Smishing: lea de qué trata este fraude en el que han caído varios bogotanos

Pilas porque están revelando información personal. Así es como operan los delincuentes.

Gerry Glover perdió su empleo de cuatro años por un mensaje de texto. Foto: iStock

SUBEDITORA DE BOGOTÁ 16.01.2024 11:07 Actualizado: 17.01.2024 09:19

Comentar

La Policía Nacional informó a través de la Dirección de Investigación Criminal e Interpol sobre una nueva modalidad de fraude llamada smishing, en la que utiliza la ingeniería social con el fin de engañar a las personas para que revelen información personal.

(Además: ¡Atentos! Esta sería la nueva modalidad de hurto en el norte de Bogotá, según concejal)

A través de mensajería de texto (SMS), los ciberdelincuentes suplantan entidades legítimas, tales como bancos, empresas de mensajería, almacenes de cadena, plataformas de mensajería instantánea, WhatsApp, cadenas de televisión o radiales, entre otras, con el objetivo de engañar a la víctima para que dé clic en enlaces que maliciosos, que los redireccionándolos a páginas web falsas para el hurto de sus datos personales.

A través del servicio CAI Virtual 24/7, se reportaron 743 incidentes de smishing para el año 2023, representando el 4.5% del fenómeno criminal y El Centro Cibernético Policial generó 15 alertas preventivas sobre esta modalidad en las redes sociales del CAI Virtual (Facebook, Instagram y X).

Durante el año 2023 la Institución adelantó dos operaciones donde se logró la captura 6 personas dedicadas a obtener mediante la modalidad de phishing los datos personales de los s de entidades financieras, así mismo, a nivel nacional se materializaron 277 capturas por delitos informáticos.

Estos son los mensajes más utilizados:

Hay personas que caen y abren el enlace. Foto:iStock

Su clave dinámica ha cambiado, por favor dar clic aquí.

Te informamos que su envío NO. de guía CO****9223 se encuentra listo para entrega, valor pendiente de 8.689 COP para más información ingrese a este link.

Su cuenta bancaria ha sido bloqueada. Para activar su cuenta puede acceder de forma segura desde este link.

Eres uno de los seleccionados para hacer el reintegro del IVA, para más info ingrese a este link.

Su cuenta de WhatsApp ha sido temporalmente bloqueada para recuperarla, ingrese a este link.

Tienes un regalo en tu plataforma de pedidos de 45 créditos para redimirlos, ingrese a este link.

Te felicitamos por ser el ganador de un carro comunícate ya al número xxxx INFO en este link.

Una vez el ciberdelincuente logra obtener los datos personales de la víctima y credenciales bancarias, este procede a realizar la suplantación de identidad de la misma para:

(Además: Desconocidos lanzaron granada contra edificio en Usme: hay nueve viviendas afectadas)

- Solicitar productos financieros.

- Realizar compras en línea.

- Suplantar y/o hurtar cuentas de WhatsApp o RRSS.

• Cuando el link contiene software malicioso, el cibercriminal puede incluso acceder a información confidencial que la víctima tiene en su dispositivo móvil o monitorear en segundo plano, obteniendo credenciales de RRSS, correos electrónicos y entidades financieras.

La estafa estaría efectuándose a través de mensajes y llamadas de Whatsapp Foto:iStock

Recomendaciones:

• Verifique siempre el remitente de los mensajes de texto y evite abrir enlaces sospechosos o proporcionar información personal a solicitantes desconocidos.

• No guarde s, claves de tarjetas de crédito y cuentas bancarias en su dispositivo móvil.

• Si recibe un mensaje que parece provenir de su banco u otra entidad, comuníquese directamente para determinar si la información requerida es legítima. Revise la política de esta entidad sobre el envío de mensajes de texto a clientes.

• Nunca responda a un mensaje de texto, ni regrese la llamada al número de teléfono sospechoso, verifique y valide la información.

(También: Familia en Bogotá ha sido víctima de ladrones de autopartes en cuatro ocasiones)

• Recuerde que los códigos de verificación y sus datos personales, nunca serán solicitados por entidades y empresas (puede ser víctima de los ciberdelincuentes).

• Si tiene dudas de un SMS sospechoso, comuníquese con el CAI Virtual, donde un ciberpolicía asesorará su requerimiento. Https://caivirtual.policia.gov.co.