Un mensaje de texto SMS puede ser la puerta de entrada para que ciberdelincuentes roben tus datos y hasta tu dinero.
Se trata de una variante que atacantes utilizan para engañar a las personas y con ello poder acceder a su información.
Erik Moreno, director de Ciberseguridad de Minsait en México, explicó en entrevista con Once Noticias que la pandemia por COVID-19 y el hecho de que el uso de servicios en línea haya crecido, lo mismo ocurrió con los engaños o estafas.
Los fraudes SMS están relacionados con el sector financiero y a partir de la COVID-19 aumentó mucho el uso de plataformas móviles, incluso de banca electrónica y de compras en línea, y estas estrategias de transformación digital conllevaron nuevos riesgos”, señaló el ejecutivo de Minsait.
“Parte de esos riesgos es el aumento en fraudes a través de SMS que invitan a que el usuario final entre a sitios apócrifos que simulan ser el sitio verídico de una institución financiera o de un portal de compras en línea y con ello robar información o bien hacer un fraude contra el usuario final. Es una tendencia que se ha movido mucho en el último año”.
Incluso, de acuerdo con un estudio de Minsait, las técnicas más utilizadas para realizar fraudes han sido a través de engaños por medio de SMS, llamadas telefónicas simulando ser el call center de las entidades y, finalmente, y ya una constante en el entorno tecnológico, el engaño a través de correo electrónico.
El reporte revela que 44% de amenazas detectadas están relacionadas con el trámite ilegal de servicios para instituciones financieras, vinculado con préstamos y créditos bancarios.
Un 33% de los ataques que se detectaron el año pasado son referentes a un daño reputacional, divulgación de información y abuso de marca; por ejemplo, contenido multimedia y logotipos.
El especialista dijo también que encontraron más de 30 nuevas variantes de ransomware, más de 20 troyanos o backdoor específicos para teléfonos móviles que buscan el robo de información de aplicaciones móviles bancarias.
Además pudieron observar más de 15 variantes de spyware (software malicioso que recopila información de usuarios) o adware (software de publicidad) dirigidos a la industria de consumo y retail. Incluso, advirtieron sobre más de 50 campañas de phishing dirigidas al sector económico del país.
Erik Moreno aseveró que de igual forma, el trabajo remoto ha hecho que sea una situación muy atractiva para que los ciberdelincuentes intenten atacar a las personas para robar información personal o incluso empresarial.
Tiene cien por ciento relación con actividades a distancia. El uso mayor de plataformas digitales para compra y venta de artículos, transacciones bancarias va a ser una tendencia que hoy en día no va a bajar pese a que regresemos a esquemas de trabajo tradicional, estos esquemas vemos que como estrategia de transformación digital llegaron para quedarse y con ello obliga a las empresas a establecer nuevas estrategias de protección que antes no se tenían contempladas por este trabajo remoto”, comentó el director de Ciberseguridad de Minsait en México.