Un grupo de ciberdelincuentes conocido como Smishing Triad ha lanzado una ofensiva masiva de smishing que emplea más de 194,000 dominios maliciosos. La operación se apoya en una infraestructura descentralizada con participación de desarrolladores de kits de phishing, vendedores de datos, proveedores de alojamiento y grupos de spam.
Infraestructura y ubicaciones
Los dominios maliciosos se registran principalmente en Hong Kong y se alojan en servicios cloud estadounidenses como Cloudflare. Las plantillas de ataque imitan al USPS, bancos y organismos estatales, redirigiendo a páginas falsas para obtener datos sensibles.
Impacto financiero
El grupo ha obtenido más de $1.000 millones en tres años y manipuló mercados bursátiles mediante ataques a cuentas de inversores (ramp and dump). El volumen masivo de dominios efímeros dificulta la detección y cierre de infraestructuras.
Riesgos asociados
Los riesgos incluyen pérdida financiera, robo de identidad y exposición de información sensible por canales difíciles de rastrear.
Mitigaciones recomendadas
- Extremar la vigilancia ante mensajes SMS sospechosos o que apelan a la urgencia.
- No hacer clic en enlaces ni entregar datos personales a través de SMS.
- Verificar directamente la autenticidad de los mensajes con los proveedores correspondientes.
- Mantener sistemas de alerta ante dominios fraudulentos.
- Monitorizar registros DNS.
- Invertir en protección frente a smishing.
- Capacitar a equipos sobre ingeniería social avanzada.