Cómo Operan las Estafas de Phishing vía SMS de AEMET y Cómo Protegerte

Hoy te explicamos en qué consiste y cómo opera el engaño del falso SMS de AEMET, un recordatorio de que incluso en momentos de crisis, los cibercriminales están al acecho para aprovecharse. Detallaremos cómo se lleva a cabo esta estafa, cuáles son sus intenciones, y qué medidas puedes tomar para protegerte.

Tras la devastadora DANA más intensa del siglo, que AEMET ya venía señalando, muchos consultamos constantemente este servicio en busca de nuevas alertas. Esta situación ha sido aprovechada para lanzar una campaña de smishing, que no es más que ataques de phishing a través de SMS.

Mecanismo de esta Estafa

En este tipo de fraude, los delincuentes te envían un SMS haciéndose pasar por AEMET. Afirman que se aproxima una tormenta y te invitan a descargar una aplicación. También incluyen un enlace donde supuestamente puedes descargarla.

Esta aplicación no es más que un virus, concretamente un troyano. Estos son programas que parecen inofensivos pero contienen malware en su interior. Deberás descargarlo e instalarlo manualmente, y una vez que lo hagas, comenzará a extraer datos de tu dispositivo.

La estafa busca aprovechar el miedo. Primero, avisan de la llegada de una tormenta, y tras lo vivido en Valencia, puedes alarmarte y buscar información adicional, momento en el que te presentan el enlace a la aplicación. Puede que este enlace contenga el término AEMET para que pienses que se trata de una página oficial e incluso la web a la que te dirige podría parecerse a la real.

Para hacer más creíble la estafa, los criminales harán que el SMS parezca que proviene de AEMET, utilizando su nombre como remitente, con el fin de engañarte haciéndote creer que es un mensaje genuino.

Precauciones para Evitar Caer en Este Tipo de Fraudes

Primero y ante todo, ten presente que AEMET jamás te enviará mensajes solicitando la descarga de su aplicación. De hecho, la agencia no utiliza SMS masivos para hacer sus comunicaciones, así que cualquier mensaje que aparente venir de AEMET es simplemente falso.

En segundo lugar, la aplicación oficial de AEMET solo está disponible en la tienda de aplicaciones de tu dispositivo, sea Android o iPhone. Por ello, nunca, bajo ninguna circunstancia, trates de descargarla desde una página externa o instalarla manualmente.

Además, debes recordar que la página oficial de AEMET es aemet.es. Cualquier enlace que dirija a otro dominio, aunque incluya la palabra aemet, es engañoso. A menudo, los estafadores adquieren dominios similares para hacer que sus fraudes sean más convincentes.

En Xataka Basics | Timo del falso Bizum por error: cómo funciona y cómo evitar esta estafa