- Qué es el smishing
- Requisitos previos
- Remitentes de SMS
- Componer el cebo
- Diferencias de rastreo
- Entregabilidad en Brasil
- Relacionado
Qué es el smishing
Smishing es phishing por SMS. El canal tiene tasas de apertura altísimas y el usuario suele estar en el móvil, con menos defensas. Eso lo convierte en un vector realista para simular.
En qlture, el smishing es un canal del módulo de phishing. Es opt-in: solo aparece en la interfaz si hay un remitente de SMS configurado.
El SMS implica coste por mensaje, teléfonos de los colaboradores y consentimiento. Trata la base de teléfonos y el consentimiento como responsabilidad de tu proceso interno (LGPD).
Requisitos previos
- Teléfono de los objetivos. La campaña solo envía a quien tiene un teléfono válido en formato E.164 (ej.:
+5511999998888). Los objetivos sin teléfono se omiten. Rellena los teléfonos mediante importación o SCIM. - Un remitente de SMS. Configurado por perfil (mira abajo) o mediante variables de entorno del sistema.
Si no hay ningún remitente disponible, el canal SMS simplemente no aparece en el selector de vector.
Remitentes de SMS
Al igual que los perfiles de SMTP para correo, registras perfiles de remitente de SMS en Phishing → Remitentes de SMS. Cada perfil elige un proveedor:
| Proveedor | Observación |
|---|---|
| AWS SNS | Reutiliza las credenciales AWS ya usadas en la plataforma |
| Twilio | Cuenta y credenciales de Twilio |
| HTTP genérico | Para Zenvia, Comtele, Infobip, etc., mediante template de cuerpo con {{to}} y {{text}} |
Los secretos de los perfiles están cifrados y nunca se devuelven por la API. La campaña apunta a un smsSenderId; si se deja en blanco, usa el remitente predeterminado del sistema (configurado por entorno).
Componer el cebo
Al elegir el vector SMS (smishing), el paso 1 cambia los campos de correo por el composer de SMS:
qlture: detectamos un acceso inusual. Confírmalo en {{link}}
El composer trae:
- Contador de caracteres y segmentos (el SMS se cobra por segmento).
- Aviso si falta el
{{link}}rastreable. - Nota de consentimiento (LGPD) visible.
- Vista previa en burbuja de SMS.
El {{link}} es el enlace rastreable individual — los clics y la landing reutilizan el mismo mecanismo de los demás canales.
Diferencias de rastreo
El SMS es más reducido que el correo:
- Sin píxel de apertura: no hay forma de medir “abierto” en SMS.
- No hay botón de reporte, porque no cabe en el formato.
- El clic y la landing funcionan con normalidad, por objetivo.
Entregabilidad en Brasil
La entrega de SMS a Brasil (especialmente vía AWS SNS) exige registro de remitente y cumplimiento de las reglas de Anatel del lado del proveedor. Esto es configuración operativa en tu cuenta del proveedor, fuera de qlture.
Relacionado
- Simulación de phishing — visión general.
- Quishing — cebo por código QR.
