Una nueva modalidad de estafas a través de mensajes de texto (SMS) ha comenzado a circular en Argentina, donde los ciberdelincuentes se hacen pasar por programas de puntos o beneficios para engañar a los usuarios y ofrecerles canjear su saldo acumulado por productos. Lo preocupante de esta estafa es que los mensajes pueden aparecer con el mismo remitente utilizado por las compañías telefónicas para enviar SMS legítimos, lo que dificulta la identificación del engaño.
Una vez que la víctima intenta realizar el canje ofrecido en el mensaje, se le solicitan los datos de una tarjeta para pagar el envío del supuesto regalo. Esta técnica de fraude, conocida como phishing, tiene como objetivo obtener información sensible de los usuarios, como contraseñas y datos bancarios. En el caso de los mensajes de texto, se le llama SMiShing, una combinación de SMS y phishing.
Las tres principales empresas de telefonía en Argentina, Claro, Personal y Movistar, han confirmado casos de esta estafa en sus líneas. Los mensajes fraudulentos podrían incluir enlaces a dominios que no pertenecen a la compañía, generando alertas y comunicaciones preventivas a los clientes por parte de las empresas de telecomunicaciones.
Este tipo de estafa se ha atribuido a la utilización de dispositivos como los «SMS Blasters», falsas estaciones base de telefonía móvil que se hacen pasar por antenas legítimas para enviar mensajes fraudulentos. Estos equipos pueden manipular la información que muestra el teléfono al usuario, haciéndole creer que el mensaje es legítimo, y suelen ser utilizados por ciberdelincuentes para obtener información personal.
Para evitar caer en este tipo de trampas, se recomienda no confiar únicamente en el remitente que aparece en pantalla, verificar cualquier promoción o beneficio directamente desde la aplicación oficial de la empresa y no proporcionar datos personales o bancarios a través de enlaces recibidos por mensaje. Además, es importante reportar mensajes sospechosos a la empresa para que pueda investigar y tomar medidas de mitigación.
En definitiva, es fundamental mantener la precaución y desconfiar de cualquier mensaje que genere urgencia o solicite información sensible, incluso si proviene de un remitente aparentemente legítimo. Con medidas de seguridad y la conciencia de los riesgos, se puede prevenir caer en este tipo de engaños en el entorno digital.
