Cómo identificar un SMS fraudulento que quiere robarte datos

"Estamos confirmando que se ha dado de alta para un servicio de citas. Se le cobrará 2 dólares al día a menos que cancele su petición: www.?????.com.", o "El cheque es preparado para usted. Favor gracias de llamarnos para completar las informaciones al número?????", son 2 sencillos ejemplos de mensajes que pueden aparecer en tu teléfono móvil como técnica de smishing, un tipo de ciberdelito.

[#7 WarDog77]

Por cierto, estas paginas se pueden denunciar en:

https://safebrowsing.google.com/safebrowsing/report_phish/?hl=es

https://www.policia.es/_es/colabora_informar.php

O llamando al INCIBE la 017

[#8 Mltfrtk]

Últimamente recibo un montón de llamadas telefónicas de spam que me bloquea el propio móvil, y mensajes sms falsos relacionados con "paquetes enviados" y cosas así. Es un asco.

[#2 Desactivado]

Si así andamos todavía...

[#4 Pacman]

#2 cada vez son más avanzados y están mejor hechos.
Fijate, por ejemplo, que el otro día recibí un mensaje fraudulento que se hacía pasar por mi mujer y me decir "vente ya para casa, todo el día en el bar!"
Menos mal que me di cuenta que no estoy casado, pero otro hubiera picado.

[#6 WarDog77]

La página sigue existiendo aunque cloudflare ahora te da un aviso de phising y te para el acceso (aunque puedes forzarlo).

Me tentó la curiosidad de saber cómo se saltarian la confirmación de operaciones por código SMS del BBVA

[#5 WarDog77]

Aquí el que recibió mi suegra. Ella no tiene BBVA. Aparte de eso el .com para mi ya era sospechoso (son .es) y aunque al acceder al enlace la página era la típica (idéntica) de identificación de usuario de BBVA para móviles, te dabas cuenta de que no era la buena porque los accesos de información, etc que hay en la página no funcionaban, solo el de "Iniciar Sesión". Cuando metías usuario y contraseña (metí unos falsos por probar) no te daba error sino que se quedaba "pensando".

Se lo mandé al INCIBE por eso de colaborar.

[#9 orangutan]

#5 Ya se ve a simple vista que el dominio no es el de BBVA , independientemente de que sea .com o .es
Por otra parte, si haces un whois:
Domain name: MOVIL-BBVA-PARTICULARES.COM
Registry Domain ID: 2654192270_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.reg.com
Registrar URL: https://www.reg.com
Registrar URL: https://www.reg.ru
Updated Date: 2021-11-11T11:07:49Z
Creation Date: 2021-11-11T11:05:02Z
Registrar Registration Expiration Date: 2022-11-11T11:05:02Z
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: [e-mail]
Registrar Abuse Contact Phone: [phone]
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Registry Registrant ID:
Registrant Name: Fernando Hansen
Registrant Organization: Private Person
Registrant Street: 1724 Crim Lane
Registrant City: Dayton
Registrant State/Province: Dayton
Registrant Postal Code: 45402
Registrant Country: US
Registrant Phone: [phone]
...

[#10 el_vago]

El hecho de que te llegue un sms ya es sospechoso de por sí. Es tan del siglo XX...

[#3 Desactivado]

Esemequé?

[#1 Putin.es.tu.papa]

Por que en el mensaje dice: Soy un SMS fraudulento que quiere robarte datos, has clic aquí.
Y los cab de fava le dan.