Smishing y vishing: phishing por SMS y por llamada
El phishing no llega solo por correo electrónico. Cada vez más, los estafadores alcanzan a la gente mediante mensajes de texto y llamadas telefónicas, dos canales en los que casi todos confiamos por instinto. Entender cómo funcionan estos ataques es el primer paso para protegerse.
¿Qué es el smishing?
El «smishing» es phishing que llega como SMS o mensaje de texto. Como los mensajes se sienten personales y urgentes, la gente tiende a reaccionar deprisa, que es justo lo que busca el estafador.
Ejemplos habituales:
- Un aviso de «entrega fallida» que pide pagar una pequeña tasa o confirmar su dirección.
- Una falsa alerta bancaria que avisa de un «pago sospechoso» con un enlace para «asegurar su cuenta».
- Un mensaje que finge ser de un compañero o de su jefe pidiéndole un favor rápido.
El enlace suele llevar a un sitio falso muy convincente que captura sus credenciales, el número de tarjeta o sus datos personales.
¿Qué es el vishing?
El «vishing» es phishing por voz: una llamada en directo o un mensaje de voz. Quien llama suele hacerse pasar por su banco, una empresa de reparto, el soporte técnico o incluso un organismo público.
El objetivo es siempre el mismo: crear presión para que actúe antes de pensar.
Las tácticas típicas incluyen afirmar que le han hackeado la cuenta, que debe dinero o que debe «verificar» su identidad leyendo un código o una contraseña. Algunos estafadores usan ya voces generadas por IA para imitar a alguien que usted conoce.
Señales de alarma
No hacen falta conocimientos técnicos para detectar la mayoría de estos ataques. Vaya más despacio y busque las señales:
- Urgencia y amenazas: «Actúe ya o le cerraremos la cuenta».
- Enlaces inesperados, sobre todo acortados o con direcciones ligeramente mal escritas.
- Peticiones de códigos o contraseñas: ningún banco ni empresa legítima le pedirá compartirlos.
- Presión para guardar el secreto: «No se lo diga a nadie, es confidencial».
- Pagos por vías inusuales: tarjetas regalo, transferencias inmediatas o criptomonedas.
La trampa del código de un solo uso
Tenga especial cuidado con los códigos de seis dígitos que se envían para iniciar sesión o confirmar un pago. Un estafador que ya tenga su contraseña puede llamar y pedirle que «le lea el código que acabamos de enviar». Entregarlo le abre directamente la puerta de su cuenta.
Qué hacer en su lugar
El hábito más seguro es simple: pare y verifique por un canal en el que confíe.
- No pulse enlaces de mensajes inesperados. Escriba usted mismo la dirección de la empresa o use su aplicación oficial.
- Si recibe una llamada inquietante, cuelgue y devuelva la llamada con el número impreso en su tarjeta bancaria o en la web oficial, nunca con el que le dé quien llama.
- No comparta jamás contraseñas, PIN ni códigos de un solo uso con quien le contacte a usted.
- Ante la duda, consulte con un compañero o tómese un momento. Las organizaciones legítimas esperan encantadas.
Si cree que ha picado
Los errores ocurren, y actuar rápido limita el daño:
- Contacte con su banco de inmediato si compartió datos financieros.
- Cambie cualquier contraseña que pueda haber revelado y active la verificación en dos pasos.
- Comunique el mensaje o la llamada a su equipo de informática o de seguridad, y a las autoridades competentes.
Comunicarlo no va de culpas: ayuda a proteger a todos los demás que podrían recibir la misma estafa.
Cómo ayuda GottaPhish
El smishing y el vishing explotan la confianza que depositamos en los mensajes y las llamadas, alcanzando a las personas por canales que las defensas del correo nunca ven, y GottaPhish, junto con nuestro equipo de expertos, aborda exactamente eso. Nuestras simulaciones realistas incluyen escenarios de SMS y de voz para que los empleados aprendan a detectar las tácticas de presión en un entorno seguro y sin culpabilizar, con formación práctica y paneles claros que siguen el progreso en el tiempo. Nuestro equipo de soporte y expertos trabaja con usted para diseñar escenarios creíbles, montar las campañas e interpretar los resultados, de modo que todo su equipo esté alerta en todos los canales.