Phishing por SMS (smishing)
Los atacantes envían SMS falsos con mensajes urgentes y enlaces maliciosos. Suelen imitar a bancos, empresas de reparto o herramientas de RR. HH. para provocar una reacción inmediata.
El contexto
Por qué el phishing móvil es tan eficaz
El phishing ya no se limita a las estafas por correo. Hoy el usuario móvil recibe mensajes fraudulentos por SMS, WhatsApp, LinkedIn o incluso desde el propio navegador. Estos vectores son especialmente peligrosos porque las interfaces móviles ocultan señales de alerta clave como la URL o los datos del remitente.
El uso creciente de dispositivos móviles para trabajar amplía la exposición, sobre todo en entornos BYOD o híbridos donde los datos corporativos están accesibles en cualquier momento y lugar.
El phishing móvil elude las pasarelas de correo y los cortafuegos tradicionales. Se apoya en la ingeniería social y en interfaces de aspecto legítimo para inducir al usuario a pulsar o a introducir sus credenciales.
La mayoría de las herramientas de protección de endpoints no cubre los canales móviles, lo que genera puntos ciegos peligrosos. Las organizaciones que no protegen estas vías de entrada se exponen al robo de credenciales, al compromiso de datos y a ataques laterales.
Las consecuencias
Las consecuencias del phishing móvil para la empresa
Cuando el phishing móvil tiene éxito, los atacantes obtienen un acceso privilegiado capaz de comprometer todo su sistema.
Robo de credenciales
Los accesos robados pueden reutilizarse para entrar en aplicaciones de negocio, VPN o plataformas internas.
Movimiento lateral
El phishing suele ser el primer paso para infiltrarse en la red y desplegar ataques posteriores.
Impacto normativo
Si se comprometen datos personales, la organización puede enfrentarse a sanciones del RGPD o de HIPAA.
Pérdida de confianza
Un incidente de phishing que afecte a socios o clientes daña la fiabilidad de su marca.