¿Qué son el smishing y el vishing?

Son phishing por otros canales. El smishing usa SMS, a menudo sobre paquetes, bancos, devoluciones de impuestos o una cuenta bloqueada, con un enlace a una página de inicio de sesión falsa. El vishing usa llamadas: alguien se hace pasar por soporte de TI, el banco, un proveedor o un responsable y convence a la persona para leer un código, instalar una herramienta de soporte remoto o aprobar un pago. El vishing se ha convertido en una vía habitual de entrada porque un interlocutor convincente sortea controles que frenan el correo, por ejemplo pidiendo al servicio de ayuda que restablezca la contraseña de un empleado o registre un nuevo dispositivo de MFA. Defensas útiles: una norma de que TI nunca pide contraseñas ni códigos por teléfono, un procedimiento del servicio de ayuda que verifique la identidad antes de cualquier restablecimiento y la costumbre de devolver la llamada a un número conocido. Un sensor de red no oye llamadas, pero sí muestra los nuevos servicios externos con los que un equipo empieza a hablar después.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas