Smishing: Variante del phishing enviada por SMS o mensaje de texto, en la que un remitente falso convence a la persona de pulsar un enlace, llamar a un número, revelar información o compartir un código de verificación.
También conocido como: Phishing por SMS, Estafa por mensaje de texto
Puntos clave
- El smishing es phishing por SMS, casi siempre con un enlace corto o un número para llamar.
- Anzuelos típicos: paquetes retenidos, alertas del banco, multas o peajes y falsos compañeros.
- Un SMS que pide reenviar un código de verificación es siempre una señal de alarma.
- El nombre del remitente se puede falsificar, así que uno conocido no prueba nada.
- C Chat envía los códigos de acceso por SMS; nadie legítimo te pedirá que los compartas.
Casi todo el mundo lee los SMS en cuanto llegan, y justo por eso les gustan a los atacantes. En empresas con personal operativo que vive pegado al teléfono y casi nunca revisa el correo, el smishing suele ser un riesgo mayor que el phishing por email.
Smishing: definición sencilla
El smishing es phishing metido en un mensaje de texto. El formato obliga a ser breve, así que estos mensajes suelen apoyarse en un solo detonante emocional y una sola acción: pulsa aquí, llama a este número, respóndeme con este código.
Cómo funciona
Un ataque típico tiene tres partes:
- Un remitente creíble. El SMS parece de una paquetería, un banco, una autopista, tu operador o tu empleador. El nombre del remitente se puede falsificar para que el mensaje caiga en el mismo hilo que los reales.
- Un gancho corto y urgente. «Tu paquete está retenido», «Detectamos un acceso inusual», «Peaje impagado, multa hoy», «Hola, soy tu jefe, este es mi número nuevo».
- Una acción sin esfuerzo. Un enlace acortado a una página falsa, un teléfono atendido por estafadores o la petición de responder con un código que acabas de recibir.
Anzuelos habituales en el trabajo
| Anzuelo | Lo que busca el atacante |
|---|---|
| «Número nuevo, soy tu jefe» | Tarjetas de regalo, pagos o archivos confidenciales |
| «Tu cuenta de trabajo está bloqueada» | Credenciales escritas en una página falsa |
| «Reenvíame el código que te llegó» | Un código de un solo uso para robar tu cuenta |
| Aviso de envío o de nómina | Datos de la tarjeta o información personal |
Por qué importa en la mensajería de empresa
Muchas apps de mensajería, C Chat incluida, usan códigos por SMS para iniciar sesión. Eso convierte los mensajes de texto en parte de la cadena de acceso. Un smishing que convence a alguien de reenviar su código puede terminar directamente en el robo de la cuenta, y a partir de ahí el atacante escribe a compañeros y clientes con el nombre de esa persona.
El smishing también se combina con otros ataques. Si el atacante quiere desviar todos los SMS, puede intentar un SIM swapping, a menudo después de reunir datos personales con ingeniería social.
Qué relación tiene con C Chat
Cuando te registras o entras en C Chat con tu número, recibes un código de un solo uso por SMS. También puedes entrar con tu correo y recibirlo allí. En ambos casos el código es solo para ti, y se escribe en getcchat.com/c o en la app.
Reglas para tu equipo:
- No reenvíes ni dictes nunca un código de C Chat, aunque te lo pida un compañero, un jefe o alguien que diga ser de soporte.
- Escribe el código solo dentro de C Chat, nunca en una página a la que llegaste desde un enlace en un SMS.
- Toma los códigos inesperados como una alerta. Significa que alguien intentó entrar con tu número. Avisa al administrador del equipo.
- Bloquea y denuncia a los impostores. Si alguien en C Chat te pide un código, usa bloquear y denunciar.
Las ventajas y límites del acceso por código están en registro sin contraseña. Para formar al personal, comparte cómo detectar phishing en apps de chat y la seguridad básica en los teléfonos del personal.
Términos relacionados y confusiones comunes
- «Si el remitente es conocido, es seguro». El identificador se puede falsificar; verifica entrando a la app o la web oficial.
- «El smishing solo va contra particulares». Cada vez más se suplanta a empleadores y jefes para llegar a cuentas y dinero de la empresa.
- «Los filtros del teléfono lo atrapan todo». Ayudan, pero se les escapan los mensajes dirigidos.
Cómo empezar
Dale a tu equipo un canal de trabajo donde los compañeros son miembros conocidos del equipo y no números desconocidos: crea un equipo en getcchat.com/c e invita a tu personal directamente por enlace o código QR. Más sobre las protecciones en la página de seguridad.
Preguntas frecuentes
¿Cómo reconozco un SMS de smishing?
Fíjate en la urgencia («hoy», «último aviso»), enlaces acortados o desconocidos, peticiones de pago o de datos personales, faltas de ortografía y mensajes sobre servicios que no usas. Una empresa real te deja resolverlo entrando por tu cuenta a su app o web oficial.
¿Qué pasa si pulso un enlace de smishing?
Normalmente se abre una página falsa que pide la tarjeta, una contraseña o un código. Si no escribiste nada, ciérrala y borra el mensaje. Si diste datos, contacta de inmediato con tu banco o con el servicio real y cambia las credenciales que hayas escrito.
¿Respondo «BAJA» o «STOP» a un SMS sospechoso?
Mejor no respondas nada, porque cualquier respuesta confirma que tu número está activo. Denuncia el mensaje con la opción de tu teléfono o el servicio antispam de tu operador y bórralo.
¿Por qué los estafadores me piden reenviar un código?
Porque acaban de pedir un inicio de sesión o un cambio de SIM con tu número y el código es lo último que les falta. Reenviarlo es entregarles la cuenta. Trata cualquier petición de compartir un código como un ataque.