Sucesos

Mucho cuidado si recibes este SMS de Correos, podrían robar toda la información personal de tu móvil

La Policía Nacional detecta una campaña de este tipo de ciberataque que nos insta a estar alerta ante mensajes con enlaces sospechosos

Gabriel Álvarez

Jerez - Publicado el 15 ene 2021, 17:29 - Actualizado 15 ene 2021, 17:31

2 min lectura

La práctica de marras se las trae. Es un delictivo modus operandi más de cuantos forman parte del cada vez más amplio catálogo de los ciberataques, en este caso una variante del 'phishing' mediante la cual alguien intenta obtener información privada a través de un mensaje SMS. Ha sido bautizada con el nombre de 'smishing' y se trata, desde luego, de una amenaza emergente para la seguridad en línea que crece en estos momentos en todo el mundo.

La Policía Nacional ha detectado el caso más reciente. Se trata de una campaña que despliega este tipo de actividad que suplanta al servicio de Correos. Y en esta ocasión en la que cierra la operación con una detención se han dado las pautas tipo de este modelo: la víctima ha recibido un mensaje de texto corto incluyendo un enlace para instalar una aplicación que simula ser la oficial de la entidad cuya identidad ha sido usurpada para ello.

INSTALACIÓN DE UN SOFTWARE DE ACCESO REMOTO

Aceptada la descarga remitida, se instala de forma subrepticia un software de acceso remoto que puede otorgar a los atacantes un virtual control total sobre el dispositivo afectado. Además, el malware instalado accederá a la agenda de la víctima y mandará a todos los contactos mensajes análogos con la finalidad de maximizar su propagación. Existe otra modalidad con idéntico propósito que se llama 'vhising'.

La Policía Nacional recomienda no descargar aplicaciones desde mercados no oficiales y, en el caso de tener instalado el malware, restaurar de fábrica el dispositivo para su eliminación ante la dificultad de su desinstalación. Es ingeniería social, un ataque basado en engañar a un usuario o administrador de un sitio en Internet con los objetivos de fraude, intrusión en la red.