1. ¿Qué es la estafa del phishing por SMS?

Las estafas por SMS son una forma habitual de ataque en línea. Los estafadores alteran maliciosamente el identificador del remitente y utilizan métodos técnicos para hacerse pasar por instituciones como bancos y operadores de telecomunicaciones, enviando mensajes SMS falsos a los usuarios. Estos mensajes engañan a los usuarios para que hagan clic en enlaces para robar información confidencial o instalar aplicaciones piratas en el teléfono del destinatario.

2. Tipos de estafas por SMS

1. ID de remitente falso
Los hackers crean un ID falso para sustituir al genuino, haciéndose pasar por entidades como BingX para enviar textos de phishing que parecen mensajes oficiales (por ejemplo, códigos de autenticación de dos factores), enmascarando su verdadero origen.
2. Estafas de transferencias
Los estafadores afirman que el destinatario ha ganado el premio de un evento y solicitan información bancaria para ingresar el dinero del premio o piden al destinatario que acceda a un enlace para reclamarlo.
3. Amenazas o acoso
Los delincuentes envían mensajes amenazantes o inapropiados para extorsionar. Por ejemplo, amenazando con desactivar la cuenta del destinatario, explotando su miedo a perder activos.

3. Cómo prevenir las estafas por SMS

1. Verifica los mensajes
Comprueba siempre cuidadosamente la fuente del mensaje antes de responder o hacer clic en cualquier enlace. Ponte en contacto con el servicio oficial de atención al cliente para verificar la identidad del remitente si tienes alguna duda.
2. Activa la autenticación de dos factores (2FA)
2FA añade una capa extra de seguridad, haciendo más difícil que los hackers accedan a tu cuenta a través de estafas por SMS.
3. No compartas información personal
Nunca compartas información sensible (como contraseñas de fondos, números de tarjetas de crédito, datos de acceso a cuentas, códigos de verificación, etc.) a través de SMS, especialmente con contactos no verificados.
4. No hagas clic en enlaces sospechosos
Los enlaces de los mensajes SMS pueden contener virus o conducir a sitios web de phishing. Evita hacer clic en ellos para evitar la fuga de información personal o la instalación de aplicaciones maliciosas.

4. Casos de estudio y lecciones

Caso 1: Notificación falsa de actualización de cuenta
El usuario A recibió un mensaje de "BingX" pidiéndole que actualice su cuenta para seguir utilizando los servicios de BingX. El hacker había alterado el identificador del remitente, haciendo que el mensaje falso pareciera enviado por BingX. El usuario creyó que el mensaje era legítimo y acabó accediendo a un sitio de phishing, lo que provocó el robo de las credenciales de su cuenta.
Caso 2: falsa solicitud de cancelación de retiro
El usuario B recibió un mensaje de texto falso confirmando un retiro. Al confundirlo con un mensaje legítimo, B se conectó a su cuenta en un sitio de phishing para "cancelar la solicitud de retiro". El hacker obtuvo los datos de inicio de sesión e inició una solicitud de retiro, y B ingresó su código 2FA en el sitio de phishing, el hacker retiró con éxito los activos de la cuenta.

5. Alertas de seguridad de BingX

Últimamente, los delincuentes se hacen pasar por BingX y envían mensajes SMS masivos para que los usuarios hagan clic en enlaces de suplantación de identidad e ingresen información confidencial. Para combatir el fraude en telecomunicaciones e Internet y proteger tus activos, BingX te recomienda:

• Utiliza únicamente el sitio web oficial de BingX o la aplicación oficial correctos, y ten cuidado con los enlaces a sitios web falsos similares.
• Si te has encontrado con una estafa de este tipo, consulta Guía de respuesta ante emergencias del usuario para saber cómo ponerte en contacto con la plataforma para pedir ayuda. BingX responderá activamente y protegerá los intereses de los usuarios en la medida de lo posible.
• No compartas las contraseñas de tu cuenta, los códigos SMS, los códigos de verificación de Google ni ninguna otra información privada con otras personas para evitar pérdidas. Si necesitas asistencia o tienes alguna pregunta, ponte en contacto con nuestro servicio de asistencia en línea las 24 horas del día.