Protege tus activos del phishing por SMS: una guía completa de seguridad

Principal

• SMS-phishing (smishing) es una forma avanzada de phishing que utiliza tecnologías de suplantación de SMS para insertar mensajes fraudulentos en cadenas de conversación legítimas.
• Los códigos de anti-phishing personalizados crean un nivel adicional de protección, permitiendo verificar la autenticidad de los mensajes oficiales.
• La estrategia de seguridad proactiva incluye el uso de medios técnicos de protección, la evaluación crítica de los mensajes entrantes y la actualización regular de los conocimientos sobre los métodos de fraude.

Evolución de los ataques de phishing: transición al espacio SMS

Los ataques de phishing han alcanzado un nuevo nivel tecnológico, expandiéndose al ámbito de las comunicaciones SMS. Este método, conocido como "smishing" ( de la fusión de los términos "SMS" y "phishing" ), representa un vector de ataque especialmente peligroso. Los delincuentes utilizan tecnologías avanzadas de suplantación ( para integrar mensajes maliciosos en cadenas existentes de correspondencia legítima, lo que aumenta significativamente su credibilidad.

Los estafadores técnicamente avanzados se camuflan con éxito como fuentes oficiales, engañando a las víctimas:

• Contactar con servicios de soporte ficticios
• Revelar información confidencial de vital importancia
• Hacer clic en enlaces maliciosos
• Realizar transacciones irreversibles que conducen a la pérdida de activos digitales

Para contrarrestar esta amenaza, las principales plataformas de criptomonedas están implementando tecnología de códigos anti-phishing en las comunicaciones SMS, creando un nivel adicional de verificación para los usuarios. Un código personalizado único dificulta considerablemente las posibilidades de los estafadores de imitar mensajes oficiales.

Anatomía de un ataque de phishing por SMS

El smishing es un tipo de ingeniería social de alta tecnología que crea serias dificultades para identificar mensajes fraudulentos y aumenta el riesgo de pérdidas financieras. Un ataque típico se desarrolla según el siguiente escenario:

Fase de simulación

La víctima recibe un SMS sobre una actividad sospechosa en su cuenta, supuestamente enviado en nombre de un servicio de criptomonedas confiable. Gracias a las tecnologías de suplantación y las características del funcionamiento de los sistemas SMS )que agrupan los mensajes de un supuesto único remitente(, la notificación falsa se inserta en la cadena legítima de mensajes, creando una ilusión de autenticidad. El mensaje contiene un llamado a llamar inmediatamente al número indicado para "proteger la cuenta".

Fase de compromiso

Después de establecer contacto, los estafadores, haciéndose pasar por empleados del servicio de seguridad, convencen a la víctima de transferir activos a una supuesta "billetera segura", que en realidad está controlada por los delincuentes. Pueden proporcionar instrucciones falsas para crear una nueva billetera, enviando las frases semilla de diversas maneras ) por correo electrónico, a través de SMS, en un sitio web falsificado o durante una llamada telefónica (. Confiando en la seguridad de sus activos, la víctima inicia la transacción, tras lo cual los fondos son inmediatamente retirados por los delincuentes.

Tecnología de protección: sistema de códigos anti-phishing

Para aumentar la seguridad de los usuarios y contrarrestar eficazmente el fraude por SMS, las principales plataformas de criptomonedas han ampliado la funcionalidad de los códigos anti-phishing al ámbito de las comunicaciones SMS. Anteriormente, esta tecnología solo estaba disponible para correo electrónico.

El principio de funcionamiento de esta medida de seguridad es el siguiente: el usuario configura un código personalizado único, que luego se incluye en todos los mensajes SMS legítimos de la plataforma. Este identificador único, conocido solo por el usuario, sirve como un marcador confiable de autenticidad de las comunicaciones, permitiendo verificar instantáneamente la legitimidad del mensaje recibido.

) Proceso de configuración del código antifraude

En la aplicación móvil

1. Abre la aplicación y toca el ícono del menú.
2. Vaya a la sección del perfil para acceder a Información de la cuenta, luego seleccione Seguridad.
3. En la sección Seguridad, busque la opción Código Antiphishing y seleccione Crear.
4. Crea un código único que contenga de 6 a 8 caracteres, incluyendo letras mayúsculas y minúsculas, números y guiones bajos. El código debe ser fácil de recordar para ti, pero difícil de adivinar.
5. Confirme la operación a través de la autenticación de dos factores ###2FA( o la clave de acceso para activar el código antifraude.

)# En la plataforma web

1. Inicie sesión en su cuenta y haga clic en el ícono de Perfil.
2. Seleccione Cuenta en el menú desplegable.
3. Vaya a la sección Seguridad y desplácese hasta la sección Seguridad avanzada.
4. Haga clic en Activar junto a la opción Código antifraude.
5. Siga las instrucciones presionando Siguiente.
6. Introduzca el código anti-phishing seleccionado y confirme haciendo clic en Enviar.
7. Complete el proceso verificando a través de la autenticación de dos factores o clave de acceso.

Después de una configuración exitosa, todos los SMS y correos electrónicos legítimos de la plataforma contendrán su código personalizado de anti-phishing, lo que le permitirá identificar instantáneamente la autenticidad de cualquier mensaje.

Estrategia integral de ciberseguridad

Aunque los códigos anti-phishing son una herramienta poderosa de protección, la seguridad óptima de los activos digitales se logra solo mediante un enfoque de múltiples niveles en ciberseguridad:

Análisis crítico de las comunicaciones entrantes

Cualquier mensaje inesperado que requiera acciones inmediatas o solicite información confidencial debe generar automáticamente sospechas. Los estafadores a menudo utilizan la táctica de crear una falsa sensación de urgencia, obligando a las víctimas a actuar de manera impulsiva. Antes de cualquier acción con consecuencias financieras, es necesario detenerse, analizar la situación y evaluar críticamente la legitimidad de la solicitud.

Verificación independiente de fuentes

Al recibir un mensaje sospechoso, es necesario verificar su autenticidad a través de canales oficiales, utilizando herramientas de verificación especiales o contactando directamente con el servicio de atención al cliente a través del sitio web oficial de la plataforma. Nunca utilice los datos de contacto proporcionados en el propio mensaje sospechoso.

Interacción segura con SMS

Incluso si el SMS parece legítimo, se debe evitar hacer clic directamente en los enlaces que contiene. En su lugar, se recomienda escribir manualmente la URL del sitio web oficial en el navegador o utilizar la aplicación oficial de la plataforma que ya está instalada.

Participación activa en el mantenimiento de la seguridad colectiva

La información oportuna sobre mensajes sospechosos del servicio de seguridad de la plataforma de criptomonedas y de su operador móvil contribuye a una rápida respuesta a nuevas amenazas y a la protección de otros usuarios. Su vigilancia ayuda a prevenir la aparición de nuevas víctimas de fraude.

Actualización constante de conocimientos sobre ciberseguridad

Los métodos de smishing están en constante evolución, volviéndose cada vez más sofisticados. Mantenerse al tanto de la información actual sobre las técnicas más recientes de fraude y las mejores prácticas de seguridad es crucial para mantener un nivel adecuado de protección. Utilizar los recursos proporcionados por las plataformas de criptomonedas permite identificar y bloquear a tiempo los intentos de smishing.

La seguridad proactiva como prioridad

La seguridad de los activos digitales es, ante todo, una responsabilidad personal de cada usuario. Los ciberdelincuentes están constantemente perfeccionando sus métodos, adaptándose a nuevos sistemas de protección. Un enfoque de múltiples niveles para la seguridad, que incluye el uso de medios técnicos de protección ###códigos de antifraude, autenticación de dos factores( y el desarrollo de habilidades de análisis crítico de las comunicaciones entrantes, aumenta significativamente la resistencia a las amenazas cibernéticas modernas.

Cuantos más mecanismos de protección utilices activamente, más compleja se vuelve tu sistema de seguridad, y más difícil es para los atacantes llevar a cabo con éxito un esquema fraudulento. La seguridad de tus activos digitales comienza con las medidas proactivas de protección que tomas personalmente.