Smishing y vishing: el fraude que ya no llega solo por correo

Durante años enseñamos a la gente a desconfiar de los correos raros. Los estafadores tomaron nota y cambiaron de canal. Hoy el fraude llega igual de bien por SMS (smishing) y por llamada de teléfono (vishing), medios en los que la gente baja la guardia porque los asocia a comunicaciones legítimas y urgentes.

Smishing: el fraude por mensaje

Un SMS de tu banco, de una empresa de paquetería o de la Agencia Tributaria con un enlace y un tono de urgencia: "detectamos un problema", "tu paquete está retenido", "confirma tus datos". El enlace lleva a una página idéntica a la real que captura lo que teclees. Ninguna entidad seria te pide datos sensibles ni contraseñas por un enlace en un SMS.

Vishing: el fraude por voz

Aquí el atacante llama por teléfono haciéndose pasar por el banco, un proveedor o el soporte técnico. La voz humana genera confianza y presión en tiempo real: "necesito que confirme el código que le acaba de llegar", "hay un cargo sospechoso, verifiquemos su tarjeta". El objetivo es que actúes rápido, antes de pensar.

Por qué funcionan tan bien

Ambos explotan tres resortes: urgencia (hay que actuar ya), autoridad (habla alguien "oficial") y miedo (algo malo va a pasar). Cuando esos tres aparecen juntos, es la señal de alarma más fiable que existe. La prisa es la herramienta favorita del estafador.

La regla que lo neutraliza

Cuelga o ignora, y contacta tú por el canal oficial. Si "tu banco" te llama, cuelga y llama al número de la tarjeta. Si "un proveedor" cambia su número de cuenta, confírmalo con un contacto conocido. Verificar por un segundo canal desmonta prácticamente cualquier intento de smishing o vishing.

Cuando el objetivo es tu empresa

En el entorno profesional, estos fraudes buscan credenciales de acceso o desviar pagos. Un empleado engañado puede entregar la llave del correo corporativo sin saberlo. Detectar a tiempo un acceso anómalo tras un intento de fraude es lo que evita que un engaño puntual se convierta en una brecha.