El smishing es una variante del phishing que usa mensajes de texto (SMS) o de aplicaciones de mensajería para que la víctima abra un enlace falso, entregue datos o instale malware. El nombre une SMS y phishing. Un caso frecuente es un mensaje que suplanta al banco o a una paquetería y pide confirmar una compra o pagar un envío retenido.
Profundiza este tema en nuestro TecnetBlog: Qué es el smishing y cómo identificarlo
phishing por SMS, fraude por SMS, SMS phishing, mensajes de texto fraudulentos, smishing bancario
Términos relacionados
Vishing
El vishing es una variante del phishing que se realiza por llamada telefónica o mensaje de voz: el atacante se hace pasar por el banco, el área de soporte o un directivo para obtener contraseñas, códigos de verificación o una transferencia. El nombre une voz (voice) y phishing. Algunos atacantes ya usan voces clonadas con inteligencia artificial para sonar como alguien conocido.
Prompt injection
El prompt injection (inyección de instrucciones) es un ataque contra aplicaciones de inteligencia artificial basadas en modelos de lenguaje de gran tamaño (LLM, large language model) que cuela instrucciones maliciosas para que el modelo ignore sus reglas. Puede ser directo o indirecto, oculto en un correo, documento o página web que el asistente procesa, y llevar a filtrar datos o ejecutar acciones no autorizadas.
Fatiga de MFA
La fatiga de MFA (autenticación multifactor) es un ataque en el que alguien que ya tiene la contraseña de una víctima envía muchas solicitudes de aprobación a su teléfono hasta que la persona acepta una por cansancio o confusión. También se le llama bombardeo de MFA. Se mitiga con la coincidencia de números, límites de intentos y métodos resistentes al phishing como las passkeys.
Doble y triple extorsión
La doble extorsión es una táctica de ransomware en la que los atacantes roban una copia de la información antes de cifrarla y amenazan con publicarla si la empresa no paga. La triple extorsión suma una tercera presión, como ataques de denegación de servicio distribuido (DDoS) o mensajes directos a clientes y socios de la víctima. Tener respaldos no elimina el riesgo de filtración.
Robo de credenciales
El robo de credenciales es la obtención no autorizada de usuarios, contraseñas, tokens o cookies de sesión para entrar a sistemas haciéndose pasar por un usuario legítimo. Se logra con phishing, malware tipo infostealer, registradores de teclas o filtraciones de otros servicios. Por ejemplo, la contraseña del correo corporativo capturada en una página falsa permite entrar a Microsoft 365 sin instalar malware.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.