9 Se recomienda
Panorama Guía Ciberseguridad
en la pyme 2021 24
Ataques smishing
El trabajo remoto y el boom de dispositivos móviles amplió como nunca
las superficies de ataque y han dado cabida a la proliferación de los
llamados ataques smishing. Su nombre debe a los formatos de men-saje
vía texto más la práctica del phishing o estafas de usurpa-ción
de identidad. Los mensajes de texto son el
uso más común de los smartphones.
A medida que más y más personas
utilizan sus smartphones persona-les
para trabajar (una tendencia
llamada BYOD, o “trae tu propio dis-positivo”),
fijarse en
los números
sospechosos que no
parezcan números
de teléfono móvil
auténticos, como
‘5000’
el smishing se está convir-tiendo
en una amenaza empresarial.
Para perpetrar esta amenaza los ciberdelincuentes
envían mensajes de texto a los usuarios aludiendo la
ejecución de acciones con urgencia como: acceder a
enlaces fraudulentos o llamar a un número telefónico en
particular. El objetivo es lograr que el usuario de clic no
acceda a ofrecer datos personales para que el dispositi-vo
móvil o endpoint pueda ser blanco de acceso y de allí
adentrarse a los sistemas y bases corporativas.