Las claves para identificar un SMS falso: evita las estafas con estos 3 trucos

Actualmente, los ciberdelincuentes han cambiado sus métodos para tratar de robar nuestros datos y claves. El smishing, que es el nombre que se utiliza para denominar el fraude a través de SMS, se ha consolidado como uno de los métodos más usados contra el ciudadano español, sobre todo imitando a entidades como Correos, empresas de reparto, tu entidad bancaria o la Agencia Tributaria.

Estos criminales intentan siempre generar pánico y necesidad de actuar en el usuario, con mensajes del tipo: «Tu cuenta ha sido bloqueada», «Tienes una multa pendiente» o «Tu paquete no ha podido entregarse». A partir de ahí, juegan con esta urgencia que el usuario percibe desde el primer momento, y hay varias señales que debes tener en cuenta antes de caer en sus redes.

Por qué usan SMS

A diferencia del correo electrónico, donde los filtros de spam son extremadamente eficientes, el SMS sigue siendo una vía de comunicación relativamente abierta. Los estafadores utilizan varios tipos de técnicas para lograr que sus mensajes aparezcan en el mismo hilo de conversación que los mensajes legítimos de tu banco real, lo que induce a una falsa sensación de seguridad. Pensamos que quien nos está enviando ese mensaje es el banco, cuando en realidad es una persona haciéndose pasar por él.

La clave para no caer en la trampa es entender que ninguna entidad oficial, ya sea Correos o un banco, utilizará jamás un SMS para solicitarte datos sensibles o claves de acceso. Estas personas tienen siempre el objetivo final de redirigirte a una web que clona la apariencia de la original para que introduzcas tus claves voluntariamente.

Un enlace de confianza siempre debe llevarte al dominio principal de la empresa. Los estafadores suelen utilizar acortadores de URL o dominios que parecen reale s pero contienen ligeras variaciones (por ejemplo, «correos-entrega.com» en lugar de «correos.es»). Es clave, por tanto, aprender a leer la estructura de una dirección web.