Com reconèixer i evitar les estafes de phishing per SMS
Els missatges de text formen part de la nostra rutina: rebem avisos del banc, notificacions de lliuraments, recordatoris de cites i codis de verificació. Aquesta familiaritat fa que els SMS siguin un canal atractiu per als ciberdelinqüents, que intenten obtenir dades personals o dirigir-nos cap a pàgines web fraudulentes.
El phishing per SMS, també conegut com a smishing, consisteix a suplantar la identitat d’una empresa, una administració o una persona de confiança. L’objectiu és provocar una reacció ràpida: fer clic en un enllaç, descarregar una aplicació, facilitar una contrasenya o autoritzar un pagament.
Aprendre a detectar aquestes trampes redueix molt el risc. No cal tenir coneixements tècnics avançats: observar el context, desconfiar de la urgència i verificar la informació per canals oficials són mesures senzilles i eficaces.
Què és el smishing i com funciona
En una estafa de phishing per SMS, el missatge acostuma a presentar-se com una comunicació legítima. Pot semblar que prové d’un banc, d’una empresa de missatgeria, d’una plataforma digital o d’un organisme públic. El text sol incloure un enllaç i una petició concreta, com ara confirmar una identitat, actualitzar les dades o resoldre un problema amb un enviament.
La pàgina de destinació pot imitar amb molta precisió el web original. Els colors, els logotips i els formularis creen una falsa sensació de seguretat. Quan la víctima introdueix el nom d’usuari, la contrasenya, el número de targeta o un codi rebut per SMS, la informació arriba als estafadors.
Altres campanyes intenten instal·lar programari maliciós al telèfon. Un missatge pot demanar que es descarregui una aplicació per seguir un paquet o consultar una factura. Aquesta aplicació pot espiar l’activitat del dispositiu, interceptar codis de verificació o obtenir accés a contactes i fitxers.
Els senyals d’un missatge fraudulent
La urgència és una de les eines més habituals. Expressions com “últim avís”, “compte bloquejat”, “pagament pendent” o “actua en les pròximes hores” busquen impedir que la persona comprovi la informació amb calma. Una empresa legítima pot enviar avisos importants, però no acostuma a exigir dades sensibles mitjançant un enllaç inesperat.
També cal revisar el remitent i el contingut. Un número desconegut, una adreça estranya, faltes d’ortografia, traduccions automàtiques o un tractament poc habitual són indicadors de risc. Tanmateix, un missatge ben redactat no és necessàriament segur: els grups criminals poden copiar textos corporatius i utilitzar tècniques de suplantació avançades.
L’enllaç és un element especialment important. Els dominis amb lletres canviades, paraules afegides, abreviacions confuses o terminacions poc habituals poden conduir a una pàgina maliciosa. També és sospitós que l’SMS demani introduir informació bancària, fotografies de documents, codis d’autenticació o contrasenyes.
| Senyal | Què pot indicar | Resposta recomanada |
|---|---|---|
| Missatge inesperat | Intent de captar l’atenció sense context | No hi responguis ni hi facis clic |
| Petició urgent | Pressió perquè actuïs sense verificar | Atura’t i comprova-ho per un canal oficial |
| Enllaç escurçat o estrany | Destinació oculta o pàgina fraudulenta | Obre manualment el web o l’aplicació legítima |
| Sol·licitud de credencials | Robatori de comptes o identitat | No comparteixis contrasenyes ni codis |
| Fitxer o aplicació per descarregar | Possible malware | Elimina el missatge i no instal·lis res |
| Premi o reemborsament inesperat | Engany per obtenir dades o diners | No facilitis informació personal |
Com verificar un SMS abans d’actuar
La regla principal és no utilitzar l’enllaç inclòs en el missatge. Si sembla que l’SMS prové del banc, entra a l’aplicació oficial o escriu manualment l’adreça del web al navegador. En el cas d’una empresa de transport, consulta l’enviament des del compte oficial o busca el número d’atenció al client al seu web, no dins del missatge.
Si el text es refereix a una factura, una multa o una cita, comprova si existeix realment accedint al servei corresponent amb els procediments habituals. També pots contactar amb l’entitat mitjançant un telèfon que ja coneguis. No facis servir el número indicat a l’SMS si tens dubtes sobre la seva autenticitat.
Les notificacions d’un compte poden arribar amb retard o coincidir amb una activitat real, però aquesta coincidència no demostra que siguin legítimes. Els estafadors aprofiten situacions previsibles, com la temporada de compres, la renovació d’una subscripció o els períodes de declaracions i tràmits administratius.
Hàbits per protegir el mòbil i les dades
Mantén actualitzats el sistema operatiu, el navegador i les aplicacions. Les actualitzacions corregeixen vulnerabilitats que podrien ser aprofitades per programari maliciós. Instal·la aplicacions només des de botigues oficials i revisa el nom del desenvolupador, les ressenyes i els permisos que sol·liciten.
Utilitza contrasenyes llargues i diferents per a cada servei. Un gestor de contrasenyes pot ajudar-te a evitar combinacions repetides. Activa la verificació en dos passos sempre que sigui possible, preferiblement amb una aplicació d’autenticació o una clau de seguretat. Si una contrasenya és robada, aquesta capa addicional pot impedir l’accés al compte.
Desactiva la previsualització de continguts sensibles a la pantalla bloquejada, especialment si reps codis d’un sol ús. Revisa periòdicament les sessions obertes, els dispositius vinculats i els moviments bancaris. Aquestes comprovacions permeten detectar ràpidament un accés no autoritzat.
Què fer si has fet clic o has donat dades
Si només has obert l’enllaç però no hi has introduït cap informació ni has descarregat res, tanca la pàgina i elimina el missatge. Esborra també qualsevol fitxer que s’hagi baixat automàticament i executa una revisió de seguretat amb les eines del dispositiu.
Quan has facilitat una contrasenya, canvia-la immediatament des del web o l’aplicació oficial. Si la fas servir en altres serveis, modifica-la també allà. Revisa les sessions actives i tanca les que no reconeguis. En cas d’haver compartit dades bancàries, truca a l’entitat amb urgència per bloquejar la targeta o supervisar els moviments.
Si has instal·lat una aplicació sospitosa, desconnecta temporalment el dispositiu d’internet i desinstal·la-la, sempre que sigui possible. També convé informar l’empresa suplantada i conservar captures de pantalla del missatge. Davant d’un perjudici econòmic o d’un robatori d’identitat, presenta una denúncia i demana assessorament a organismes especialitzats.
Aprendre a navegar amb més seguretat
La prevenció millora quan la competència digital es practica de manera regular. Entendre com funcionen els enllaços, les contrasenyes, les notificacions i la privacitat ajuda a prendre decisions més segures en situacions quotidianes. Els materials i recursos de Tecniber ofereixen suport per reforçar l’ús responsable de la tecnologia i d’internet.
Incorpora aquests hàbits al teu dia a dia:
- Pausa’t abans de respondre a qualsevol missatge urgent o inesperat.
- Verifica la informació des de l’aplicació, el web o el telèfon oficial de l’entitat.
- No introdueixis contrasenyes, codis ni dades de targeta després d’un enllaç rebut per SMS.
- Mantén actualitzats el mòbil i les aplicacions, i limita els permisos innecessaris.
- Avisa familiars, amistats o companys quan detectis una campanya fraudulenta.
La formació digital també permet reconèixer estafes que arriben per correu electrònic, xarxes socials o aplicacions de missatgeria. Els missatges canvien d’aparença, però la seva estratègia es repeteix: crear confiança, pressionar i obtenir informació o diners.
Atura’t davant de qualsevol SMS que et demani actuar amb presses. No hi facis clic, verifica’l per un canal oficial i elimina’l si no pots confirmar-ne l’origen. Compartir aquesta pràctica amb el teu entorn pot evitar que una altra persona caigui en el mateix engany.