SMS fraudulentos: cómo detectar y frenar el smishing

Los SMS fraudulentos más habituales

• Paquetes: Correos u otra empresa de mensajería te pide una pequeña tasa de aduanas o de reenvío para entregar tu paquete.
• Bancos: un aviso que imita a BBVA, Santander, CaixaBank u otra entidad dice que tu tarjeta está bloqueada o que hay un pago sospechoso que debes confirmar.
• Multas: una supuesta multa de la DGT o de tráfico pendiente de pago con descuento si pagas hoy.
• Impuestos: la Agencia Tributaria, o el organismo fiscal de tu país, te anuncia una devolución que solo cobrarás si introduces los datos de tu tarjeta.
• El falso hijo: "Hola mamá, se me ha roto el móvil, este es mi número nuevo", seguido de una petición urgente de dinero.
• Bloqueos de cuenta: tu cuenta de Apple, tu plataforma de streaming o tu correo se va a cerrar.
• Mensajes por error y ofertas de trabajo que inician una conversación y terminan en una inversión o en criptomonedas.

Señales de alerta en un SMS

• Urgencia: hoy, en 24 horas, último aviso.
• Un enlace que no coincide con la web real de la empresa, a menudo con palabras o guiones de más.
• Enlaces acortados o espacios extraños pensados para esquivar los filtros.
• Peticiones de datos de tarjeta, códigos o un pequeño pago.
• Un remitente que es un número móvil cualquiera en lugar del nombre habitual de la empresa.

Los bancos y las empresas de mensajería de verdad no te piden confirmar los datos de tu tarjeta por SMS. Ante la duda, abre la app oficial o escribe tú mismo su dirección web en lugar de tocar el enlace.

Cómo detecta Junkless los SMS fraudulentos

Junkless combina tres comprobaciones en tu iPhone. Una base de datos de estafas recoge cientos de miles de dominios de phishing conocidos, así que un enlace a uno de ellos manda el mensaje directamente a No deseados. Un modelo de lenguaje entrenado con SMS fraudulentos reales en ocho idiomas, español incluido, reconoce los patrones anteriores aunque el enlace sea nuevo. Y tus reglas van primero, así que un remitente de confianza nunca se bloquea.

La base de datos se revisa antes de cada publicación: bancos, empresas de mensajería, tiendas y acortadores de enlaces conocidos nunca pueden acabar en ella. Con Pro, se actualiza a diario.

Si ya has tocado el enlace

• No introduzcas nada más y cierra la página.
• Si pusiste los datos de tu tarjeta, llama a tu banco al número que aparece en la propia tarjeta.
• Si escribiste una contraseña, cámbiala en la web real y activa la verificación en dos pasos.
• Haz capturas de pantalla del mensaje y, si has perdido dinero, denúncialo ante la policía.
• En España puedes llamar gratis al 017, la línea de ayuda en ciberseguridad de INCIBE, para que te orienten.

Informa del smishing y ayuda al filtro a aprender

Cuando informas de un SMS con Junkless, tu elección se cifra en tu iPhone y solo tu dispositivo puede leerla. Junkless la convierte en una regla, así que el siguiente mensaje de ese remitente se filtra automáticamente. Ten en cuenta que iOS elimina el mensaje del que informas al tocar OK.