Una estafa por SMS empezó a ser detectada con más frecuencia en Perú y en otros países de América Latina, de acuerdo con advertencias de especialistas en seguridad digital. El engaño, conocido como smishing, usa mensajes de texto que aparentan venir de bancos, empresas conocidas o promociones para conseguir datos personales y bancarios. A partir de ese primer contacto, los atacantes pueden entrar a cuentas, hacer compras no autorizadas, pedir préstamos a nombre de la víctima o incluso instalar programas maliciosos en el celular. El punto clave del fraude es empujar a la persona a tocar un enlace y actuar rápido, sin revisar si el aviso es real.
La maniobra no es nueva, aunque ahora vuelve a encender alarmas por su mayor circulación en esta parte de la región. Según se explicó, el crecimiento de estos casos está vinculado al uso cada vez más extendido de teléfonos inteligentes y a la posibilidad de enviar miles de mensajes en muy poco tiempo. Además, como el contacto llega por SMS, para muchas personas puede parecer más confiable que un correo electrónico común.
Los especialistas remarcan que el engaño se apoya en la ingeniería social. En otras palabras, no depende solo de la tecnología, sino de provocar miedo, apuro o curiosidad para que el usuario entregue información sensible sin pensar demasiado. Por eso recomiendan desconfiar de cualquier mensaje inesperado que pida datos, claves o verificaciones fuera de los canales oficiales.
La estafa por SMS se apoya en mensajes que buscan una reacción inmediata
El mecanismo suele arrancar con un texto breve y directo. A veces avisa sobre un premio pendiente, otras menciona un paquete que no pudo ser entregado o un supuesto beneficio económico para reclamar. En otros casos, el mensaje habla de un bloqueo de cuenta, movimientos extraños o problemas con la banca móvil. Aunque cambie la excusa, el objetivo siempre es el mismo: lograr que la persona pulse el enlace adjunto.
Estafas en Salta: alerta por engaños en WhatsApp, Marketplace e IPS
Después de eso, la víctima puede terminar en una página falsa que copia casi por completo la imagen de un sitio verdadero. Los delincuentes replican logotipos, colores, nombres y direcciones muy parecidas a las reales para generar confianza. Así, el usuario cree que está dentro del portal de un banco, una empresa de mensajería o una firma conocida, cuando en realidad está frente a una trampa preparada para juntar información privada.
Una vez allí, se pueden pedir datos como nombre completo, documento, número de teléfono, correo electrónico y claves bancarias. En algunos casos también solicitan códigos de verificación enviados por SMS y datos de tarjetas de crédito o débito. Con esa información, quienes realizan la maniobra tienen la posibilidad de entrar a cuentas, transferir dinero, hacer compras sin autorización o gestionar préstamos a nombre de la persona afectada.
El alcance del fraude no termina en el robo de credenciales. Algunos enlaces incluidos en los mensajes también pueden iniciar la descarga de aplicaciones maliciosas. Ese software queda instalado en el teléfono y puede capturar contraseñas, registrar teclas pulsadas, interceptar códigos de autenticación y hasta tomar un control parcial del dispositivo. En los cuadros más delicados, el programa sigue activo durante semanas mientras reúne datos financieros y personales.
Los SMS falsos explotan el miedo y la urgencia para hacer caer a la víctima
Los especialistas explican que esta clase de ataque funciona porque apunta a reacciones humanas muy comunes. Si una persona lee que su cuenta bancaria fue bloqueada, que detectaron movimientos sospechosos o que está por perder un premio, es más probable que responda apurada. Ese apuro juega a favor de los estafadores, que necesitan que el usuario no se detenga a revisar si el remitente, el enlace o la página son verdaderos.
También influye el formato. El SMS sigue siendo visto por muchos usuarios como un canal más formal o más cercano a trámites reales. Por eso, aunque la técnica ya se usa desde hace años en varios países de Europa, ahora preocupa su aparición más frecuente en Perú y en otros puntos de América Latina. La combinación entre alcance masivo y apariencia confiable le da a esta maniobra una capacidad de difusión muy alta.
Frente a este panorama, la recomendación principal es no ingresar datos personales desde enlaces recibidos por mensaje de texto. Las entidades financieras, según recuerdan los especialistas, normalmente no piden contraseñas, códigos de seguridad ni información confidencial por esa vía. Si el mensaje habla de un problema con la cuenta, lo aconsejable es entrar directamente a la aplicación oficial del banco o usar sus canales autorizados de atención.
Qué hacer si llegó el mensaje o si ya se tocaron enlaces sospechosos
Otra precaución importante es mirar con atención la dirección web antes de escribir cualquier dato. Un cambio mínimo en una letra, un dominio extraño o una dirección demasiado larga pueden ser señales de alerta. Del mismo modo, se recomienda evitar la descarga de aplicaciones a partir de enlaces enviados por SMS, ya que esa es una de las puertas de entrada más usadas para instalar herramientas de espionaje en el celular.
Si la persona ya hizo clic en el vínculo o cargó información personal o bancaria en una página sospechosa, los especialistas indican actuar sin demora. Entre las primeras medidas mencionan cambiar de inmediato las contraseñas de las cuentas comprometidas y comunicarse con el banco para bloquear tarjetas o accesos que pudieran haber quedado expuestos.
Además, se considera conveniente realizar un análisis de seguridad con un antivirus actualizado para revisar si el teléfono fue infectado con algún programa malicioso. También se sugiere denunciar lo ocurrido ante la entidad financiera y ante las autoridades correspondientes, con el fin de reducir el impacto del fraude y dejar asentado el hecho.
Carmen Barbieri y Ángel de Brito, en alerta: hackearon un teléfono para estafar
El smishing consiste en el envío de mensajes que parecen provenir de fuentes confiables para redirigir a los usuarios hacia páginas falsas o facilitar la instalación de software malicioso. La recomendación de los especialistas es desconfiar de enlaces inesperados y no compartir información confidencial fuera de los canales oficiales.