Lo que antes eran mensajes de texto aislados y mal redactados, hoy se ha convertido en una operación de escala masiva y profesional. La “industrialización” del smishing está permitiendo a los ciberdelincuentes atacar a miles de empleados simultáneamente con una precisión alarmante.
A diferencia de los ataques tradicionales, los criminales ahora utilizan infraestructuras automatizadas que incluyen:
- Plataformas de envío masivo: Capacidad para enviar miles de mensajes por segundo.
- Uso de IA Generativa: Para redactar mensajes perfectos, sin errores gramaticales y con un tono de urgencia que engaña incluso a usuarios expertos.
- Suplantación de identidad avanzada (Spoofing): Los mensajes aparecen en el mismo hilo de conversación que los mensajes reales de bancos, servicios de mensajería o herramientas de trabajo como Microsoft o Google.
El smishing ya no solo busca robar tarjetas de crédito de individuos; su objetivo principal ahora son las credenciales corporativas.
- Acceso a la Red: Un solo clic de un empleado en un enlace malicioso puede entregar el acceso a la VPN o al correo electrónico de la empresa.
- Salto del MFA (Doble Factor de Autenticación): Los atacantes diseñan páginas de inicio de sesión falsas que capturan códigos de verificación en tiempo real, invalidando la seguridad del segundo factor.
- Ataques a la Cadena de Suministro: Al comprometer el teléfono de un ejecutivo o empleado clave, pueden enviar mensajes a otros contactos de la empresa, quienes confiarán en el origen del mensaje
La noticia destaca que el usuario tiende a confiar más en un SMS que en un correo electrónico. Mientras que los filtros de spam en el email son muy avanzados, las defensas nativas en los teléfonos móviles para SMS siguen siendo limitadas, lo que deja una ventana de oportunidad abierta para el atacante.
Para mitigar este riesgo, las organizaciones deben implementar:
- Cultura de Zero Trust: Instruir a los empleados para que desconfíen de cualquier enlace recibido por SMS, incluso si parece venir de una fuente oficial.
- Protección de Dispositivos Móviles (MTD): Implementar soluciones de seguridad que analicen y bloqueen enlaces maliciosos directamente en los dispositivos corporativos.
- Verificación por Canales Alternos: Si se recibe una alerta urgente por SMS, se debe verificar ingresando manualmente a la aplicación oficial o al sitio web del servicio, nunca a través del enlace proporcionado
En SSI podemos ayudarte a blindar tu infraestructura y capacitar a tu equipo para detectar estas amenazas a tiempo.
¡Contáctanos!
Permítenos atender tus dudas y brindarte una solución optima para tu negocio.
- (664) 294-51-88
- Ciudad Jardín C.P. 22140 Tijuana, Baja California.
- info@informaticssi.com