{"id":55809,"date":"2021-07-09T10:48:32","date_gmt":"2021-07-09T08:48:32","guid":{"rendered":"https:\/\/tecnolawyer.com\/smishing\/"},"modified":"2021-07-09T11:23:26","modified_gmt":"2021-07-09T09:23:26","slug":"smishing","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/smishing\/","title":{"rendered":"\u00bfSmishing?"},"content":{"rendered":"

INCIBE\u00a0alertaba ayer de una nueva amenaza de\u00a0smishing<\/a>, es decir, SMS que suplantan la identidad para capturar tus datos. La entidad afectada en este caso es el BBVA. Se ha detectado una campa\u00f1a de env\u00edo masivo de SMS fraudulentos que, simulando provenir del BBVA, informan que la cuenta ha sido desactivado y piden al empresario o trabajador que pinche sobre un enlace para verificar la informaci\u00f3n<\/em>.<\/p>\r\n

Naturalmente, si sigues el enlace te piden tus credenciales de acceso a la cuenta a fin de \u201cverificarlas\u201d. A partir de aqu\u00ed, tenemos un problema.<\/p>\r\n

Entre las muchas amenazas que nos rodean en el \u00e1mbito de la Ciberseguridad, el smishing puede ser del que menos se habla. Y, curiosamente, la media de usuarios desconf\u00eda menos de un SMS que, por ejemplo, un correo electr\u00f3nico que, como ya sabemos a estas alturas, puede ser malicioso (phishing<\/a>). Y estas no son las \u00fanicas, ni mucho menos. Recientemente, Microsoft alertaba<\/a> de una nueva estafa que usa archivos de Excel maliciosos. Correos electr\u00f3nicos falsos, llamadas que se hacen desde centros ilegales y c\u00f3digo que incluye malware en las hojas de Excel forman parte de la estrategia para llevar a cabo el ataque.<\/p>\r\n

Y las empresas, \u00bfQu\u00e9 tienen que hacer para gestionar los incidentes de seguridad?<\/strong><\/p>\r\n

La gesti\u00f3n de incidentes de seguridad es una tarea capital para poder minimizar cualquier amenaza que pueda vulnerar la seguridad de nuestra empresa. Conviene recordar aqu\u00ed que vulnerabilidad<\/strong> es una debilidad o fallo en un sistema de informaci\u00f3n que puede permitir un ataque. Y amenaza<\/strong> es toda acci\u00f3n que aprovecha una vulnerabilidad para atentar contra la seguridad de un sistema de informaci\u00f3n. Nuestra obligaci\u00f3n, por lo tanto, es conocer las amenazas (cuesti\u00f3n externa) y evitar las vulnerabilidad (cuesti\u00f3n interna).<\/p>\r\n

Cuando hablamos de incidentes de seguridad y su gesti\u00f3n, tenemos que considerar, como m\u00ednimo, las siguientes cuestiones:<\/p>\r\n