Los Mossos d'Esquadra han alertado este domingo de una "nueva oleada" de intentos de fraude mediante la técnica de 'smishing', que utiliza mensajes de texto de móviles falsos para engañar y que los estafados se descarguen programas maliciosos, compartan información confidencial o envíen dinero a los cibercriminales.
Esta técnica no es nueva y, hace apenas hace dos meses, los Mossos ya advirtieron de esta práctica con un caso en el que se pretendía robar datos personales a través de un SMS.
En este caso, los Mossos han alertado a través de X, antigua Twitter, de que la nueva estafa de 'smishing' consiste en la recepción de ofertas de trabajos muy bien pagadas, todo a través de un SMS que le llega a la víctima.
La estafa
En la estafa que se muestra en la publicación, un SMS que suplanta al departamento de recursos humanos de TikTok, se ofrece a la víctima "una oportunidad de trabajo a tiempo parcial, donde podrá trabajar desde su teléfono móvil".
En ningún momento se explica en qué consiste el trabajo. Sin embargo, los estafadores aseguran que está remunerado con un "salario diario" que oscila "entre los 300 y los 800 euros".
A continuación, los delincuentes facilitan un enlace que redirige a Whatsapp, donde la víctima debe entrar en contacto con los estafadores para aceptar el supuesto trabajo.
Los Mossos explican que el objetivo de estas estafas es conseguir los datos personales de la víctima e incluso pedir dinero por adelantado para reservar una supuesta plaza en el trabajo.
Una práctica recurrente
Esta estafa es un caso más de 'smishing'. International Business Machines (IBM) lo define como un "ataque de ingeniería social que utiliza mensajes de texto falsos para engañar a las personas para que descarguen programas maliciosos, compartan información confidencial o envíen dinero a los cibercriminales.
El término 'smishing' nace de la suma de la palabra 'SMS', canal utilizado para hacer llegar la estafa, y la palabra 'phishing', una técnica que consiste en suplantar la identidad de una entidad para obtener datos personales de los usuarios.
El último informe de la Agència de Ciberseguretat de Catalunya avisa de que las estafas de 'smishing' se repiten cada año. De hecho, según la agencia, la entidad más suplantada es la Agencia Estatal de Administración Tributaria (AEAT): desde 2020 hasta enero de este año, se han identificado 41 campañas de 'smishing' diferentes en Catalunya.
Qué hacer ante este tipo de estafa
En caso de desconocer el origen de un mensaje, los Mossos recomiendan no pulsar ningún enlace ni reenviarlo. Las autoridades aconsejan eliminar el mensaje y, en caso de haber caído en la estafa, denunciar los hechos.