De qué se trata

En su móvil llegan seis conversaciones: SMS y chats de mensajería. Algunas son auténticas y otras son trampas. Decida cada vez: ¿auténtica o trampa?

Qué practica

Reconocer las tácticas en el móvil y preguntar por una vía que ya conoce.

Su situación en este ejercicio

Usted es la madre de Lucía, que vive en la ciudad de al lado y cuyo número tiene guardado en el móvil. Su cuenta está en el Banco Riberano y su contrato de móvil, en Vuelavoz. Ahora mismo no espera ningún paquete.

En un móvil de verdad: no toque los enlaces ni mantenga el dedo encima. Una pulsación demasiado corta es un toque, y algunos móviles ya muestran entonces una vista previa de la página. Si duda, abra usted la app o la dirección que conoce. Adónde lleva un enlace lo ve en el ordenador sin abrirlo: señálelo con el ratón, sin hacer clic. En los SMS, la dirección suele aparecer como texto: ahí basta con leerla.

iPhone: si aparece una vista previa, no la toque: un toque fuera de ella la cierra.

Ejercicio

El ejercicio interactivo necesita JavaScript. Sin JavaScript, aquí puede leer todos los casos con su explicación.

+34 612 ••• 7719 · SMS

← Llevacajas: su paquete está en nuestro almacén. Confirme su dirección de entrega o se devolverá: llevacajas-paquete.test/p/8KX2

Bien visto: es una trampa.

Una trampa. Con el enlace quieren que introduzca datos o que instale una app que espía su móvil.

  • Un número de móvil normal, sin nombre de empresa: así no escriben las empresas de paquetería.
  • El enlace lleva a llevacajas-paquete.test, no a llevacajas.test.
  • No espera ningún paquete de Llevacajas, y «o se devolverá» mete prisa. Estos SMS llegan a miles de personas: alguna siempre está esperando uno.

+34 622 ••• 3821 · Mensajería

← Hola, mamá, se me ha roto el móvil y este es mi número nuevo. ¿Puedes borrar el antiguo y guardar este? 😊

→ ¡Vaya! ¿Qué ha pasado?

← Se me cayó al agua 🙈 Oye, hoy tengo que pagar dos facturas y con el móvil nuevo no puedo entrar en el banco. ¿Me las pagas tú con una transferencia? Mañana te lo devuelvo.

← Rápido, por favor, que si no me cobran un recargo. Te paso los datos de la cuenta.

Bien visto: es una trampa.

Una trampa: la estafa del «Hola, mamá», también llamada del «hijo en apuros». No envíe nunca dinero antes de haber hablado con la persona en el número que ya conoce.

  • Un número desconocido que dice ser su hijo o su hija. No aparece ningún nombre: «mamá» vale para cualquier madre. Eso sí, algunos estafadores sacan nombres de las redes sociales; un nombre por sí solo tampoco prueba nada.
  • Casi siempre sigue los mismos pasos: número nuevo, «borra el antiguo» y después una transferencia urgente o un pago de móvil a móvil a una cuenta ajena.
  • Llame a su hijo o a su hija al número ANTIGUO. Casi siempre sigue funcionando, y se acabó el susto.

Banco Riberano · SMS

← Banco Riberano: hoy debe volver a vincular su app de autorizaciones. Confírmelo ahora o se bloqueará su acceso: bancoriberano-autoriza.example/nueva

Bien visto: es una trampa.

Una trampa. Con la página falsa, los estafadores quieren quedarse con sus claves de acceso y conseguir que usted autorice un pago en su app auténtica.

  • El nombre del remitente «Banco Riberano» no basta como prueba: los estafadores lo han falsificado muchas veces, y el mensaje falso puede aparecer incluso en la misma conversación que los SMS auténticos del banco.
  • El destino del enlace es bancoriberano-autoriza.example, no bancoriberano.example.
  • Los bancos serios no envían enlaces para volver a configurar una app de autorizaciones ni amenazan por SMS con un bloqueo.

Vuelavoz · SMS

← Vuelavoz: ya tiene disponible su factura de septiembre por 12,99 €. La encontrará en la app de Vuelavoz o en vuelavoz.test/factura

Correcto: este mensaje es auténtico.

Auténtico. Solo informa, y el enlace encaja con su operador. No todo SMS con un enlace es una trampa; si quiere mirarlo, lo mejor sigue siendo abrir usted la app.

  • Ningún plazo, ninguna petición de pagar o de introducir algo: solo un aviso que encaja con su contrato.
  • El enlace lleva a vuelavoz.test, la dirección de su operador. Aun así, no hace falta: la factura también está en la app.
  • El nombre del remitente se podría falsificar. Aquí no es lo decisivo, porque el mensaje no le pide nada.

Lucía · Mensajería

← Hola, mamá, el domingo llegamos sobre las cinco. ¿Llevo una tarta? 🍰

→ ¡Claro! Yo preparo el café.

← Genial, ¡hasta el domingo! ❤️

Correcto: este mensaje es auténtico.

Auténtico. Una conversación familiar de lo más normal. No todo mensaje es sospechoso: póngase alerta cuando se trate de dinero, de datos o de prisas.

  • El número está guardado como «Lucía»: es la conversación de siempre con su hija.
  • Ninguna petición de dinero, ninguna prisa, nada raro.

+34 633 ••• 0042 · SMS

← Tiene 1 mensaje de voz nuevo. Escúchelo aquí: escuchar-mensaje.test/v/3928

Bien visto: es una trampa.

Una trampa. No lo toque, bloquee el número y borre el mensaje.

  • Un número de móvil desconocido. Su buzón de voz de verdad le avisa a través de su operador, no a través de desconocidos.
  • Los mensajes de voz se escuchan llamando al número del buzón de voz o en la app de teléfono, no con un enlace a escuchar-mensaje.test.
  • La curiosidad es el cebo: detrás del enlace suele esperar la petición de instalar una «app de buzón de voz», que en realidad es un programa malicioso.

Todas las empresas, personas, direcciones y números de los ejercicios son inventados. Cualquier parecido con empresas o personas reales sería pura coincidencia y no intencionado.

¿Conoce a alguien que también debería practicarlo?

Envíe este ejercicio a  – o a quien usted quiera.

Entonces envíe la dirección de este ejercicio: https://practice-makes-safe.org/es/practicar/mensajes

Se ha producido un error. Recargar 🗙

Restableciendo la conexión …

No se pudo reconectar – próximo intento en segundos.

No se pudo reconectar.
Inténtalo de nuevo o recarga la página.

El servidor ha pausado la sesión.

No se pudo reanudar la sesión.
Inténtalo de nuevo o recarga la página.