{"id":2993,"date":"2025-06-18T18:10:18","date_gmt":"2025-06-18T17:10:18","guid":{"rendered":"https:\/\/evendords.com\/?p=2993"},"modified":"2025-06-24T17:04:28","modified_gmt":"2025-06-24T16:04:28","slug":"atacar-el-fraude-en-el-origen-phishing-smishing","status":"publish","type":"post","link":"https:\/\/evendords.com\/index.php\/2025\/06\/18\/atacar-el-fraude-en-el-origen-phishing-smishing\/","title":{"rendered":"Atacar el fraude en el origen (Phishing-Smishing)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Como usuario de Comercio Digital y tambi\u00e9n de los medios digitales de pago bancarios, pedir\u00eda que si recibo una comunicaci\u00f3n esta sea\u00a0 distinguible de un mensaje de cualquier otro agente no identificado. No puedo exigir la autenticidad de un tercero que quiere contactar conmigo de forma indiscriminada, es obvio, pero s\u00ed es razonable pedirlo de quien soy cliente o tengo alg\u00fan tipo de vinculaci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La experiencia hace evidente que no son \u00fatiles logos, ni apariencias, ni textos formales, ni nada que la IA no pueda emular de forma magistral, para distinguir la legitimidad de una comunicaci\u00f3n, tecnolog\u00edas al alcance de cualquier tercero malintencionado.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En la siguiente pantalla de este juego en el que est\u00e1 comprometida la confianza en el Comercio Digital, la detecci\u00f3n de estos mensajes malintencionados recibidos por correo o por SMS, no sirven las direcciones del remitente, los n\u00fameros de tel\u00e9fono origen, o alg\u00fan identificativo f\u00e1cilmente enmascarable, como se ha demostrado sobradamente en el mundo digital en el que vivimos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

La suplantaci\u00f3n de las empresas que pueden enviarnos comunicaciones es uno de los or\u00edgenes del problema, dentro de la cadena de acontecimientos que pueden acabar con nuestra propia suplantaci\u00f3n y estafa.<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En este estado de cosas, la exigencia de veracidad en el intercambio de mensajes, sean de marketing o de cualquier otra naturaleza, se nos antoja imprescindible si queremos evitar fen\u00f3menos cada vez m\u00e1s sofisticados de phishing, vishing, smishing o QRshing. Dicha exigencia empieza a calar en las entidades financieras que a trav\u00e9s de iniciativas como el Stop Scam<\/a> o la reciente mensajer\u00eda \ud835\udde5\ud835\uddd6\ud835\udde6<\/a> (\ud835\udde5\ud835\uddf6\ud835\uddf0\ud835\uddf5 \ud835\uddd6\ud835\uddfc\ud835\uddfa\ud835\uddfa\ud835\ude02\ud835\uddfb\ud835\uddf6\ud835\uddf0\ud835\uddee\ud835\ude01\ud835\uddf6\ud835\uddfc\ud835\uddfb \ud835\udde6\ud835\uddf2\ud835\uddff\ud835\ude03\ud835\uddf6\ud835\uddf0\ud835\uddf2) muestran primeros pasos para aumentar la confianza y seguridad en estos canales. Con estas iniciativas la certificaci\u00f3n de los or\u00edgenes de las comunicaciones, est\u00e1n en el centro de la cuesti\u00f3n, manteniendo canales seguros de comunicaci\u00f3n entre entidades y clientes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Como comentamos anteriormente<\/a>, hay medios actualmente para autenticar la comunicaci\u00f3n de marketing que proceda de una empresa de la que soy cliente. La suplantaci\u00f3n de una empresa con la que tenemos relaci\u00f3n es de las m\u00e1s peligrosas, dado que media una confianza y comunicaciones previas, tendiendo a calificar estas comunicaciones como fiables. Que nos llegue una solicitud de actualizaci\u00f3n de informaci\u00f3n de nuestra comercializadora de electricidad o nuestra compa\u00f1\u00eda de telefon\u00eda m\u00f3vil, va a ser atendida con menos filtros que si nos llega de una empresa con la que no tenemos relaci\u00f3n contractual; y por mucho que nuestro banco, compa\u00f1\u00eda de telecomunicaciones o compa\u00f1\u00eda del gas nos diga que jam\u00e1s atendamos comunicaciones pidi\u00e9ndonos claves, documentos de identidad, etc., podemos ser vulnerables.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Primero se abord\u00f3 la seguridad de las transacciones bancarias, blanco inicial del fraude, y a medida que el comercio digital fue creciendo, se fue extendiendo el an\u00e1lisis y la protecci\u00f3n al ciclo completo del negocio digital, desde el registro de usuarios, pasando por el acceso, el proceso de compra y los actos post-compra como devoluciones, contracargos, etc. Es evidente que esta extensi\u00f3n del an\u00e1lisis es necesario si queremos realizar un control efectivo en la seguridad en las compras, y a medida que el \u00e1mbito del comercio digital abarca tambi\u00e9n las comunicaciones y el marketing, es igualmente necesario que se extienda el an\u00e1lisis y la protecci\u00f3n a este terreno.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En el ciclo del comercio digital, los esfuerzos por detectar y controlar el fraude, se ha de hacer sistem\u00e1ticamente, en los diferentes estadios del ciclo.<\/p>