GE101 - Smishing

El smishing es una variante del phishing que se dirige específicamente a los usuarios de smartphones mediante SMS u otros mensajes de texto, como WhatsApp.
El objetivo es el mismo: engañar al usuario para que haga clic en un enlace o responda al mensaje facilitando información confidencial, como contraseñas, datos bancarios o códigos de verificación.

Al igual que ocurre con el phishing por correo electrónico, los mensajes de smishing suelen utilizar un tono alarmista o urgente, intentando provocar una reacción rápida para evitar supuestas consecuencias negativas.

⚠️ TeamSystem Gestión de Empleados nunca solicita información confidencial a través de SMS, WhatsApp u otros mensajes de texto.

• Cómo reconocer un mensaje de smishing
• Qué hacer si recibes un mensaje sospechoso
• Qué hacer si has sido víctima de smishing
• Cómo funciona un ataque de smishing
• Ejemplos habituales de mensajes de smishing

Cómo reconocer un mensaje de smishing

Un mensaje puede considerarse smishing, aunque aparentemente provenga de TS Gestión de Empleados, si presenta una o varias de estas señales:

• Contiene errores gramaticales o parece una traducción automática.

• El número de teléfono del remitente es inusual o tiene pocos dígitos.

• Incluye enlaces sospechosos o con dominios distintos al oficial de TS Gestión de Empleados.

• Solicita introducir información confidencial, como contraseñas o datos de tarjetas de pago.

• El mensaje es genérico y no está personalizado.

• Transmite una falsa sensación de urgencia o amenaza inmediata.

Qué hacer si recibes un mensaje sospechoso

Ante un posible intento de smishing, actúa con precaución.

✔️ Qué hacer

• Bloquea el número de teléfono desde la configuración de tu smartphone.

• Contacta con el servicio de soporte de TS Gestión de Empleados, reenviando una copia del mensaje recibido (incluyendo el remitente).

✖️ Qué no hacer

• No respondas al SMS o mensaje recibido.

• No facilites información personal o confidencial.

• No hagas clic en enlaces ni descargues aplicaciones sugeridas en el mensaje.

Qué hacer si has sido víctima de smishing

Si has facilitado información tras recibir un mensaje fraudulento, es importante actuar de inmediato:

• Cambia inmediatamente la contraseña de la cuenta afectada.

• Notifica el incidente al servicio de soporte de TS Gestión de Empleados.

• Si has compartido datos bancarios o de tarjetas, contacta con tu entidad bancaria para bloquear o proteger esos servicios.

• Si utilizabas la misma contraseña en otros servicios, cámbiala también para evitar accesos no autorizados adicionales.

Cómo funciona un ataque de smishing

Un ataque de smishing suele desarrollarse en varias fases:

1. Envío del mensaje fraudulento
   El estafador envía un SMS o mensaje instantáneo haciéndose pasar por TS Gestión de Empleados.

2. Recepción del mensaje por el usuario
   El mensaje incluye un enlace o solicita una respuesta directa con información confidencial.

3. Acceso a un sitio falso
   El enlace dirige a una web que imita la apariencia de TS Gestión de Empleados, pero está controlada por el atacante.

4. Captura de información confidencial
   Los datos introducidos o enviados quedan almacenados para su uso fraudulento.

Ejemplos habituales de mensajes de smishing

Los mensajes fraudulentos suelen hacer referencia a situaciones como:

• Supuesta caducidad o expiración de la contraseña.

• Invitaciones a descargar aplicaciones o software.

• Alertas de acceso no autorizado o violación de seguridad.

• Solicitudes para confirmar datos de tarjetas prepago o tarjetas de crédito.

• Avisos de información incompleta o pendiente.

• Premios, promociones o ofertas de última hora que requieren introducir datos bancarios.

💡 Ante cualquier duda, recuerda: no actúes con prisa, desconfía de los mensajes inesperados y verifica siempre la fuente antes de interactuar.