Las estafas de mensajes de texto son cada vez más comunes, y la última estafa que hemos visto es la más sofisticada hasta ahora. El estafador se hace pasar por Verizon y le envía un mensaje de texto de «seguridad de la cuenta» que lo lleva a una copia sorprendentemente convincente del sitio web de Verizon.
Abrimos el enlace para ver la estafa en acción. No intente esto en casa: si recibe un mensaje fraudulento, le recomendamos que no abra ningún enlace adjunto. También debe eliminar el mensaje y bloquear al remitente.
El mensaje de texto fraudulento dice: «La seguridad de tu cuenta de Verizon necesita validación» y te invita a tocar un enlace para «validar tu cuenta». Una vez que lo hace, termina en un sitio web de phishing que se parece casi exactamente al sitio web real de Verizon.
El sitio web falso solicita su número de teléfono móvil o ID de usuario y contraseña de Mi Verizon. Después de proporcionarlos, le pedirá el PIN de su cuenta. Finalmente, solicita todos sus datos personales para «identificarse».
Para las estafas de smishing, este es un trabajo convincente. El sitio web parece real y auténtico, si no miras demasiado la dirección, que en realidad no es el sitio web real de Verizon.
Al igual que una página de inicio de sesión de una cuenta real, incluso verifica la información que está ingresando. Si deja su nombre en blanco, le pedirá que ingrese un nombre antes de continuar.
Al final del proceso, el sitio web de phishing le agradece por proporcionar su información y «le redirige a la página de inicio».
Para un engaño máximo, el sitio web de phishing en realidad lo redirige al sitio web real de Verizon al final del proceso. Si no mira demasiado de cerca, podría engañarse pensando que estuvo en el sitio web de Verizon todo el tiempo.
Cual es el juego No proporcionamos detalles reales de la cuenta de Verizon, por lo que no podemos decirlo con certeza. El estafador probablemente intentará apoderarse de su cuenta de Verizon, pedir teléfonos inteligentes a crédito y pagarle la factura. Esa es una estafa común en estos días, como descubrimos cuando hablamos con reclutadores de empleos falsos. El estafador también podría usar su información para ejecutar una estafa de transferencia de teléfono, robar su número de teléfono y usarlo para evitar la verificación de dos pasos en sus cuentas. Si se ha encontrado con esta estafa y ha proporcionado sus datos personales al sitio web de phishing, debe contactar a Verizon inmediatamente.
Smishing está en aumento, trayendo estafas de correo electrónico no deseado a la aplicación Mensajes en su teléfono.
Los estafadores también envían mensajes con números de seguimiento de paquetes de FedEx falsos y advertencias sobre la suspensión de cuentas de Netflix, pero este último es el más peligroso que hemos visto.
Esté alerta a los mensajes sospechosos. Si aún no ha recibido un mensaje de texto fraudulento, probablemente lo recibirá en el futuro. Aquí le mostramos cómo protegerse de las estafas de smishing.