De qué se trata
En su móvil llegan seis conversaciones: SMS y chats de mensajería. Algunas son auténticas y otras son trampas. Decida cada vez: ¿auténtica o trampa?
Qué practica
Reconocer las tácticas en el móvil y preguntar por una vía que ya conoce.
Su situación en este ejercicio
Usted es la madre de Lucía, que vive en la ciudad de al lado y cuyo número tiene guardado en el móvil. Su cuenta está en el Banco Riberano y su contrato de móvil, en Vuelavoz. Ahora mismo no espera ningún paquete.
En un móvil de verdad: no toque los enlaces ni mantenga el dedo encima. Una pulsación demasiado corta es un toque, y algunos móviles ya muestran entonces una vista previa de la página. Si duda, abra usted la app o la dirección que conoce. Adónde lleva un enlace lo ve en el ordenador sin abrirlo: señálelo con el ratón, sin hacer clic. En los SMS, la dirección suele aparecer como texto: ahí basta con leerla.
iPhone: si aparece una vista previa, no la toque: un toque fuera de ella la cierra.
El ejercicio interactivo necesita JavaScript. Sin JavaScript, aquí puede leer todos los casos con su explicación.
+34 612 ••• 7719 · SMS
← Llevacajas: su paquete está en nuestro almacén. Confirme su dirección de entrega o se devolverá: llevacajas-paquete.test/p/8KX2
Bien visto: es una trampa.
Una trampa. Con el enlace quieren que introduzca datos o que instale una app que espía su móvil.
- Un número de móvil normal, sin nombre de empresa: así no escriben las empresas de paquetería.
- El enlace lleva a llevacajas-paquete.test, no a llevacajas.test.
- No espera ningún paquete de Llevacajas, y «o se devolverá» mete prisa. Estos SMS llegan a miles de personas: alguna siempre está esperando uno.
+34 622 ••• 3821 · Mensajería
← Hola, mamá, se me ha roto el móvil y este es mi número nuevo. ¿Puedes borrar el antiguo y guardar este? 😊
→ ¡Vaya! ¿Qué ha pasado?
← Se me cayó al agua 🙈 Oye, hoy tengo que pagar dos facturas y con el móvil nuevo no puedo entrar en el banco. ¿Me las pagas tú con una transferencia? Mañana te lo devuelvo.
← Rápido, por favor, que si no me cobran un recargo. Te paso los datos de la cuenta.
Bien visto: es una trampa.
Una trampa: la estafa del «Hola, mamá», también llamada del «hijo en apuros». No envíe nunca dinero antes de haber hablado con la persona en el número que ya conoce.
- Un número desconocido que dice ser su hijo o su hija. No aparece ningún nombre: «mamá» vale para cualquier madre. Eso sí, algunos estafadores sacan nombres de las redes sociales; un nombre por sí solo tampoco prueba nada.
- Casi siempre sigue los mismos pasos: número nuevo, «borra el antiguo» y después una transferencia urgente o un pago de móvil a móvil a una cuenta ajena.
- Llame a su hijo o a su hija al número ANTIGUO. Casi siempre sigue funcionando, y se acabó el susto.
Banco Riberano · SMS
← Banco Riberano: hoy debe volver a vincular su app de autorizaciones. Confírmelo ahora o se bloqueará su acceso: bancoriberano-autoriza.example/nueva
Bien visto: es una trampa.
Una trampa. Con la página falsa, los estafadores quieren quedarse con sus claves de acceso y conseguir que usted autorice un pago en su app auténtica.
- El nombre del remitente «Banco Riberano» no basta como prueba: los estafadores lo han falsificado muchas veces, y el mensaje falso puede aparecer incluso en la misma conversación que los SMS auténticos del banco.
- El destino del enlace es bancoriberano-autoriza.example, no bancoriberano.example.
- Los bancos serios no envían enlaces para volver a configurar una app de autorizaciones ni amenazan por SMS con un bloqueo.
Vuelavoz · SMS
← Vuelavoz: ya tiene disponible su factura de septiembre por 12,99 €. La encontrará en la app de Vuelavoz o en vuelavoz.test/factura
Correcto: este mensaje es auténtico.
Auténtico. Solo informa, y el enlace encaja con su operador. No todo SMS con un enlace es una trampa; si quiere mirarlo, lo mejor sigue siendo abrir usted la app.
- Ningún plazo, ninguna petición de pagar o de introducir algo: solo un aviso que encaja con su contrato.
- El enlace lleva a vuelavoz.test, la dirección de su operador. Aun así, no hace falta: la factura también está en la app.
- El nombre del remitente se podría falsificar. Aquí no es lo decisivo, porque el mensaje no le pide nada.
Lucía · Mensajería
← Hola, mamá, el domingo llegamos sobre las cinco. ¿Llevo una tarta? 🍰
→ ¡Claro! Yo preparo el café.
← Genial, ¡hasta el domingo! ❤️
Correcto: este mensaje es auténtico.
Auténtico. Una conversación familiar de lo más normal. No todo mensaje es sospechoso: póngase alerta cuando se trate de dinero, de datos o de prisas.
- El número está guardado como «Lucía»: es la conversación de siempre con su hija.
- Ninguna petición de dinero, ninguna prisa, nada raro.
+34 633 ••• 0042 · SMS
← Tiene 1 mensaje de voz nuevo. Escúchelo aquí: escuchar-mensaje.test/v/3928
Bien visto: es una trampa.
Una trampa. No lo toque, bloquee el número y borre el mensaje.
- Un número de móvil desconocido. Su buzón de voz de verdad le avisa a través de su operador, no a través de desconocidos.
- Los mensajes de voz se escuchan llamando al número del buzón de voz o en la app de teléfono, no con un enlace a escuchar-mensaje.test.
- La curiosidad es el cebo: detrás del enlace suele esperar la petición de instalar una «app de buzón de voz», que en realidad es un programa malicioso.
Todas las empresas, personas, direcciones y números de los ejercicios son inventados. Cualquier parecido con empresas o personas reales sería pura coincidencia y no intencionado.
¿Conoce a alguien que también debería practicarlo?
Envíe este ejercicio a – o a quien usted quiera.
Entonces envíe la dirección de este ejercicio: https://practice-makes-safe.org/es/practicar/mensajes