Ante mensajes sospechosos, lo más seguro es evitar hacer clic, no brindar datos personales y verificar siempre con la fuente oficial
23.04.2025 • 15:00hs • Seguridad
Seguridad
Palabras y dominios sospechosos: qué se debe saber para no ser estafado por SMS
Las estafas por mensajes de texto son cada vez son más difíciles de detectar. Los ciberdelincuentes perfeccionaron sus métodos y ahora utilizan enlaces camuflados, términos familiares y apelan a lo emocional para hacer caer a los usuarios en fraudes que buscan robar información personal o financiera.
SpamHaus, una organización especializada en el rastreo de actividades de spam y phishing, identificó patrones que se repiten en estos engaños.
Uno de los más comunes es el uso de enlaces con terminaciones como "com-track" o "com-toll".
Estos nombres, que evocan servicios legítimos como el seguimiento de paquetes o el pago de peajes, suelen formar parte de dominios falsos que redirigen a sitios creados para robar datos.
La organización también detectó el uso creciente de extensiones de dominio dudosos como .TOP, .CYOU y .XIN, muchas veces registradas en países con menor control.
La ICANN, el organismo que regula los nombres de dominio a nivel mundial, incluso emitió advertencias sobre el uso fraudulento del dominio .TOP.
Phishing: así se camuflan las estafas por SMS
Los mensajes suelen acompañarse de frases que generan urgencia, como "acción inmediata", "multa impaga" o "riesgo de suspensión", al buscar que el destinatario actúe sin pensar.
Si el enlace que acompaña el mensaje es largo, confuso o contiene palabras ligeramente alteradas de un dominio conocido, puede tratarse de un caso de phishing.
Otro indicador puede ser el número del remitente: aunque muchos estafadores logran suplantar números, algunos errores de formato o redacción pueden delatarlos.
Por eso es clave revisar estos detalles antes de hacer clic puede evitar una filtración de datos sensible.
La mejor defensa ante estos fraudes es la precaución. Si un mensaje parece sospechoso, lo mejor es ignorarlo, no seguir los enlaces y consultar directamente con la supuesta entidad emisora para confirmar la información.