Ante el reciente altercado que ha sufrido la multinacional FedEx , que detallaremos más adelante, queríamos hacer una breve introducción a lo que es el SMISHING y reiterarnos nuevamente la importancia que tiene la ciberseguridad en nuestra empresa, para nuestros empleados o para nosotros mismos.

SMISHING

Otro tipo de método de engaño, esta vez por medio de un SMS o mensaje al teléfono móvil , a través del cual obtienen tus datos personales con el fin de robarte información o para realizarte un cargo económico .

Se ha hecho muy popular en los últimos años y el método puede ser desde un mensaje que te invite a llamar a un número de teléfono para realizarte cargos, un enlace a una web fraudulenta para coger tus datos o, como es el caso de FedEx, se hacen pasar por la empresa mandándote un SMS y haciendo que te descargues una app.

Es similar al método llamado PHISING, pero en este caso en lugar de utilizar un correo electrónico te envían un SMS o mensaje al móvil.

El caso de FedEx

Es un caso llamativo, se hacen pasar por la multinacional mandándote un SMS en el que te indican que para rastrear tu envío debes descargarte una app . Una vez descargada e instalada la aplicación, la misma te pide una serie de permisos que deberás habilitar en tu móvil. Debido a estos permisos, la aplicación realiza los robos bancarios e incluso acceder a tus mensajes, con el fin de obtener mayor información e interceptar futuros códigos de autenticación que te pueda mandar tu banco.

Qué hacer para evitar ser víctima. Cómo ya hemos dicho en varias ocasiones; 

– No abrir enlaces de usuarios desconocidos.

-En caso de que creamos que en mensaje viene de una entidad oficial, nunca contendrá enlaces a su página de inicio y si tuviéramos alguna duda, no tenemos que tener ningún miedo en llamar y preguntar a la empresa si el mensaje es suyo.

-Los mensajes que requieran de una respuesta, por favor, no lo hagáis .

-Tener siempre actualizado el sistema operativo y antivirus

-Asegúrate que tus contraseñas y las de tus empleados son contraseñas complejas y diferentes .

Si quieres más información sobre como poder detectar un posible ciberataque no dudes en consultar el anterior artículo sobre Consejos prácticos en CIBERSEGURIDAD.