Seguridad móvil: spam móvil

Eche un vistazo a la siguiente captura de pantalla. Es posible que haya recibido un SMS similar que parecía genuino. De hecho, después de un poco de análisis, nos damos cuenta de que no es genuino. Es un ejemplo deSMS phishing.

Los enlaces en el SMS pueden instalar malware en el dispositivo del usuario o dirigirlo a un sitio web malicioso, o indicarle que llame a un número configurado para engañarlo para que divulgue información personal y financiera, como contraseñas, ID de cuenta o detalles de tarjetas de crédito. Esta técnica se usa mucho en los delitos cibernéticos, ya que es mucho más fácil engañar a alguien para que haga clic en un enlace malicioso en el correo electrónico que intentar romper las defensas de un móvil. Sin embargo, algunos SMS de phishing están mal escritos y claramente parecen ser falsos.

¿Por qué el phishing por SMS es eficaz?

El SMS Phishing tiene éxito porque juega con el miedo y la ansiedad de los usuarios. Los SMS irracionales infunden miedo en la mente de los usuarios. La mayoría de los escenarios tienen que ver con el miedo a perder dinero, como si alguien hubiera comprado algo con sus tarjetas de crédito.

Otros casos incluyen, el miedo cuando un SMS lo acusa de hacer algo ilegal que no ha hecho. O un SMS sobre la posibilidad de dañar a sus familiares. de tu familia, etc.

Ejemplos de ataques de phishing por SMS

Ahora veamos algunos ejemplos para comprender los casos en los que ocurre principalmente el phishing por SMS.

Ejemplo 1

Generalmente, los estafadores utilizan el correo electrónico a los SMS para falsificar su identidad real. Si lo busca en Google, puede encontrar muchos recursos legítimos. Simplemente busque en Google: correo electrónico a proveedores de SMS.

Ejemplo 2

La otra estafa clásica es el fraude financiero que le pedirá PIN, nombre de usuario, contraseña, detalles de la tarjeta de crédito, etc.

Ejemplo 3

Ortografía y mala gramática. Los ciberdelincuentes generalmente cometen errores gramaticales y ortográficos porque a menudo usan un diccionario para traducir en un idioma específico. Si nota errores en un SMS, podría tratarse de una estafa.

Ejemplo 4

Intento de phishing por SMS para crear una falsa sensación de urgencia.

Ejemplo 5

Los ciberdelincuentes suelen utilizar amenazas de que su seguridad se ha visto comprometida. El ejemplo anterior lo demuestra bien. En el siguiente caso, el sujeto dice que ha ganado un regalo.

Ejemplo 6

En este caso, un SMS le pide que responda para que puedan verificar que su número es válido. Esto puede aumentar la cantidad de mensajes no deseados por SMS en su número.

Ejemplo 7

Falsificación de sitios web o empresas populares. Los estafadores usan el nombre de grandes organizaciones que parecen estar conectadas a sitios web legítimos, pero en realidad te llevan a sitios fraudulentos o ventanas emergentes de apariencia legítima.

Prevención y Soluciones

Para protegernos del phishing por SMS, hay que tener en cuenta algunas reglas.

  • Las compañías financieras nunca solicitan información personal o financiera, como nombre de usuario, contraseña, PIN o números de tarjetas de crédito o débito por mensaje de texto.

  • Las estafas de smishing intentan crear una falsa sensación de urgencia al solicitar una respuesta inmediata. Mantenga la calma y analice los SMS.

  • No abra enlaces en mensajes de texto no solicitados.

  • No llame a un número de teléfono que figura en un mensaje de texto no solicitado. Debe comunicarse con cualquier banco, gobierno, agencia o empresa identificada en el mensaje de texto utilizando la información que figura en sus registros o en las páginas web oficiales.

  • No responda a los mensajes sonrientes, ni siquiera para pedirle al remitente que deje de comunicarse con usted.

  • Tenga cuidado al proporcionar su número de teléfono móvil u otra información en respuesta a anuncios emergentes y ofertas de "prueba gratuita".

  • Verifique la identidad del remitente y tómese el tiempo para preguntarse por qué el remitente solicita su información.

  • Tenga cuidado con los mensajes de texto de remitentes desconocidos, así como con los mensajes de texto inusuales de remitentes que conoce, y mantenga su software y aplicaciones de seguridad actualizados.

Emparejamiento de dispositivos móviles en conexiones abiertas Bluetooth y Wi-Fi

Bluetooth es una tecnología de ondas de radio similar, pero está diseñada principalmente para comunicarse en distancias cortas, menos de unos 10 mo 30 pies. Por lo general, puede usarlo para descargar fotos desde una cámara digital a una PC, para conectar un mouse inalámbrico a una computadora portátil, para conectar un auricular manos libres a su teléfono celular para que pueda hablar y conducir de manera segura al mismo tiempo, y pronto.

Para obtener esta conexión, los dispositivos intercambian el PIN de los demás, pero en general, como tecnología, no es seguro. Es una buena práctica reparar los dispositivos después de un período de tiempo.

¿Qué puede hacer un hacker con un dispositivo emparejado?

  • Reproducir sonidos de llamadas entrantes
  • Activar alarmas
  • Hacer llamadas
  • Presione las teclas
  • Leer contactos
  • Leer SMS
  • Apague el teléfono o la red
  • Cambiar la fecha y la hora
  • Cambiar el operador de red
  • Eliminar aplicaciones

Medidas de seguridad para dispositivos Bluetooth

  • Habilite la funcionalidad Bluetooth solo cuando sea necesario.
  • Habilite el descubrimiento de Bluetooth solo cuando sea necesario.
  • Mantenga los dispositivos emparejados juntos y controle lo que sucede en los dispositivos.
  • Empareje los dispositivos con una clave segura.
  • Nunca ingrese claves de acceso o PIN cuando se le solicite inesperadamente.
  • Actualice y parchee regularmente los dispositivos habilitados para Bluetooth.
  • Retire los dispositivos emparejados inmediatamente después de su uso.