Definicion de smishing

Que significa smishing

El término smishing proviene de la combinación de “SMS” (Short Message Service) y “phishing”, y hace referencia a un tipo de ataque de ingeniería social que se lleva a cabo mediante mensajes de texto o notificaciones de aplicaciones de mensajería. En un escenario típico, el ciberdelincuente envía un mensaje que aparenta ser de una entidad legítima —como un banco, una empresa de entregas o una autoridad gubernamental— e invita al receptor a hacer clic en un enlace, llamar a un número telefónico o responder con información confidencial. El objetivo puede ser robar credenciales de acceso, datos de tarjetas de crédito, números de identificación o bien instalar aplicaciones maliciosas en el dispositivo móvil. A diferencia del phishing tradicional por correo electrónico, el smishing aprovecha la alta tasa de lectura inmediata de los SMS y la tendencia de los usuarios a confiar en la urgencia percibida del mensaje. El ataque puede combinarse con técnicas de suplantación de identidad (spoofing) que falsifican el número remitente, dificultando la detección. Las campañas de smishing se adaptan a distintos contextos: desde intentos de fraude financiero hasta la difusión de ransomware dirigido a teléfonos inteligentes.

Origen y etimologia

La palabra smishing es un acrónimo neologismo surgido a principios de la década de 2010, cuando los ataques de phishing empezaron a trasladarse al entorno móvil. Se forma a partir de la sigla “SMS”, que designa el servicio de mensajería corta, y la palabra “phishing”, que proviene del inglés “fishing” (pesca), utilizada para describir la captura de datos mediante señuelos falsos. El término se popularizó en foros de seguridad informática y en informes de agencias de ciberseguridad como el FBI y la Europol. Al tratarse de un préstamo lingüístico del inglés, su uso se ha extendido sin traducción al español, aunque ocasionalmente se encuentra bajo la forma “phishing por SMS” o “suplantación vía SMS”.

Frases con smishing

• Ejemplo: “Recibí un mensaje de smishing que pedía mis datos bancarios, pero al verificar la dirección URL descubrí que era falso.”
  Uso: Se describe una experiencia personal con un intento de ataque mediante SMS.
• Ejemplo: “Las campañas de smishing suelen usar la urgencia, como “Su cuenta será suspendida” para que el usuario actúe sin pensar.”
  Uso: Se explica la táctica psicológica empleada por los atacantes.
• Ejemplo: “El departamento de TI la empresa lanzó una alerta sobre un nuevo smishing que se hace pasar por la oficina de correos.”
  Uso: Se muestra cómo las organizaciones advierten a sus empleados.

Sinonimos y terminos relacionados

Los sinónimos más habituales incluyen “phishing por SMS”, “suplantación de identidad móvil” y “fraude vía mensaje de texto”. Entre los términos relacionados destacan phishing, que abarca la técnica en su forma más general, y vishing, que utiliza la voz telefónica como canal. Otros conceptos vinculados son spoofing (falsificación de número) y software malicioso, ya que a menudo el smishing dirige a la descarga de apps dañinas.

Ver tambien

• Phishing
• Vishing
• Spoofing

Ideas erróneas comunes

• Misconception: “Solo los correos electrónicos pueden ser phishing”.
  Correction: El smishing demuestra que los mensajes de texto son otro vector de ataque efectivo, especialmente en dispositivos móviles.
• Misconception: “Si el número parece oficial, el mensaje es seguro”.
  Correction: Los atacantes pueden falsificar o “spoofear” el número remitente; la verificación de la URL o la llamada directa a la entidad es indispensable.