Hablemos del peligro que representa un SMS sospechoso. Podemos afirmar que el uso de la tecnología como método para mantenernos conectados en tiempo real es extremadamente útil y ha permitido sentir mucho más cercano un mundo que es extremadamente grande en comparación con nosotros. Pero también es una realidad contundente que más y más métodos para estafar se han ido ideando. Aprovechándose de las diferentes herramientas de las que se tiene disposición, se han ido generando verdaderas grietas y amenazas para diversas áreas de nuestra seguridad.
Cuando hablamos de mecanismos para vulnerar nuestras líneas de seguridad mediante métodos y técnicas informáticas nos podemos referir a un término conocido como phishing (del inglés “pescando”). Dicho término hace referencia a la serie de medidas ideadas como rompe muros, para obtener acceso a la información y datos personales de la víctima. Estos pueden generar desde la perdida de una red social hasta verdaderas amenazas a la seguridad y estabilidad financiera y personal de los afectados.
¿Qué tanto puede poner en riesgo mi seguridad un SMS sospechoso?
Para entender el riesgo que corremos, debemos comprender la forma en la que los atacantes logran vulnerar nuestra seguridad. Uno de los mecanismos más simples, y sin embargo extremadamente efectivo al momento de lograr sus viles objetivos de afectarnos, es la suplantación de identidad, servicio o web de la entidad que suponemos está enviando el SMS sospechoso en primer lugar. Es así como nos llega un mensaje que contiene información sobre un servicio, promoción u alerta de seguridad. A continuación nos solicita datos personales, que los atacantes buscan utilizar como llaves a nuestros mecanismos de seguridad.
De ahí en adelante el nivel de amenaza al que nos enfrentamos dependerá de diversos factores. Entre ellos qué tanta información otorgamos y el uso que damos a esta en nuestras diversas redes y conexiones. También depende del talento y la habilidad digital de los atacantes y los respaldos de seguridad que tengamos establecidos y codificados. El horizonte de eventos es amplio y relativo. Pero, como ya mencionamos, puede ir desde el acceso a una red social hasta información de acceso a cuentas bancarias.
Organiza y determina la información que pudieron haberte robado mediante el SMS sospechoso
No todas las técnicas y mecanismos utilizados por los atacantes digitales funcionan igual ni buscan los mismos resultados. Así que, una vez hayas descubierto que abriste un SMS sospechoso que pone en peligro tu seguridad, lo primero que debes asegurar es determinar toda la información personal que facilitaste o diste. Sin importar que se trate de una respuesta mediante otro SMS, un link sospechoso al que fuiste redirigido o cualquier otro método. Es de vital importancia que tengas en mente cada dato tuyo que ahora poseen los atacantes.
El siguiente paso es determinar si esa información robada puede a su vez ser un mecanismo para obtener más datos sobre ti. Por ejemplo, si mediante la técnica de phishing que utilizaron contigo lograron obtener datos de seguridad que permitan el acceso a tu correo. Podrían utilizar ese acceso para robar datos confidenciales que tengas dentro del mismo, extendiendo exponencialmente el daño al que estás siendo sometido.
Determina si mediante los datos obtenidos pueden lograr acceso a tu información bancaria
La primera, más inminente y más común forma de aprovechar el acceso a tus datos bancarios que tienen los atacantes digitales es en caso de que poseas tarjetas de créditos. Pues con los datos necesarios podrán realizar compras rápidas por internet, que quedarán cargadas como si las hubieses realizado tú. Así que un paso que puede reducir significativamente el nivel de daño que estás recibiendo es cancelar inmediatamente tus tarjetas de crédito con tu entidad bancaria. Explicando la situación incluso puedes solicitar la asignación inmediata de una nueva.
Sin importar que los estafadores lograran o no sus objetivos y tu dinero se haya visto comprometido o no en el proceso. Consideramos que es importante que notifiques a la entidad bancaria sobre el ataque sufrido. Con el fin de que la misma pueda extremar las medidas de seguridad y alertar a otros clientes, para evitar que caigan con el mismo sistema de engaño.
Notifica a las organizaciones suplantadas
Un mecanismo muy eficiente para disminuir el impacto diario en nuestra seguridad es notificar a las empresas, grupos u organizaciones. Ya que sus nombres están siendo utilizados durante la recaudación y robo de datos personales. Así estas pueden intentar implementar medidas y lineamientos. Y con los mismos facilitar que las personas logren reconocer cuando se trata de un SMS oficial y cuando de uno sospechoso. De hecho este tipo de medidas de seguridad ha llevado a que muchos emisores de mensajes actuales dejen claros en sus diversas plataformas que jamás solicitarán información personal. Ni de sus clientes, afiliados o aliados mediante ninguna vía, especialmente SMS.
Denuncia con las instituciones pertinentes
La justicia busca adaptarse a las nuevas formas de romper la ley que surgen. Con el fin de siempre asegurarse de proteger a los ciudadanos inocentes y disminuir el impacto que pueden causar los delincuentes en la sociedad. Es por ello que con el surgimiento de los delitos digitales e informáticos también han ido surgiendo procesos de investigación, recaudación de información y condenas adaptadas a esta nueva área delictiva. Por ejemplo en España existe el Observatorio Español de Delitos Informáticos.
En el momento en que consignas una denuncia es importante que aportes la mayor cantidad de información posible para que las autoridades puedan lograr un trabajo más efectivo. Te sorprendería saber lo seguido que las investigaciones llegan a buen puerto, logrando encontrar, detener y procesar a los grupos o individuos dedicados a atacar la seguridad digital de la ciudadanía.