{"id":28529,"date":"2026-08-06T22:05:03","date_gmt":"2026-08-06T22:05:03","guid":{"rendered":"https:\/\/www.ikusi.com\/?p=28529"},"modified":"2026-08-06T22:05:04","modified_gmt":"2026-08-06T22:05:04","slug":"de-que-sirve-invertir-millones-en-conectividad-si-un-sms-de-50-centavos-puede-secuestrar-su-red-corporativa","status":"publish","type":"post","link":"https:\/\/www.ikusi.com\/es\/blog\/de-que-sirve-invertir-millones-en-conectividad-si-un-sms-de-50-centavos-puede-secuestrar-su-red-corporativa\/","title":{"rendered":"\u00bfDe qu\u00e9 sirve invertir millones en conectividad si un SMS de 50 centavos puede secuestrar su red corporativa?"},"content":{"rendered":"
Yair Vazquez<\/div>\n\n\n

Ustedes ya invirtieron en firewalls, en VPN, en segmentaci\u00f3n de red. Y aun as\u00ed, el punto de entrada m\u00e1s efectivo para un atacante hoy no est\u00e1 en su per\u00edmetro: est\u00e1 en el tel\u00e9fono de un empleado, en un mensaje de texto que le cost\u00f3 al delincuente menos de un peso enviar.<\/p>\n\n\n\n

Eso es exactamente lo que est\u00e1 pasando en M\u00e9xico con el registro de l\u00edneas telef\u00f3nicas asociado a la CURP. La medida busca identificar y suspender l\u00edneas an\u00f3nimas usadas para fraude, extorsi\u00f3n y secuestro virtual. Pero como toda obligaci\u00f3n con fecha l\u00edmite (el tr\u00e1mite se cierra por escalones entre agosto y diciembre de este a\u00f1o, seg\u00fan el \u00faltimo d\u00edgito de cada n\u00famero), se convirti\u00f3 en el gancho perfecto para el smishing.<\/p>\n\n\n\n

La tendencia: ingenier\u00eda social B2B disfrazada de tr\u00e1mite oficial<\/h2>\n\n\n\n

El patr\u00f3n es simple y por eso funciona: un mensaje de texto que dice que la l\u00ednea ser\u00e1 suspendida, que falta \u00abvalidar la CURP\u00bb o que hay un problema con el registro, con un enlace para \u00abresolverlo de inmediato\u00bb. Nada de esto viene de las compa\u00f1\u00edas telef\u00f3nicas ni del gobierno: el portal oficial (registratulinea.crt.gob.mx) es claro en que el tr\u00e1mite es gratuito, se hace directamente con el operador y que nadie llama ni escribe para confirmarlo. Cualquier mensaje que presione con urgencia y pida clic inmediato ya rompe esa regla.<\/p>\n\n\n\n

El problema no es que exista el fraude. El problema es d\u00f3nde est\u00e1 ocurriendo: en dispositivos m\u00f3viles corporativos, muchos de ellos con acceso a correo, VPN o aplicaciones internas. Ah\u00ed es donde un fraude personal deja de ser personal y es, precisamente, lo que trabajamos en Ikusi Protecci\u00f3n Antifraudes.<\/a><\/p>\n\n\n\n

La implicaci\u00f3n: su per\u00edmetro no protege lo que pasa en el bolsillo del empleado<\/h2>\n\n\n\n

Aqu\u00ed es donde muchas empresas se equivocan de foco. Se preparan para ataques que entran por la red y no consideran que el vector de entrada puede ser un mensaje de texto que ni siquiera toca su infraestructura hasta que el empleado ya dio clic.<\/p>\n\n\n\n

Cuando eso pasa desde un dispositivo con acceso corporativo, las consecuencias son para la empresa.<\/p>\n\n\n\n