La suplantación de identidad por SMS es un ciberataque muy común. Los estafadores usan un software especializado para manipular el ID del remitente del SMS y hacen que parezca que el mensaje proviene de una fuente legítima, como un banco. De esta manera, pueden robar información confidencial o descargar un malware en los teléfonos de los destinatarios.
Puede ser difícil distinguir entre mensajes legítimos y falsos. Para mayor seguridad, es muy importante estar alerta y tener cautela al responder a SMS no solicitados. Aquí tienes algunos ejemplos comunes de suplantación de identidad por SMS:
Es el tipo de suplantación de identidad más común. Consiste en reemplazar el ID del remitente por el número o nombre de una empresa reconocida. Por ejemplo, los estafadores se hacen pasar por Binance o TrustWallet para enviar un SMS de phishing, los cuales se agrupan en el mismo hilo que los mensajes oficiales, como los códigos de 2FA. Esto se debe a que los delincuentes usan la suplantación de identidad para manipular el ID del remitente y ocultar el verdadero origen del mensaje.
En este tipo de estafas, los delincuentes afirman que el destinatario ganó un premio. Luego piden los datos bancarios del destinatario para poder depositar las ganancias o que visite un enlace para reclamar el premio.
Implica enviar mensajes amenazantes o inapropiados para intimidar a las víctimas, con la esperanza de extorsionarlas para obtener dinero. Por ejemplo, amenazar con bloquear la cuenta del usuario. Los hackers suelen aprovecharse del miedo a perder activos. En esta situación, intenta mantener la calma y verificar el mensaje antes de actuar.
Aquí tienes una lista de sitios web de phishing sospechosos que se hacen pasar por Binance.
Un usuario de Binance recibió un SMS con el nombre de remitente "Binance", en el cual se le pedía que actualizara su cuenta para poder seguir usando los servicios.
Los delincuentes usaron un software especializado para manipular el ID del remitente del SMS y lograron que el mensaje falso pareciera provenir de Binance. Como el mensaje falso estaba en el mismo hilo que los mensajes oficiales de códigos de 2FA, el usuario asumió que el mensaje era legítimo. Después de iniciar sesión en el sitio web de phishing, los delincuentes lograron robar sus credenciales de la cuenta.
Otro usuario de Binance recibió un SMS falso para confirmar un retiro. El usuario pensó que el mensaje era legítimo e inició sesión en su cuenta desde el sitio web de phishing para "cancelar la solicitud de retiro".
Después de obtener las credenciales del usuario, el hacker inició una solicitud de retiro desde su cuenta y lo guio para que ingresara el código de 2FA en el sitio web de phishing. Después de que el usuario ingresó el código, el delincuente retiró los activos con éxito.
Qué podemos aprender de este ejemplo:
Varios usuarios de Binance recibieron un SMS con un enlace para verificar o actualizar sus cuentas, lo cual era un intento de phishing para robar las credenciales de sus cuentas.
El delincuente puede afirmar que se identificó un "nuevo inicio de sesión" y pedirte que devuelvas la llamada a un número de teléfono sospechoso, o que declares datos personales mediante una URL sospechosa.
No llames ni hagas clic en ninguna de las fuentes proporcionadas. Puedes usar Binance Verify para comprobar la legitimidad de cualquier comunicado de Binance. Para obtener más información, lee ¿Qué es Binance Verify?
Si detectas alguna actividad de estafa que se haga pasar por Binance, repórtala de inmediato a nuestro equipo.
Por favor, ten en cuenta: Puede haber discrepancias entre este contenido original en inglés y cualquier versión traducida (estas versiones pueden ser generadas por IA). Por favor, consulta la versión original en inglés para obtener la información más precisa en caso de que surjan discrepancias.
