Cómo los estafadores explotan los identificadores alfanuméricos de remitentes de SMS

Descripción rápida

Resumen

Los estafadores utilizan identificadores alfanuméricos de remitente de SMS para que los mensajes de phishing parezcan provenir de empresas de confianza. Estos mensajes suelen aparecer dentro de conversaciones legítimas, lo que lleva a las víctimas a confiar en las solicitudes fraudulentas y actuar en consecuencia. Estas estafas pueden resultar en el robo de credenciales, cuentas comprometidas y graves daños económicos y personales.

Lista de verificación

• Los identificadores alfanuméricos del remitente están diseñados para ayudar a identificar los mensajes de empresas de confianza.
• Los mensajes fraudulentos se insertan en hilos legítimos, lo que aumenta su credibilidad.
• Los estafadores suelen reutilizar las mismas plantillas de SMS para diferentes marcas.
• Las víctimas son engañadas por la urgencia y los nombres de remitentes conocidos.
• Entre las medidas de protección clave se incluyen la comprobación de los enlaces del remitente, la evitación de enlaces sospechosos y la activación de la autenticación de dos factores.

Preguntas Frecuentes

¿Cómo hacen los estafadores para que sus mensajes de texto parezcan provenir de empresas reales?

Aprovechando los identificadores de remitente alfanuméricos y las vulnerabilidades de los sistemas de telecomunicaciones, los estafadores envían mensajes que aparecen en hilos de mensajes legítimos de la empresa.

¿Por qué resultan tan convincentes estos mensajes de phishing?

Utilizan nombres de confianza, crean una sensación de urgencia y se intercalan entre alertas reales, lo que les da una apariencia de autenticidad.

¿Qué precauciones sencillas pueden proteger contra el phishing por SMS?

Verifique los enlaces del remitente, no haga clic en URL sospechosas, confirme las alertas a través de las aplicaciones oficiales, utilice la autenticación de dos factores, denuncie los mensajes de texto sospechosos y elimine los posibles mensajes de phishing.

Las estafas de phishing por SMS son cada vez más difíciles de detectar. Al usar identificadores de remitente alfanuméricos , los estafadores pueden hacer que sus mensajes aparezcan bajo nombres de confianza como "Binance" o " Telegram ". Esto engaña a las personas haciéndoles creer que el mensaje es auténtico cuando no lo es.

En este artículo, explicaremos cómo los estafadores aprovechan esta vulnerabilidad, por qué los mensajes en hilos de confianza son tan convincentes, los riesgos que conllevan y las medidas que las personas pueden tomar para protegerse. También mostraremos cómo investigamos estas estafas.

¿Qué son los identificadores de remitente de SMS alfanuméricos y por qué son importantes?

Los identificadores alfanuméricos de remitente de SMS son los nombres cortos que aparecen en lugar de un número de teléfono, como "Binance", "Telegram" o un banco. Se crearon para que las personas reconozcan empresas de confianza al instante, haciendo que los mensajes de texto parezcan más seguros y fáciles de identificar.

Este sistema tenía como objetivo proteger a los consumidores del fraude, impidiendo que números comunes se hicieran pasar por empresas reales. Las regulaciones en Australia y otros países restringían el uso de estas identificaciones. El objetivo era simple: dar a la gente la seguridad de que los mensajes eran genuinos.

Sin embargo, los estafadores han encontrado la manera de sortear estas medidas de seguridad. Aprovechando las vulnerabilidades, pueden enviar mensajes de phishing que aparecen dentro de conversaciones con empresas reales. Las víctimas suelen creer que estos mensajes son seguros porque se muestran junto a actualizaciones legítimas.

Pero cuando se explotan estas lagunas, el impacto es inmediato. Un solo mensaje fraudulento puede provocar el robo de credenciales, el vaciado de cuentas o la vulneración de información personal. Las víctimas rara vez se dan cuenta hasta que es demasiado tarde, lo que las expone a pérdidas financieras y angustia emocional.

Cómo los mensajes fraudulentos se filtran en hilos legítimos

Como ya se mencionó, los estafadores ya no se basan en números aleatorios. Se enfocan en vulnerabilidades en los sistemas de telecomunicaciones diseñados para bloquear mensajes falsos. Al manipular los identificadores alfanuméricos del remitente, sus mensajes fraudulentos se insertan automáticamente en conversaciones de empresas de confianza en el teléfono de la víctima, lo que da a las estafas una apariencia oficial y convincente.

Un caso mostró alertas fraudulentas de Binance apareciendo dentro de conversaciones reales de empresas, mientras que otro ejemplo utilizó ilegalmente el identificador de remitente de Telegram. Estas situaciones demuestran que los estafadores encuentran maneras de burlar las normas y engañar a los sistemas telefónicos, lo que les permite hacerse pasar por empresas legítimas cuando no lo son.

“Estos acontecimientos representan o bien un incumplimiento de la legislación por parte de los proveedores de telecomunicaciones , corrupción interna o la aparición de nuevas tecnologías ilegales”, declaró nuestro director ejecutivo, Dan Halpin. Su declaración deja claro que se necesitan medidas más contundentes para evitar que estas estafas perjudiciales se propaguen aún más por las redes.

Pero ¿por qué es tan efectivo? La gente asume que todo lo que se menciona en una conversación empresarial es auténtico. El formato familiar reduce rápidamente las sospechas y los induce a actuar sin dudar, haciéndoles creer que cada detalle es normal y completamente seguro.

Cómo los estafadores hacen que las alertas SMS sean creíbles

Los mensajes SMS fraudulentos están diseñados para imitar la apariencia de alertas legítimas. El ejemplo anterior muestra una advertencia falsa de Telegram que afirma que se accedió a una cuenta desde otro lugar. Como aparece dentro del hilo real de Telegram, las víctimas suelen asumir que es genuina.

El texto es breve, urgente y creíble: "Verificar en 6 horas para evitar la suspensión". Las empresas reales también envían actualizaciones breves con plazos límite, por lo que las víctimas rara vez notan la diferencia. Además, el nombre del remitente resulta familiar, lo que reduce aún más la probabilidad de sospecha en ese momento.

Sin embargo, el enlace cuenta una historia diferente. En lugar de dirigir a los usuarios a un dominio oficial de Telegram , apunta a una dirección extraña como "tale-flow.site". Pero, ¿cuántas personas se detienen a revisar cuidadosamente una URL en un teléfono móvil antes de hacer clic?

Los estafadores se basan en esta reacción rápida. La continuidad del hilo, la urgencia del mensaje y la presencia de un nombre de confianza se combinan para evitar la precaución. Las víctimas hacen clic antes de preguntar, sin saber que una pequeña acción puede exponer cuentas, fondos e información privada.

Reutilización de la misma estafa en varias marcas

Los estafadores rara vez idean trucos nuevos cada vez. En cambio, reutilizan las mismas plantillas de SMS en diferentes empresas. Un mensaje que suplantaba la identidad de Binance una semana puede aparecer de repente en Telegram o en un banco local la siguiente; solo cambian el nombre del remitente y algunos detalles.

Este reciclaje crea la impresión de escala, ya que las víctimas ven marcas conocidas asociadas a advertencias urgentes. Además, la redacción genérica lo hace flexible: "verificar cuenta", "confirmar acceso" o "evitar suspensión" pueden intercambiarse entre empresas sin mayor esfuerzo ni ajustes.

Nuestras investigaciones demuestran que campañas de phishing completas funcionan de esta manera. Los dominios fraudulentos se vinculan a varias marcas simultáneamente, lo que demuestra que el objetivo es el volumen, no la precisión. Pero ¿cuánta gente se pregunta por qué varias empresas sin relación envían de repente el mismo tipo de alerta?

Aun así, la repetición funciona porque las víctimas rara vez comparan notas. Una persona que recibe un mensaje falso de Binance no tiene ni idea de que otra recibió el mismo mensaje de Telegram. Este enfoque fragmentado ayuda a los estafadores a pasar desapercibidos mientras siguen robando dinero e información personal, a pesar de los esfuerzos que se realizan en Australia para combatir las estafas por SMS.

Pasos prácticos para mantenerse a salvo del phishing por SMS

Las estafas de phishing suelen tener éxito porque las personas actúan con rapidez y pasan por alto pequeños detalles. Reducir la velocidad y tomarse unos segundos para verificar puede marcar la diferencia. Incluso los hábitos más sencillos pueden detener a los estafadores y proteger cuentas, dinero e información personal.

Los pasos clave para mantenerse seguro incluyen:

• Verifique cuidadosamente el enlace del remitente, porque las empresas oficiales nunca utilizan dominios extraños como tale-flow.site.
• Nunca haga clic directamente en enlaces incluidos en mensajes sospechosos.
• Confirme las alertas abriendo directamente la aplicación o el sitio web oficial.
• Utilice la autenticación de dos factores para agregar una capa adicional de protección.
• Reporte mensajes de texto sospechosos a sus proveedores de telecomunicaciones.
• Elimina los mensajes de phishing para evitar hacer clic más tarde por error.

Al incorporar estos pequeños hábitos en la vida diaria, las personas reducen la probabilidad de ser víctimas. Los estafadores se basan en decisiones apresuradas y confianzas infundadas. Una revisión minuciosa y un momento de precaución ofrecen una protección más sólida que cualquier mensaje que aparezca en un hilo de SMS de confianza.

Cómo investigamos y protegemos a los consumidores

At CybertraceNuestro objetivo es descubrir la verdad tras las campañas de SMS sospechosas. Examinamos las identificaciones de los remitentes, los dominios y el historial de mensajes mediante análisis forense para revelar quién está realmente detrás. Este enfoque distingue la comunicación genuina de las operaciones fraudulentas.

Además de las comprobaciones técnicas, también estudiamos los patrones de comunicación. Los estafadores utilizan dominios desechables y números irrastreables, mientras que las empresas legítimas utilizan sistemas estables y regulados. Al destacar estas diferencias, aclaramos a nuestros clientes a qué se enfrentan.

También analizamos cómo interactúan los estafadores con las víctimas una vez que se establece contacto. Los estafadores suelen exigir urgencia, solicitar pagos adicionales o dar respuestas imprecisas cuando se les pregunta. Las empresas legítimas se comunican de forma transparente y coherente. 

Los informes que proporcionan nuestros investigadores contienen pruebas que las víctimas pueden utilizar. En lugar de promesas vacías, ofrecemos información verificada que permite a las personas responder eficazmente y fortalece su caso contra las estafas de phishing por SMS, ayudándolas a comprender si es posible recuperar el dinero después de una estafa en línea.

Conclusión

Las estafas de phishing por SMS demuestran la rapidez con la que se puede traicionar la confianza de los consumidores. Además, los estafadores se adaptan rápidamente, pero reconocer sus trucos y actuar con cautela antes de reaccionar ayuda a reducir el riesgo. Un enfoque prudente puede proteger no solo el dinero, sino también la tranquilidad. Para quienes ya han sido víctimas, ofrecemos la experiencia necesaria para descubrir la verdad. Nuestros investigadores distinguen la comunicación legítima de las artimañas delictivas y proporcionan pruebas fiables a las víctimas mediante investigaciones exhaustivas de fraudes cibernéticos. Con apoyo profesional, las víctimas pueden tomar medidas seguras para protegerse y recuperarse.