La nueva ola de smishing, con origen en China, utiliza mensajes falsos del DMV para infectar dispositivos y robar datos personales. El FBI emite guía urgente de seguridad.

El Buró Federal de Investigaciones de Estados Unidos (FBI) lanzó una alerta urgente dirigida a millones de usuarios de dispositivos Android —y también iPhone— ante un alarmante incremento del 700 % en junio de casos de smishing, una modalidad de phishing vía mensajes de texto.

El objetivo de esta nueva campaña: instalar malware sigiloso que roba datos personales, contraseñas, intercepta mensajes y convierte tu celular en un dispositivo espiado. La mayoría de estos mensajes maliciosos simulan provenir del Departamento de Vehículos Motorizados (DMV) o entidades oficiales similares, e incluyen amenazas legales o administrativas para obligar al usuario a hacer clic en enlaces falsos.

La investigación del FBI ha rastreado la origen de estas campañas a redes vinculadas a China, lo que eleva el nivel de alerta internacional.

📲 ¿Cómo operan estos ataques?

Los mensajes fraudulentos se presentan como alertas oficiales que advierten sobre multas, suspensión de licencias o procesos judiciales inminentes. Dentro del texto, se incluye un enlace a una supuesta página del DMV o de gobierno, que en realidad es un sitio clonado diseñado para infectar el dispositivo con malware.

Este software malicioso puede:

• Acceder a tus contactos, SMS y correos. 
• Robar tus credenciales bancarias o de redes sociales. 
• Descargar apps ocultas que operan en segundo plano. 
• Convertir tu dispositivo en parte de una botnet global, usada para otros delitos informáticos. 

🚩 Señales de alerta según el FBI

El FBI recomienda estar atentos a las siguientes características:

• SMS que aparentan ser del DMV u otra institución oficial. 
• Mensajes que incluyen enlaces sospechosos o acortados. 
• Amenazas de multas, procesos judiciales o cancelación de documentos oficiales. 
• Urgencia en el lenguaje: “actúa ahora”, “haz clic de inmediato”. 
• Enlaces con dominios desconocidos o erróneos. 
• Dispositivos con comportamientos anómalos tras recibir estos mensajes. 

🛡️ ¿Qué hacer para evitar ser víctima?

El FBI emitió una serie de recomendaciones que aplican tanto para usuarios individuales como para pequeñas empresas, instituciones educativas y dispositivos familiares.

a) Protección inmediata

• No abras enlaces sospechosos ni respondas a mensajes inesperados. 
• Elimina el mensaje de inmediato sin hacer clic. 
• Reporta el incidente al Centro de Quejas de Delitos en Internet (IC3). 
• Si crees que el mensaje puede ser real, verifica directamente con la institución oficial usando canales confiables (sitios web o teléfonos verificados). 

b) Seguridad del dispositivo

• Mantén el sistema operativo actualizado. Descarga parches y actualizaciones en cuanto estén disponibles. 
• Instala una app de seguridad reconocida, como Google Play Protect, Bitdefender, Norton o Malwarebytes. 
• Revisa los permisos que tienen las apps en tu dispositivo. Si una aplicación solicita acceso a SMS, llamadas, cámara o ubicación sin razón clara, elimínala. 

c) Revisión constante

• En la configuración de tu teléfono, revisa si hay perfiles o certificados no autorizados. 
• Si sospechas que tu dispositivo fue infectado, haz una copia de seguridad de tus datos y realiza un restablecimiento de fábrica. 

d) Protección de cuentas

• Activa la autenticación en dos pasos (MFA) en todas tus cuentas: correo, redes sociales, banca, nube, etc. 
• Cambia tus contraseñas si detectas movimientos sospechosos en tus cuentas. 
• Usa gestores de contraseñas para generar claves fuertes y seguras. 

⚠️ Cuidado con dispositivos Android económicos: el caso BadBox 2.0

Además de los SMS maliciosos, el FBI y Google han alertado sobre un nuevo malware preinstalado en dispositivos Android económicos, especialmente tablets, televisores y cajas de streaming de marcas poco conocidas.

El malware, conocido como BadBox 2.0, ya habría infectado más de un millón de dispositivos en todo el mundo. Está diseñado para convertir estos aparatos en nodos silenciosos de redes ilegales, y es extremadamente difícil de eliminar, ya que viene incluido desde la fábrica.

Recomendaciones:

• Compra dispositivos solo de fabricantes reconocidos. 
• Verifica si el equipo ofrece actualizaciones de seguridad regulares. 
• Revisa los dispositivos conectados a tu red Wi-Fi (IoT) y desactiva o reemplaza aquellos que no reciban soporte. 
• Usa routers con protección avanzada y cambia las contraseñas por defecto. 

🧠 Educación digital y vigilancia activa

Este tipo de amenazas confirma la necesidad urgente de fortalecer la alfabetización digital de la población. Las campañas de smishing y malware no distinguen edad, nivel educativo o poder adquisitivo: todos pueden ser víctimas si no cuentan con herramientas de prevención.

El FBI insiste en que la prevención es la primera línea de defensa. No se trata solo de contar con un antivirus, sino de aprender a identificar fraudes, verificar fuentes y proteger la información personal como un bien valioso.

📌 Mantente informado con Guardianes.net y comparte esta nota para alertar a tu comunidad.
📸 @GuardianesNoticias | #FBI | #Android | #Ciberseguridad | #Smishing | #Malware | #IA | #BadBox2 | #GuardianesDigitales