En un mundo cada vez más digitalizado, el smishing, una variante del phishing que utiliza mensajes de texto (SMS) o aplicaciones como WhatsApp, ha experimentado un aumento significativo en Guatemala y América Latina. Estos fraudes buscan engañar a las personas para obtener datos sensibles, como credenciales bancarias o códigos de verificación.

Según reportes regionales, se han registrado más de 286 millones de intentos de phishing a través de estos canales, afectando al 74% de las organizaciones en la región.

Estafas por WhatsApp y SMS

Los fraudes más frecuentes reportados en Guatemala han sido:

• Estafas bancarias: Mensajes que alertan sobre una cuenta bloqueada o irregularidades, solicitando verificación a través de un enlace falso. Como por ejemplo: “Su cuenta ha sido bloqueada temporalmente. Acceda aquí para verificar.”
• Premios o créditos inesperados: Ofertas de premios o créditos no solicitados que requieren clics en enlaces o compartir datos. Un mensaje típico sería: “¡Ha ganado un premio! Reclame su recompensa aquí.”
• Entregas de paquetes: Notificaciones falsas sobre paquetes pendientes que exigen pago o actualización de datos. Ejemplo: “Su paquete está retenido. Actualice sus datos en este enlace.”
• Suplantación de familiares o códigos de verificación: Mensajes que simulan provenir de conocidos solicitando códigos. Algo que pudiera llegarte sería: “Hola, mi teléfono se descompuso. Envía este código de WhatsApp.”

Consejos para protegerse

Para minimizar los riesgos, es esencial adoptar prácticas de seguridad proactivas. A continuación, te presentamos recomendaciones clave:

• Ignora ofertas de premios, alertas de problemas o solicitudes de datos no solicitadas. Las entidades legítimas no solicitan información sensible por SMS o WhatsApp.
• Verifica directamente en el sitio web o aplicación oficial de la entidad, utilizando contactos conocidos.
• Bloquea remitentes sospechosos y notifica a tu banco.
• Nunca reveles contraseñas, PIN, códigos OTP o información personal. En caso de duda, contacte por canales oficiales.
• Instale actualizaciones de seguridad e instala un antivirus de paga para detectar posibles amenazas.

Si sospechas que has sido víctima de una estafa, cambia inmediatamente tus contraseñas, contacta a la institución financiera y reporta el incidente a las autoridades competentes.
La prevención es la mejor defensa contra las estafas por WhatsApp o SMS. Al estar informados y vigilantes, contribuimos a un entorno más seguro para todos. Recuerda que Banco Industrial nunca te solicitará tokens o contraseñas de tus cuentas. Juntos, podemos reducir estos riesgos y proteger nuestros activos.

¡La seguridad de la información es responsabilidad de todos!