Suplantación de SMS: Qué es y Cómo Protegerse?
Asumir una identidad falsa para actos maliciosos, como recopilar información personal de otra persona, no es algo nuevo de ningún modo. Con el panorama tecnológico en constante cambio, surgen continuamente nuevas técnicas que hacen que tales ataques sean viables y más potentes. Uno de los canales de comunicación más populares es la suplantación de SMS.
Tabla de contenido
- ¿Qué es la suplantación de SMS?
- ¿Cómo protegerse de la Suplantación de SMS?
- Aplicaciones de suplantación de SMS
Le da a los mensajes de texto un aire de cierta ligereza y claridad, lo que lo convierte en un canal conveniente para comunicarse. Sin embargo, esas cualidades también crean vulnerabilidades que vienen a través de SMS falsificados.
¿Qué es la suplantación de SMS?
La suplantación de SMS es una técnica / actividad en la que las personas reemplazan o alteran el número de teléfono móvil original (ID del remitente) de un mensaje de texto por un texto alfanumérico de su elección. Para ponerlo en términos simples, el identificador de remitente de un mensaje SMS se restablece para cambiar quién parece ser el remitente.
La suplantación de un mensaje SMS cambia por completo la información vital, como el nombre del remitente, el número de teléfono o incluso ambos simultáneamente. Si desea obtener más información sobre el lado técnico de cómo se lleva a cabo la suplantación de identidad, aquí hay un par de buenos recursos para leer más.
- Revolvy: Cómo se Lleva A Cabo la Suplantación de SMS.
- StackExchange: ¿Cómo funciona prácticamente la suplantación de SMS?
- Cybrary: Suplantación de identidad: RFID y SMS.
En términos de legalidad, hay una gran área gris para saber si esta práctica es legal o no. Porque si bien la suplantación de SMS suena maliciosa en concepto, hay muchas razones legítimas por las que los mensajes de texto pueden ser falsificados. En consecuencia, la suplantación de identidad tiene un grado variable de legalidad a nivel mundial.
Por ejemplo, una empresa que altere su ID de remitente de un número de teléfono aleatorio al nombre de su empresa sería un uso legítimo de la suplantación de SMS. Esto se hace para alertar a los clientes de la identidad del remitente. Del mismo modo, la suplantación de identidad se puede usar para mensajes de marca corporativa y ocultar el número de teléfono original, que de lo contrario puede ser un número interno o privado, reemplazándolo por otro número relevante al que las personas puedan responder. Este es especialmente el caso de las empresas que realizan marketing por SMS, donde necesitan usar el nombre de su empresa en lugar de un número de teléfono.
Sin embargo, la suplantación de identidad también se puede utilizar para atacar a personas desprevenidas mediante el envío de mensajes SMS a objetivos bajo la identidad supuesta de otros (empresas o números de teléfono). La suplantación de identidad es la herramienta ideal para realizar actividades fraudulentas, ya que enmascara la identidad del remitente original y, en su lugar, la reemplaza con una identidad que la persona está tratando de imitar. Como resultado, muchos estafadores intentan buscar información personal y confidencial (por ejemplo, detalles de cuentas bancarias o tarjetas de crédito) utilizando la suplantación de mensajes de texto.
Si bien puede pensar que estos dos usos de la suplantación de identidad, en particular, crean una situación clara, lo que en realidad crea el grey are es usar servicios de suplantación de identidad para mantener el anonimato. Algunas personas pueden simplemente querer hacer bromas a sus amigos, mientras que algunas personas pueden querer denunciar sin correr el riesgo de que su identidad quede expuesta. Las razones para la suplantación no son en blanco y negro, más aún, no tienen que ser maliciosas.
En cualquier caso, todo esto hace que sea difícil para las autoridades detectar y lidiar con la suplantación de identidad. Sin embargo, una cosa está clara: la suplantación de SMS utilizada con falsos pretextos es ilegal en la mayoría de los países y puede meterte en muchos problemas con las autoridades.
No existe una legislación clara sobre la suplantación de SMS en la mayoría de los países. Algunos países han propuesto la prohibición total de la suplantación de identidad, mientras que otros se encuentran en un estado negligente con respecto al tema. Australia es el único ejemplo notable de un país que ha prohibido por completo la práctica de la suplantación de identidad.
En los países en los que la suplantación de identidad no está regulada por las autoridades nacionales, los transportistas han tomado la cuestión en sus propias manos prohibiendo el uso anónimo de la suplantación de identidad.
¿Cómo protegerse de la Suplantación de SMS?
Nadie puede estar 100% a salvo de la suplantación de identidad. Ya sea que los estafadores usen su número para suplantar o lo estén atacando, siempre debe informar a su proveedor y a la policía, que luego pueden rastrear de dónde provienen los mensajes SMS. De esta manera, puede evitar la suplantación de SMS en el futuro. Además, puede descargar bloqueadores de SMS para asegurarse de que no recibirá SMS del estafador por segunda vez.
Las aplicaciones de suplantación de SMS
La suplantación de SMS se puede hacer en línea. Hay muchas aplicaciones en la web que ofrecen este servicio. Algunos son gratuitos, mientras que otros suelen ser servicios de pago. Las aplicaciones web de suplantación de identidad son, por diseño, más fáciles de usar que el uso de programas de línea de comandos en sistemas operativos como Linux. Esto los hace más accesibles a las masas, lo que resulta en una gran cantidad de tráfico todos los días.
Le recomendamos que no continúe con esta práctica y que no cruce ninguna línea que pueda causarle problemas legales. Además, tenga cuidado en caso de que reciba un mensaje con el ID de remitente falsificado.