Ejemplo de smishing: el SMS del paquete retenido
Un SMS dice que un paquete está retenido por un pago pendiente y que lo van a devolver si no lo regularizás hoy. El monto es chico, para que pagar parezca más fácil que preguntar. El enlace lleva a una página que pide la tarjeta.
Hoy 10:23
ENVIOS: tu paquete está retenido (Señal 2) en el centro de distribución por un costo de envío pendiente de $ 1.850 (Señal 3). Regularizá hoy (Señal 4) en envios-seguimiento.example/ar (Señal 5) o será devuelto al remitente.
Cinco señales que delatan el SMS falso
Un celular cualquiera como remitente
Las empresas de envíos suelen escribir desde un nombre o un número corto. Un celular común que no reconocés es una señal fuerte.
Un paquete sin datos
El mensaje no dice qué paquete es ni quién lo manda. Funciona con cualquiera que esté esperando una compra; si no tenés un número de seguimiento, no hay nada que pagar.
Un monto chico
Un costo pequeño hace que pagar parezca más rápido que reclamar. Lo que buscan no es ese monto: es la tarjeta completa.
El plazo es hoy
La amenaza de devolución con un plazo corto está para que no entres por la app o la web que ya conocés.
Un enlace que no es el oficial
El dominio no es el de ninguna empresa de envíos que conozcas. Para seguir un paquete, escribí vos la dirección oficial o usá el número de seguimiento de la compra.
Qué hacer si te llega
- No toques el enlace ni respondas el mensaje.
- Si esperás un envío, buscá el número de seguimiento en el correo de la compra y consultalo en la web oficial.
- Bloqueá el número y reportá el mensaje como spam desde el teléfono.
- Si llegó a un teléfono que usás para el trabajo, avisá a seguridad.
Si ya cargaste datos
- Si cargaste la tarjeta, llamá al banco por su número oficial y pedí bloquearla.
- Si diste un código que te llegó por SMS, contalo en esa llamada: puede haber autorizado una compra.
- Si instalaste algo desde el enlace, desinstalalo y pedí ayuda a TI antes de volver a usar ese teléfono para el trabajo.
La misma trampa por otros canales
Por WhatsApp
El mismo aviso llega desde una cuenta con el nombre de una empresa de envíos. El nombre y la foto de perfil los elige cualquiera.
Por correo
Un correo de «entrega fallida» trae un botón para reprogramar. A veces pide un pago; otras, solo los datos para «confirmar la dirección».
Con una llamada
Después del SMS llama alguien «del centro de distribución» que guía el pago paso a paso y pide el código que llega al teléfono.
Preguntas sobre el smishing
Otros engaños para reconocer
¿Tu equipo pagaría «el envío»?
En Whalemate el smishing se ejecuta como servicio profesional: nuestro equipo arma el mensaje con un pretexto local como este, lo envía solo a números con autorización explícita y mide quién abre, quién toca el enlace y quién entrega datos, con un informe por área.