sino mensajes cortos a dispositivos móviles.
El SMiShing es una variante del spam con connotaciones de ingeniería social, que pretende aprovecharse de la falta de conocimiento del usuario. Esta variante de spam no ataca directamente a los terminales móviles como lo haría un virus.
Algunas personas en Europa comenzaron a recibir un mensaje con el siguiente texto en su teléfono (en inglés): "Estamos confirmando que se ha dado de alta para un servicio de citas. Se le cobrará 2 dólares al día a menos que cancele su petición: www.XXXXXX.com". Los usuarios, temerosos de la amenaza de cobro (quizás pensaban que el cargo sería retirado del saldo de su tarjeta) acudían a obtener más información a la dirección indicada. En ella, si se visitaba con Microsoft Windows y sin las medidas de seguridad necesarias, el incauto era infectado por un troyano.
Estos primeros casos no han tenido demasiado éxito. Obviamente el envío de SMS resulta mucho más "caro" que la difusión por email de la estafa, y esto dificulta su popularidad.
Las otras dos amenazas han sido descubiertas por investigadores de la Universidad de California
UC Davis.
El Battery Draining o Agotamiento de batería, puede no resultar tan potencialmente peligroso como el SMiShing, pero sí igual de molesto o más. En este caso el atacante “juega” con el estado de encendido o en espera del terminal móvil de la víctima, mediante el envío continuado de mensajes con datos basura que lo que consiguen es que el teléfono salga del modo stand by en la recepción del mensaje basura, para tratar de determinar si el mensaje recibido es válido. En la mayoría de los casos el usuario no se dará ni cuenta de lo que está sucediendo, si no está mirando su terminal. La consecuencia es que con el cambio constante de estado entre encendido y en espera del teléfono, la batería se va agotando a un ritmo 20 veces más rápido de lo que sería normal.
El SMS Interception o Interceptación SMS, es la tercera de las amenazas y la menos peligrosa de las tres, por diversos motivos. Según indican los descubridores (espero que no creadores) de este tipo de ataque, los mensajes SMS que recibe nuestro móvil pueden ser interceptados sin nuestro conocimiento, sin embargo para ello el atacante debe tener acceso físico al móvil de la víctima para reprogramar el dispositivo de manera que los mensajes SMS recibidos sean desviados al terminal del atacante, además de ser mostrados con total normalidad en el móvil de la víctima. Este ataque me parece poco factible, y además, parece ser que esto sólo puede suceder si el atacante y la víctima disponen de terminales CDMA (estándar usado en EE.UU., pero no en Europa donde se impone GSM).
No hay que ser alarmistas pero los teléfonos móviles cada vez son aparatos más complejos y potentes, y se van convirtiendo en pequeños ordenadores. Según aumentan las capacidades de los móviles, de forma exponencial aumentan las amenazas que se ciernen sobre ellos y sobre nosotros: los usuarios de los móviles. ]Es necesario a la par de creciente desarrollo de la Tecnologia domestica adquirir conocimientos mas especificos del uso de los mismos para no ser solo simples conejillos jugando con el lobo de la Revolucion Tecnologica.
