SMISHING

Daniell Handres Campo Mendoza

Jonatan Virguez
 ¿QUE ES EL
SMISHING?

Smishing es un ataque de ingeniería social que utiliza

mensajes de texto móviles falsos para engañar a las
personas para que descarguen programas maliciosos,
compartan información confidencial o envíen dinero a los
cibercriminales. El término "smishing" es una
combinación de "SMS" (o "servicio de mensajes cortos", la
tecnología detrás de los mensajes de texto) y "phishing ".

Smishing es una forma cada vez más popular de

ciberdelito. Según el informe Estado del phishing de 2023
de Proofpoint (enlace externo a ibm.com), El 76% de las
organizaciones experimentaron ataques de smishing en
2022.
 CUANDO SABER QUE TE ESTAN HACIENDO
SMISHING

Si recibe un email o un mensaje de texto en el que le

piden que haga clic en un enlace o abra un archivo
adjunto comuníquese con la compañía llamando a un
número de teléfono o sitio web que le conste que es
auténtico, no use la información contenida en el email.
Los archivos adjuntos y los enlaces pueden instalar
programas maliciosos.
 ¿COMO FUNCIONA EL
SMISHING?

El smishing funciona mediante mensajes de texto que

engañan a la víctima para que haga clic en un enlace.
Los estafadores suelen utilizar tácticas para asustar y
presionar para que el destinatario haga clic rápidamente
en el enlace, antes de que tenga tiempo de pensar si es
auténtico o no.

Hacer clic en el enlace es el primer paso del proceso.

Puede dar lugar a una serie de cosas, ninguna de ellas
buena.
 ¿PORQUE HACEN
SMISHING?

Lo hacen para engañar a las personas para que

descarguen programas maliciosos, compartan
información confidencial o envíen dinero a los
cibercriminales.
 ¿QUIEN HACE EL
SMISHING?

los ciberdelincuentes para obtener información

confidencial de los usuarios de forma fraudulenta y así
apropiarse de la identidad de esas personas.
 PREVENIR EL
SMISHING

Jamás entregues información personal por mensaje de

texto

Analiza la situación con detenimiento

Fomenta una cultura de ciberseguridad en la

organización
 DENUNCIAR EL
SMISHING

Para denunciar puede copiarlos como normalmente copia

el texto e incluirlo en un nuevo mensaje a
phishing-report@colcert.gov.co.