Cómo detectar un mensaje de texto fraudulento

Por qué los mensajes fraudulentos funcionan tan bien

Un mensaje de texto resulta urgente y personal de una forma que el correo electrónico no consigue. Llega al dispositivo que consulta decenas de veces al día, la pantalla es pequeña, así que los enlaces son difíciles de inspeccionar, y estamos acostumbrados a tocar rápido. El smishing explota todo eso. Los mensajes son baratos de enviar por millones, y solo necesitan que una pequeña fracción de destinatarios toque una vez.

Las historias se eligen porque se aplican a casi todo el mundo. Prácticamente todos estamos esperando un paquete, hemos circulado por una carretera de peaje o tenemos una cuenta bancaria. Esa amplia relevancia es lo que hace que un mensaje al azar parezca que podría ser realmente suyo.

• Smishing
• Detecte mensajes oficiales falsos

Los mensajes que inundan los teléfonos ahora mismo

El mensaje del peaje impagado afirma que usted debe un pequeño peaje y amenaza con recargos por demora o con la suspensión de la matrícula a menos que pague a través de un enlace. La cantidad es diminuta por diseño, lo bastante pequeña como para que la gente pague para quitárselo de encima en lugar de comprobarlo. Es una estafa; las agencias de peaje no cobran así por sorpresa mediante un mensaje de texto.

La estafa del paquete dice que hay un envío retenido y que necesita una pequeña comisión de reentrega o una confirmación de la dirección. El enlace lleva a una página que recolecta los datos de su tarjeta y su información personal. Los servicios de mensajería reales no retienen paquetes por unos pocos dólares cobrados mediante un enlace de un mensaje de texto.

La «alerta de fraude» del banco es la más peligrosa porque invierte sus defensas. Advierte de actividad sospechosa y le insta a llamar a un número o a hacer clic en un enlace para «proteger» su cuenta, donde un agente o una página falsos extraen entonces su inicio de sesión, su tarjeta o un código de verificación. La alerta es el ataque.

• Estafa del peaje impagado de E-ZPass
• SMS de comisión por paquete retenido de USPS
• Suplantación de alerta de fraude bancario

Las señales de alerta en un mensaje fraudulento

El enlace casi nunca coincide con el remitente que dice ser. Una agencia de peaje, un mensajero o un banco reales usan su propio dominio limpio; los mensajes fraudulentos usan cadenas de caracteres al azar, grafías imitadas o acortadores de enlaces que ocultan el destino real. En un teléfono esto es fácil de pasar por alto, que es exactamente por lo que funciona.

La cantidad o la acción es pequeña y urgente. Una comisión diminuta, una confirmación rápida, un plazo corto: todo diseñado para conseguir un toque veloz antes de que piense. Las facturas y los avisos de entrega legítimos no exigen un pago inmediato a través de un enlace desconocido para evitar una penalización.

El remitente tiene un aspecto raro. Los mensajes procedentes de números largos extraños, de direcciones de estilo correo electrónico o de códigos del extranjero que dicen ser una agencia nacional o su banco son una pista clara. Y recuerde: los bancos y las agencias no le pedirán que envíe un pago, inicie sesión ni lea en voz alta un código de verificación desde un enlace de un mensaje de texto.

• Cómo comprobar si un enlace es seguro
• Typosquatting
• Señales de una estafa

Más argumentos de smishing que conviene conocer

Más allá de los peajes, los paquetes y las alertas bancarias, hay algunos argumentos más en mensajes de texto que vale la pena reconocer de un vistazo. El mensaje del premio dice que ha ganado una tarjeta de regalo, un teléfono o dinero en efectivo y que solo necesita «reclamarlo» a través de un enlace, un enlace que recopila sus datos y a menudo una pequeña comisión de «envío» por un premio que no existe. El mensaje de suplantación de un organismo público afirma que su número de la Seguridad Social ha sido suspendido o que usted debe dinero a Hacienda, amenazando con la detención a menos que llame o pague; los organismos reales no abren con mensajes de texto amenazantes.

El mensaje de «¿realizó usted este pago?» imita la comprobación real de fraude de un banco, con la esperanza de que usted llame al número indicado y hable con un agente falso que luego extrae un código de verificación o mueve su dinero «a un lugar seguro». Y el mensaje de número equivocado, un amable «Hola, ¿es Sara?» que se convierte en una conversación distendida, suele ser la jugada de apertura lenta de una estafa de inversión o romántica más larga. Lo que los une son los mismos indicios esenciales: contacto inesperado, un enlace o un número que ellos proporcionan y un empujón para actuar antes de pensar.

No necesita identificar qué estafa concreta es un mensaje. Si llegó de forma inesperada y quiere que toque, llame, pague o comparta un código, eso basta para tratarlo como hostil y verificar de forma independiente.

• SMS de «ha ganado una tarjeta de regalo de 1000 $»
• Estafa del número de la Seguridad Social suspendido
• Estafa de alerta de fraude de Zelle

Si ya hizo clic o respondió

Responder a un mensaje fraudulento, aunque sea solo «STOP» o «¿quién es?», confirma que su número está activo y puede atraer más mensajes, pero por sí solo no entrega su dinero ni sus cuentas. Si hizo clic en el enlace e introdujo los datos de su tarjeta o una contraseña, eso es más grave y requiere pasos concretos, y cuanto antes actúe, mejor.

Mantenemos la orientación exacta de recuperación en páginas específicas para que pueda ir directamente a su situación. No siga interactuando con el remitente; bloquee el número y, si compartió algo, actúe según la página correspondiente que sigue.

• Respondí a un mensaje fraudulento
• Hice clic en un enlace de phishing
• Di los datos de mi tarjeta a un estafador

Cómo manejar cualquier mensaje sospechoso

No toque el enlace y no pague. Si el mensaje se refiere a una factura, una entrega o su banco, verifíquelo usted mismo: abra la aplicación oficial, inicie sesión directamente en la cuenta o llame al número de su tarjeta o de un extracto real. Si un peaje o un paquete están realmente pendientes, lo encontrará a través del canal oficial, sin necesidad de ningún mensaje fraudulento. Luego denuncie el mensaje (reenvíe los mensajes de spam al 7726) y elimínelo.

Cuando un mensaje le deje con dudas, puede pegarlo, con enlace y todo, en Hunch, que señala las categorías de indicios que detecta, como un dominio imitado, urgencia o una solicitud de pago o de credenciales. Para la versión específica de este problema referida a los bancos, la guía hermana que sigue profundiza en la suplantación.

Una mentalidad útil es tratar todo mensaje de texto inesperado con un enlace como culpable hasta que se demuestre su inocencia. El coste de ignorar un aviso genuino y poco frecuente es pequeño, lo encontrará igualmente en la aplicación oficial, mientras que el coste de confiar en un solo mensaje falso puede ser los datos de su tarjeta o su cuenta. Dado ese intercambio tan desigual, la opción segura por defecto es sencillamente no actuar nunca sobre un enlace o un número que llegue en un mensaje de texto que no esperaba.

• Cómo reconocer una estafa de suplantación bancaria
• Cómo detectar un correo de phishing
• Cómo funciona Hunch

FAQ