La compañía de ciberseguridad incorpora un filtro capaz de analizar mensajes sospechosos en tiempo real para detectar intentos de smishing, una de las amenazas que más crece en los teléfonos móviles.
Las estafas por SMS se han convertido en una de las amenazas digitales más difíciles de frenar porque no necesitan infectar el teléfono con un virus: les basta con engañar al usuario para que pulse un enlace, entregue una contraseña o facilite datos bancarios.
Ante este escenario, Surfshark ha lanzado una nueva herramienta basada en inteligencia artificial destinada a detectar y bloquear este tipo de mensajes fraudulentos tanto en iOS como en Android.
La funcionalidad analiza los SMS entrantes en busca de patrones sospechosos y puede revisar elementos como los enlaces incluidos, el número del remitente y el contenido del propio mensaje.
El objetivo es combatir el llamado smishing, la variante del phishing que utiliza mensajes de texto para hacerse pasar por bancos, empresas de transporte, organismos públicos u otras entidades.
El smishing ya representa una amenaza masiva
El crecimiento de este tipo de fraude explica la ofensiva de las empresas de ciberseguridad.
Según los datos facilitados en la información de lanzamiento, a finales de 2023 circulaban de media en Estados Unidos más de 19 200 millones de mensajes SMS fraudulentos al mes, casi tres veces más que en 2021.
La misma información sitúa actualmente al smishing en torno al 35 % de los intentos globales de suplantación de identidad.
El atractivo para los delincuentes resulta evidente.
Los usuarios suelen revisar un SMS casi inmediatamente después de recibirlo y, además, el formato reducido dificulta comprobar con detalle la dirección real de un enlace.
Los atacantes explotan esta circunstancia con mensajes diseñados para provocar urgencia, miedo o curiosidad.
“Su paquete no ha podido entregarse”, “se ha detectado un acceso a su cuenta”, “debe abonar una tasa pendiente” o “su tarjeta será bloqueada” son algunas de las fórmulas habituales.
Surfshark utiliza IA para analizar los mensajes
La nueva función intenta actuar antes de que el usuario interactúe con el fraude.
El sistema de Surfshark emplea inteligencia artificial para evaluar las comunicaciones entrantes y detectar señales relacionadas con posibles campañas de suplantación.
El análisis puede incluir la URL incluida en el SMS, la identidad aparente del remitente y la estructura lingüística del mensaje.
Esto resulta importante porque las campañas más recientes ya no presentan necesariamente los errores ortográficos o las traducciones deficientes que durante años permitían detectar fácilmente una estafa.
La inteligencia artificial generativa está permitiendo además a los delincuentes crear mensajes mucho más convincentes y personalizados.
El problema deja así de ser únicamente técnico.
Una web puede no contener inicialmente malware y, aun así, estar diseñada para convencer al usuario de introducir voluntariamente sus credenciales.
Los fraudes modernos ya no siempre parecen fraudes
Durante años, uno de los consejos básicos de ciberseguridad consistía en buscar errores evidentes: faltas ortográficas, remitentes extraños o diseños poco profesionales.
Ese método resulta cada vez menos fiable.
Los delincuentes pueden utilizar información filtrada previamente para dirigirse a la víctima por su nombre o mencionar compañías con las que mantiene alguna relación.
También pueden copiar con enorme precisión el tono, logotipo y estructura de comunicación de un banco o una empresa de mensajería.
Por eso, Surfshark sostiene que su nueva protección está enfocada precisamente hacia aquellas amenazas que no presentan indicadores visuales obvios.
Así funciona en iPhone
La implementación cambia dependiendo del sistema operativo.
En dispositivos Apple, el sistema puede identificar los mensajes considerados sospechosos y trasladarlos automáticamente hacia la carpeta de correo no deseado.
Además, estos SMS no generan una notificación habitual.
La lógica es sencilla: reducir la posibilidad de que el usuario pulse impulsivamente sobre un enlace fraudulento al recibir una alerta en la pantalla.
Este elemento puede ser especialmente útil en ataques que utilizan mensajes de máxima urgencia.
Un supuesto aviso bancario recibido durante una reunión o mientras el usuario está conduciendo puede provocar una reacción rápida sin comprobar suficientemente su autenticidad.
En Android, Surfshark crea un espacio seguro para revisar el SMS
El funcionamiento en Android sigue un planteamiento diferente.
Cuando se detecta un mensaje potencialmente peligroso, el usuario recibe una advertencia de seguridad.
Posteriormente puede revisar el contenido dentro de un entorno protegido en la aplicación de Surfshark.
El objetivo es evitar que una persona abra directamente el enlace incluido en el SMS.
Esta diferencia entre iOS y Android responde a las posibilidades y restricciones que cada sistema operativo impone a las aplicaciones de terceros.
Qué información analiza y qué promete no guardar
Uno de los puntos más sensibles de cualquier herramienta que analiza comunicaciones personales es la privacidad.
Surfshark asegura que no almacena el contenido de los mensajes, no monitoriza de forma general la actividad realizada en el dispositivo y tampoco utiliza datos privados del usuario para entrenar sus modelos.
La promesa resulta especialmente relevante porque una herramienta contra el fraude necesita analizar precisamente uno de los espacios más personales del teléfono: los mensajes privados.
Cualquier sistema de este tipo debe encontrar un equilibrio entre capacidad de detección y privacidad.
Cuanto más contexto pueda analizar un algoritmo, potencialmente mayor será su capacidad para reconocer patrones. Pero esa misma capacidad incrementa las dudas sobre qué información procesa y dónde se realiza ese análisis.
Un panel muestra las amenazas bloqueadas
La nueva función incluye también un panel de control desde el que los usuarios pueden consultar las amenazas detectadas.
La herramienta ofrece información sobre los intentos de fraude bloqueados y el tipo de protección aplicada.
En Estados Unidos, Surfshark añade además una función que intenta calcular el valor económico potencialmente protegido gracias a los intentos de estafa identificados.
Esa estimación debe interpretarse como una referencia del fabricante y no como dinero que necesariamente hubiera perdido el usuario.
Los bancos siguen siendo uno de los principales cebos
El smishing se ha convertido en una técnica especialmente eficaz para suplantar a entidades financieras.
Los delincuentes envían mensajes en los que alertan de una supuesta transferencia, compra sospechosa o bloqueo de cuenta.
A partir de ahí, intentan que la víctima pulse un enlace y acceda a una web que imita a la entidad.
En otros casos, el ataque pretende conseguir que el usuario llame a un número telefónico controlado por los estafadores.
El objetivo final suele ser el mismo: conseguir contraseñas, códigos de verificación, información de tarjetas o autorizaciones bancarias.
Correos, paquetería y multas falsas: otras grandes trampas
Los bancos no son los únicos utilizados como reclamo.
Las estafas relacionadas con paquetería y servicios de mensajería son especialmente frecuentes porque millones de personas compran habitualmente por Internet.
El mensaje suele informar sobre un problema para entregar un paquete y solicita un pequeño pago para corregir la dirección o liberar el envío.
Precisamente las cantidades reducidas hacen que muchas víctimas bajen la guardia.
También proliferan mensajes relacionados con supuestas multas, peajes pendientes, impuestos o avisos de organismos públicos.
En estos casos, la presión psicológica viene del miedo a sufrir una sanción mayor.
La inteligencia artificial abre una nueva batalla entre atacantes y defensores
La nueva herramienta de Surfshark representa otro ejemplo de una tendencia que marcará la ciberseguridad durante los próximos años: la IA está siendo utilizada simultáneamente por delincuentes y empresas de seguridad.
Los atacantes pueden emplearla para redactar campañas más convincentes, traducir mensajes perfectamente y personalizarlos a gran escala.
Los defensores, en cambio, recurren a modelos automáticos para identificar patrones imposibles de revisar manualmente en millones de comunicaciones.
El resultado es una carrera tecnológica permanente.
Cada nueva defensa obliga al atacante a modificar sus técnicas, mientras cada nueva técnica fraudulenta termina alimentando sistemas de detección más sofisticados.
Ningún filtro elimina por completo el riesgo
Pese a los avances, ningún sistema puede garantizar una protección absoluta.
Los modelos pueden producir falsos positivos, clasificando como sospechoso un mensaje legítimo, o pueden no identificar campañas especialmente nuevas.
Por ello, el usuario continúa siendo una pieza fundamental de la seguridad.
Ante cualquier SMS que solicite actuar con urgencia, lo recomendable es no utilizar directamente el enlace recibido.
Si el mensaje parece proceder de un banco, empresa u organismo público, resulta más seguro acceder mediante su aplicación oficial o escribir manualmente la dirección conocida.
Y nunca debe facilitarse por mensaje o teléfono un código de autenticación de un solo uso cuando no se haya iniciado personalmente la operación.
Disponible para Surfshark One y One+
La nueva protección contra estafas SMS está disponible para los usuarios de los planes Surfshark One y Surfshark One+.
Los clientes pueden acceder a ella actualizando la aplicación desde las tiendas oficiales correspondientes a iOS y Android.
La incorporación amplía el enfoque tradicional de Surfshark, conocida principalmente por sus servicios VPN, hacia un modelo de protección digital más amplio.
La batalla por el móvil se traslada al factor humano
El crecimiento del smishing demuestra cómo ha cambiado la delincuencia digital.
Hace años, buena parte de los esfuerzos se concentraban en impedir que un programa malicioso infectara el ordenador. Ahora, el atacante puede conseguir exactamente el mismo resultado convenciendo al propio usuario para que entregue la información.
Y eso convierte al SMS en un arma sorprendentemente eficaz.
Surfshark pretende reducir esa exposición utilizando inteligencia artificial como primera barrera. Pero incluso con filtros automáticos, la mejor defensa sigue siendo desconfiar de cualquier mensaje inesperado que pida dinero, credenciales o una acción urgente.
La ciberdelincuencia ya no necesita romper la puerta digital. En muchos casos, solo necesita conseguir que la víctima la abra por voluntad propia.
Chollones
Chollones
Chollones