Casi pierde 14.000 euros por un SMS falso: cómo evitar la estafa de 'smishing'

Natalia Fuentes, comerciante de Salamanca, recibió un SMS que parecía de su banco advirtiéndole de un acceso sospechoso a su cuenta. El mensaje incluía un enlace para "verificar" sus datos. Al hacer clic, fue redirigida a una página que imitaba perfectamente la web de su entidad bancaria. Tras introducir sus credenciales, recibió una llamada de un supuesto agente bancario que le pidió un código de confirmación. Por suerte, Natalia sospechó y colgó, evitando que le vaciaran la cuenta.

Este caso, recogido por EL PAÍS, ilustra la técnica del 'smishing' (combinación de SMS y phishing). Los ciberdelincuentes envían mensajes de texto que simulan ser de entidades legítimas (bancos, servicios de paquetería, organismos públicos) con el objetivo de robar datos personales o bancarios.

¿Cómo protegerse? - No hagas clic en enlaces de mensajes no solicitados. - Verifica siempre la identidad del remitente contactando directamente con la entidad a través de sus canales oficiales. - No compartas códigos de verificación ni contraseñas por teléfono. - Activa la autenticación en dos pasos en tus cuentas bancarias. - Si has picado, contacta inmediatamente con tu banco y cambia tus contraseñas.

Contexto adicional: El 'smishing' ha aumentado un 70% en el último año, según datos de la Oficina de Seguridad del Internauta. Los delincuentes aprovechan la confianza que generan los SMS, que muchos usuarios consideran más seguros que el correo electrónico.

Análisis: La sofisticación de estas estafas es cada vez mayor. Los atacantes utilizan técnicas de ingeniería social y suplantación de identidad (spoofing) para que el mensaje parezca real. La prevención y la educación digital son las mejores armas.