8Escanea el dispositivo en busca de malware o programas dañinos
Que el enlace del SMS falso de la DGT conduzca a una página que imita a la Dirección General de Tráfico no significa que el peligro termine al cerrarla. En varias campañas de smishing documentadas, el paso previo al robo de credenciales es la descarga de un archivo contaminado, a menudo un ZIP que esconde un ejecutable con un troyano capaz de registrar lo que se teclea y acceder a la cuenta bancaria de la víctima. Por eso, después de haber pinchado, el escaneo del dispositivo es una de las primeras acciones que recomiendan la Policía Nacional e INCIBE: no basta con borrar el mensaje, porque el código dañino puede haber quedado instalado sin que se note. Un antivirus actualizado y una revisión completa del terminal son la única forma de comprobar si el equipo sigue limpio o si los ciberdelincuentes han dejado una puerta abierta para seguir extrayendo datos personales y financieros.
Para que el escaneo sirva de algo hay que hacerlo bien. INCIBE aconseja, si se ha llegado a ejecutar algún archivo descargado, desconectar primero el dispositivo de la red para impedir que el malware se propague a otros equipos y, a continuación, lanzar un análisis completo con el antivirus actualizado. Conviene además revisar las aplicaciones instaladas, borrar cualquier archivo sospechoso de la carpeta de descargas y comprobar los permisos que tienen las apps, desinstalando aquellas que no se recuerda haber instalado o que no se utilizan. Si el análisis revela una infección persistente, la solución pasa por restaurar el terminal a los valores de fábrica, lo que elimina cualquier rastro de la amenaza pero también los datos almacenados, de ahí la recomendación de realizar copias de seguridad con regularidad. Ante cualquier duda, el teléfono gratuito 017 de INCIBE, operativo todos los días, orienta sobre cómo desinfectar el equipo y qué pasos seguir a continuación.
