Guía para no caer en la trampa del 'phishing' y el 'smishing'

El problema es que los ciberdelincuentes se aprovechan de este tipo de situaciones para dar el golpe. Suplantan a empresas de mensajería haciendo referencia a algún tipo de problema, como el envío de tu paquete o la entrega de este, pidiéndote que te descargues una aplicación, un archivo o cliques en un enlace para confirmar algunos datos. Según te contamos la pasada semana, la industria ha desbancado a las finanzas como el primer objetivo de la ciberdelincuencia en Gipuzkoa.

Esta misma semana la Hacienda foral ha alertado sobre el mensaje SMS fraudulento que varios guipuzcoanos habrían recibido y que simula el cobro de la declaración de la Renta. Según detalló el fisco, el emisor del mensaje se hace pasar por la istración tributaria, y adjunta un enlace que dice servir para recibir el pago de la declaración de la Renta.

Desde la Oficina de Seguridad del Internauta muestran ejemplos reales de SMS y webs a las que te redireccionan los enlaces de correos o mensajes de texto maliciosos enviados por los ciberdelincuentes, en los que suplantan a una entidad.

A continuación, explicaremos qué comprobaciones debemos hacer cuando recibamos un SMS o correo de una empresa de mensajería y reparto para comprobar si realmente es quien dice ser o se trata de un mensaje fraudulento, cuyo objetivo es engañarnos para que accedamos a un enlace malicioso.

-Siempre que tengas dudas de la veracidad de un correo o de un SMS, puedes ar con la empresa de reparto. Busca en tu navegador la web oficial de dicha compañía y llama al teléfono o correo que proporcionen. Además, muchos de estos servicios han creado un área de respuesta a incidentes para atender casos de posibles fraudes que utilicen su marca e imagen, por lo cual puedes contar con ellos para que te informen sobre algún caso particular. Para comprobar que es la web oficial del servicio de reparto, revisa que la URL comience por https://. Además, debes mirar si el navegador muestra un símbolo de un candado. Al hacer clic en él, mostrará qué tipo de certificado SSL tiene instalada la web.

-Hay gran variedad de virus destinados a infectar nuestros dispositivos, que utilizan como pretexto el seguimiento de un paquete, especialmente para móviles. Generalmente, intentan engañarnos para que instalemos programas maliciosos que suelen venir ocultos en una 'aplicación' de una empresa de reparto para el rastreo de un paquete. Por norma general, antes de descargar la aplicación que te ofrecen a través de un enlace o mensaje, búscala en las tiendas oficiales de tu dispositivo, asegurándote de que es la oficial de la empresa. ¡Nunca descargues una app a través de un QR o enlace que te proporcionen en un SMS o email!

-Si recibes un enlace o archivo de una persona conocida, pero no habías pedido que te lo enviara y la explicación que te proporciona no es con el vocabulario que comúnmente utiliza contigo, confirma con esa persona que te lo ha enviado voluntariamente, es decir, que te ha enviado conscientemente dicho enlace y qué contiene o qué vas a encontrar en él. Además, puedes colocar el cursor del ratón sobre el link, sin hacer clic, para saber adónde te va a redirigir. En el caso de un móvil, puedes saber la dirección de destino del enlace presionando varios segundos sobre él.

-¿Te exigen con urgencia que compruebes algo en el SMS o correo? ¡Desconfía de las prisas! Es una de las estrategias utilizadas para captar la atención de las posibles víctimas.

Te enumeramos hasta siete que debes aplicar para evitar sustos.

-Mantén tus dispositivos actualizados y protegidos con antivirus, ellos son la primera barrera defensiva contra los programas maliciosos.

-Inhabilita la opción 'Instalación de aplicaciones de orígenes desconocidos' en la configuración de tus dispositivos para no descargar aplicaciones no deseadas de fuentes no oficiales o desconocidas.

-No descargues aplicaciones o programas a través de enlaces recibidos, búscalos en las tiendas y webs oficiales.

-Realiza copias de seguridad de tus dispositivos frecuentemente para no llevarte disgustos y almacena dichas copias en lugares externos a tu dispositivo, como discos externos o en un servicio en la nube.

-No facilites tus datos a páginas que pienses que son sospechosas o que desconoces su legitimidad.

-No abras archivos adjuntos ni ejecutables sin confirmar la entidad del emisor del mensaje.

-Si te solicitan un pago a través de SMS o correo, desconfía y consulta directamente a las fuentes implicadas a través de otras vías, asegurándote de que son las oficiales.