vishing

Vishing y smishing, otras formas de ciberdelincuencia

María Iglesias Alonso

Ingeniera Técnica en Informática de Sistemas

Sobre mi

Ingeniera Técnica en Informática de Sistemas. Postgrado en Comercio Electrónico. Cuenta con amplia experiencia en desarrollo de aplicaciones para banca electrónica. Actualmente trabaja en Seguridad Informática en el sector financiero.

Junto al Phishing, El vishing y el smishing son, hoy en día, dos de los métodos de ciberdelincuencia más comunes. Identificarlos a tiempo es fundamental para no ser victimas de un ataque informático

4 Min de lectura

El vishing y el smishing  son, hoy en día, dos de los métodos de ciberdelincuencia más comunes, junto con el phishing. Mediante ellos, un ciberdelincuente puede acceder a nuestros datos bancarios, suscribirnos a un servicio Premium, etc. Veremos en qué consisten y cómo evitar ser víctimas.

 

Vishing, el gran timo telefónico

 

Su nombre viene de la unión de ‘voice’ y ‘phishing’, y se realiza mediante llamadas telefónicas. Se puede realizar desde dos puntos de vista:

 

1.       El ciberdelincuente es el que realiza la llamada, haciéndose pasar por tu entidad bancaria, solicitando datos confidenciales con la excusa de realizar una comprobación o algo por el estilo.

2.       El propio cliente es el que realiza la llamada, a partir de un correo de phishing o SMS recibido donde se le indica que su cuenta está bloqueada, se ha producido un cargo de importe muy alto en una de sus cuentas, o cualquier otra excusa que denote urgencia, dando un número de teléfono al que llamar para aclarar la situación.

 

En cualquiera de los casos, el ciberdelincuente intenta recrear la legitimidad de la empresa a la que está suplantando utilizando datos personales del cliente, normalmente obtenidos a través de Internet, como puede ser el nombre completo, la dirección o el DNI. En algunos casos se suelen utilizar voces automatizadas, similares a las empleadas por las entidades bancarias.

 

Se puede dar el caso de que un ciberdelincuente esté intentando realizar una transferencia fraudulenta con nuestras claves (obtenidas previamente mediante un phishing, por ejemplo) y, haciéndose pasar por el call center del propio banco, nos solicite tanto la coordenada como la clave enviada al móvil por SMS. Nosotros podemos pensar que se trata de comprobaciones de seguridad para verificar nuestra identidad, pero en realidad nos están robando.

 

Smishing: SMS fraudulentos

 

Su nombre viene de la unión de ‘SMS’ y ‘phishing’, y se realiza mediante SMS al móvil. En este caso se recibe un SMS en el móvil, como si lo hubiera enviado tu entidad bancaria, con un enlace a una página de banca electrónica falsa, indicando al cliente que debe ir allí para desbloquear su tarjeta, participar en un sorteo… O indicando que se ha realizado una operación de importancia, facilitando un número de teléfono falso con el que ponernos en contacto para aclarar la situación.

 

Este caso es muy similar al phishing, sólo cambia el formato del mensaje recibido. Al pinchar en el enlace enviado en el mensaje podemos acceder a una página web que suplante a nuestro banco, pero también podemos estar descargando malware en nuestro móvil que permita al ciberdelincuente obtener cualquier clave o acceso del que dispongamos.

 

Un tipo de malware muy utilizado es el que captura nuestros SMS, de manera que, una vez que el ciberdelincuente tiene nuestro usuario y nuestra clave, podrá realizar transferencias fraudulentas desde nuestra banca online, ya que también dispondrá de la clave de seguridad proporcionada mediante SMS.

 

¿Cómo protegerse de un ataque de ciberdelincuencia ?

  • Desconfía de llamadas y mensajes no solicitados de números desconocidos, especialmente si solicitan datos confidenciales o transmiten cierta urgencia.
  • En los casos de llamadas telefónicas, propón colgar y devolver tú la llamada. Podrás investigar la legitimidad del número de teléfono desde el que te están llamando, así como buscar el número de teléfono de la empresa desde la que, supuestamente, están contactando contigo y devolver la llamada a ese número.
  • Nunca hay que revelar información confidencial como respuesta a un mensaje o una llamada. Tu banco nunca se pondrá en contacto contigo para solicitar claves ni contraseñas por ningún medio.
  • No se debe publicar en redes sociales información que posteriormente pueda ser utilizada para realizar un fraude.

 

Como hemos podido ver, los ciberdelincuentes no utilizan sólo un método de engaño, sino que combinan varios de ellos, como el vishing o el smishing, por lo que tendremos que estar alerta ante correos, SMS o llamadas sospechosas.

 

ARTÍCULOS RELACIONADOS

Consejos para protegernos de un ciberataque, ¿por qué tu banco es el más seguro?

Consejos para protegernos de un ciberataque, ¿por qué tu banco es el más seguro?

Del mismo modo que tomamos ciertas medidas de seguridad para proteger nuestro hogar también debemos proteger nuestros equipos para evitar ciberataques

Leer más
Phishing, ¿sabes cómo detectarlo?

Phishing, ¿sabes cómo detectarlo?

Hay numerosos programas informáticos anti-phishing que nos pueden ayudar a evitar ser víctimas de este fraude

Leer más
Ciberseguridad: amenazas invisibles

Ciberseguridad: amenazas invisibles

La ciberseguridad engloba todas las técnicas, métodos y medidas de seguridad que nos ayudan a evitar vernos expuestos a grandes riesgos

Leer más

Para Unicaja Banco S.A., titular de la página web, es importante  adaptarse a tus gustos y preferencias, para ello usamos cookies propias y de terceros, que recaban datos de conexión que pueden vincularse con tu usuario de registro y cuya finalidad es medir el volumen y la interacción de los usuarios en la página web, ayudar a mejorar el funcionamiento y los contenidos web, así como los servicios y productos ofrecidos elaborando perfiles de comportamiento, cuidando siempre de tu privacidad. Puedes elegir de manera  transparente la configuración que mejor se adapte a ti, sin que ello suponga ningún cambio en tu operatividad habitual.    

(solo te llevará unos minutos)