SMS falsos que se cuelan en el hilo de mensajes del banco: así reconocerlos y evitar el fraude

Las nuevas tecnologías se han convertido en los últimos tiempos en herramientas indispensables en nuestro día a día. Nos ayudan a realizar todo tipo de gestiones y actividades de manera rápida y eficaz, ahorrándonos mucho tiempo y evitándonos inconvenientes muy habituales hace tan solo unos años. Sin embargo, en malas manos, pueden convertirse en una auténtica amenaza, y es que los delincuentes las están empleando para crear nuevos métodos con los que engañar a sus víctimas.

Quizás, uno de las técnicas más empleadas por estos cibercriminales, sobre todo por su efectividad, es la conocida como spoofing.

Qué es el spoofing

El spoofing es una técnica utilizada para suplantar la identidad de otra persona, dispositivo o servicio con el fin de engañar a un sistema o a un usuario y obtener algún beneficio ilícito o causar un perjuicio.

El término se emplea en varios contextos dentro de la ciberseguridad y las telecomunicaciones, pero la idea central siempre es la misma: hacer que algo parezca provenir de una fuente legítima cuando en realidad no lo es.

SMS Spoofing

Sin duda, el SMS Spoofing o Sender Spoofing es una de las estafas más peligrosas, ya que los SMS llegan al hilo legítimo de la entidad en la que confía la víctima, como puede ser su banco.

¿Y cómo consiguen hacer esto los delincuentes? Aprovechando una vulnerabilidad o carencia de control en cómo funciona la identificación del remitente (Sender ID) en la red de mensajes.

Las redes móviles permiten que el remitente del SMS aparezca como un nombre alfanumérico (ej. BancoX) en lugar de un número. Muchos sistemas de envío masivo (legítimos y fraudulentos) dejan que el usuario escriba cualquier texto en ese campo. El teléfono, al recibir un SMS con ese mismo BancoX, lo agrupa en la conversación existente del banco real, aunque venga de otro origen.

Para identificar estos mensajes, el Instituto Nacional de Ciberseguridad (INCIBE) asegura que suelen tener un tono alarmante, como avisos de retiradas de grandes sumas de dinero o de bloqueos de cuenta y normalmente contienen enlaces que llevan a páginas fraudulentas con apariencia oficial pero cuya dirección no coindice con el dominio real de la entidad.

Medidas para evitar este tipo de estafas

Para evitar caer en este tipo de engaño pueden tomarse las siguientes medidas:

Registro y bloqueo de Sender IDs: bases de datos que vinculan un nombre de remitente a un emisor autorizado (por ejemplo, el sistema SMS Sender ID Protection de GSMA).Uso de números cortos verificados en lugar de alfanuméricos para entidades sensibles.Filtros en operadoras que bloqueen mensajes con remitentes protegidos que no provengan de canales autorizados.Migración a canales más seguros, como apps oficiales con notificaciones push, que sí autentican el origen.