Smishing y phishing: significado y diferencias

El smishing es una forma de phishing que utiliza mensajes de correo electrónico para engañar a las víctimas y hacer que revelen información personal o financiera.

En línea con lo anterior, el propio nombre smishing es una combinación de las palabras SMS y phishing para designar un tipo específico de ciberataque.

Queremos darte más información sobre este tema y, con este propósito, hemos preparado un artículo en el que comenzaremos revisando las definiciones de ambos conceptos para finalizar mostrando las principales diferencias entre smishing y phishing.

¿Qué es phishing?

El phishing es un tipo de ciberataque en el que los atacantes se hacen pasar por una entidad o institución de confianza para que la víctima les proporcione información confidencial con la que puedan suplantar su identidad, obtener acceso no autorizado a sus cuentas bancarias o de correo electrónico, o realizar otras actividades fraudulentas.

Ser consciente de la importancia de mantener tu privacidad digital a salvo es esencial para prevenir ataques de phishing no deseados.

¿Qué es smishing?

El smishing es un tipo de ingeniería social que utiliza mensajes de texto como gancho para llegar a las víctimas y lograr que proporcionen datos confidenciales que luego se utilizan en la estafa.

La información que buscan los ciberdelincuentes suele estar relacionada principalmente con contraseñas, datos financieros o datos personales. 

Además de pedir información sensible utilizando técnicas como la creación de urgencia o el miedo a situaciones críticas, los ciberdelincuentes también buscan engañarte para que envíes tu dinero a sus cuentas o descargues malware que luego usan para acceder a la información contenida en tus dispositivos electrónicos.

Diferencias entre smishing y phishing

Como ya hemos anticipado, el smishing es un tipo de phishing.

Dicho esto, pasemos a las diferencias sutiles entre ambos, que hemos clasificado según diferentes conceptos.

• Enfoque. Al mencionar que uno es un tipo del otro, lo que queda claro es que el smishing siempre será phishing, pero el phishing puede tomar otras formas además del smishing. Ejemplos incluyen whaling, vishing o spear phishing.
• El canal de difusión o la acción. Mientras que el phishing generalmente se refiere a estafas por correo electrónico, el smishing se centra en mensajes de texto engañosos. Digamos que el primero se basa en el canal – el correo electrónico – mientras que el segundo se enfoca en la acción – el mensaje de texto.
• Los objetivos. El smishing se dirige a dispositivos móviles, mientras que el ataque de phishing afecta a computadoras o cualquier otro dispositivo desde el cual tengas acceso al correo electrónico: tabletas, computadoras de escritorio, portátiles, teléfonos inteligentes.
• Enlaces y archivos adjuntos. Los correos electrónicos de phishing suelen incluir enlaces o archivos adjuntos maliciosos desde los cuales, al hacer clic, el atacante logra instalar malware o incluso una redirección a un sitio web falso. En el smishing, sin embargo, el mensaje suele incluir un enlace para hacer clic o un número de teléfono para llamar que te lleva a un sitio web fraudulento o a una línea telefónica secuestrada por el hacker.

Relación entre phishing y smishing 

Conociendo sus puntos de diferencia, también consideramos importante ver cuáles son sus puntos en común.

• Ambos ataques se basan en gran medida en técnicas de ingeniería social con las que engañan a las víctimas mediante mensajes emocionalmente convincentes o impactantes sobre riesgos inminentes.
• Aprovechan la confianza transmitida por entidades o instituciones para que el anzuelo de la estafa tenga suficiente credibilidad para que la víctima no desconfíe y caiga de lleno en la técnica de la estafa.
• Pueden dirigirse tanto a individuos como a organizaciones. Para los individuos, el ataque proviene de dispositivos personales, mientras que para las empresas proviene de campañas más elaboradas y personalizadas para este tipo de víctimas. 
• El objetivo final es obtener acceso no autorizado a datos personales o sensibles, ya sean códigos de acceso, datos financieros o datos corporativos para suplantar identidades o robar dinero de las cuentas de las víctimas. 
• Estos dos tipos de delitos informáticos aprovechan la inmediatez digital en la transmisión del anzuelo, ya que utilizan canales y medios donde la información se comparte rápidamente y desde cualquier ubicación.  

En Smowltech, somos conscientes de que los ciberdelincuentes están evolucionando constantemente. Esto nos preocupa y nos ha llevado a desarrollar un software que prioriza la seguridad. Por eso fomentamos una actitud proactiva e insistimos en que es importante tomar conciencia para prevenir los ataques y saber protegerse.

Teniendo esto en cuenta, recomendamos contar con soluciones de ciberseguridad gratuitos o de pago, aprender y estar al día sobre las estafas más comunes y no perder de vista las señales de advertencia.

Aquí es donde entran los planes de proctoring de SMOWL. Y es que el proctoring permite que muchos de los procesos digitales se lleven a cabo de forma segura.

Pídenos una demo gratuita y descubre en profundidad esta nueva manera de monitorizar tus procesos digitales.