del sistema operativo o de cualquier programa que puedas utilizar en tu móvil u ordenador. Esto servirá como barrera de seguridad.
Por otra parte, contar con un buen programa de seguridad siempre es importante. Verifica que tienes un buen software de seguridad, de garantías, y que va a ayudarte a detectar y eliminar cualquier malware. Es fundamental que te informes previamente e instales una aplicación que realmente te ayude.
Por tanto, tanto el Smishing como el Vishing son dos técnicas de ataque alternativas al Phishing y están creciendo mucho últimamente. Conviene que tomes medidas de precaución y no caigas en la trampa. El sentido común va a ser lo más importante de todo.
El artículo Estas dos alternativas al Phishing cada vez son más peligrosas y pueden robarte todo se publicó en RedesZone.
0 Commentaires