Potser, per mala sort o per manca d'atenció, et trobis amb que hagis obert un SMS sospitós i ara t'estàs preguntant què fer. Per desgràcia, no ets l'única persona que s'ha hagut d'enfrontar a aquestes situacions, ja que cada cop són més els estafadors i hackers que utilitzen aquests missatges per colar-se als nostres dispositius.
És curiós, perquè amb l'arribada de WhatsApp i altres aplicacions de missatgeria instantània lús de SMS shavia convertit en cosa del passat. No obstant això, actualment són una via de contacte a què recorren sovint les diferents administracions públiques per dirigir-se als ciutadans i també moltes empreses (bancs, operadores telefòniques, companyies de paqueteria, etc.) per comunicar-se amb els seus clients. Els delinqüents ho saben, i intenten aprofitar-se'n.
L'exemple més típic és el de l'SMS del banc en el qual se'ns alerta sobre un moviment estrany al nostre compte i ens demana fer clic sobre un enllaç on introduir les nostres dades per solucionar la qüestió. És el tristament famós Smishing (Phishing missatge de text). Un altre cas típic és el de l'avís fals de lliurament o pèrdua d'un paquet, ara que les compres en línia ja són un hàbit generalitzat.
Val a dir que, en la majoria dels casos, és fàcil detectar si hem rebut un SMS fraudulent. Quan ens arriben avisos de bancs on no tenim compte, o sobre paquets que no hem demanat. Una cosa que també ens fa desconfiar és la mala redacció, sovint amb faltes dortografia, dels textos SMS que ens arriben. Quelcom impropi de les administracions o les empreses serioses.
Però de vegades els «dolents» són realment sibil·lins i saben com suplantar la identitat dels remitents. O simplement ens enxampen desprevinguts. És llavors quan caiem al seu parany. Si ens adonem a temps, encara podem solucionar la decisió.
A quins riscos ens enfrontem?
Les conseqüències d'haver obert un SMS sospitós pot ser molt variat. En molts casos, no passa res perquè l'estafador no ha sabut o no ha pogut fer servir la informació sensible que, sense voler, li hem posat en safata. També pot ser que no passi res dolent perquè hem aconseguit reaccionar a temps, com expliquem més endavant.
Tot i això, moltes altres vegades podem ser víctimes de robatori de dades comprometedors, com el de les nostres credencials bancàries o de les credencials dels nostres comptes en xarxes socials i altres serveis online. Tot això, òbviament, pot donar lloc a situacions molt greus.
Òbviament, l'ideal és que siguem sempre prudents i fins i tot una mica desconfiats quan es tracta de respondre aquest tipus de missatges. Però quan el mal ja està fet, això ja no serveix de res. Malgrat tot, encara hi ha algunes accions que podem prendre per evitar mals majors.
Què es pot fer?
Si hem obert un SMS sospitós i hem fet clic en algun dels enllaços que inclou, això és el que hem de fer:
- El primer i més urgent és desconnectar immediatament el nostre mòbil d'Internet (tant WiFi com dades mòbils), per deixar-lo aïllat i, de moment, inaccessible als delinqüents.
- A continuació hem revisar les aplicacions instal·lades al nostre dispositiu a la recerca d'alguna que hagi estat instal·lat recentment o que no recordem haver instal·lat nosaltres mateixos. És possible que es tracti d'algun programari espia que hem de desinstal·lar com més aviat millor.
- De vegades, desinstal·lació daquestes aplicacions o és tan senzilla o no es pot completar del tot. En aquest cas, el més recomanable és restaurar l'equip als seus ajustaments de fàbrica.*
- Si estem segurs que hi ha hagut un robatori de dades, cal interposar una denúncia virtual per Phishing davant la Policia Nacional.
- També hem de trucar al nostre banc per donar de baixa les nostres targetes bancàries, canviar la contrasenya de la banca en línia i en general la de tots els serveis en línia als quals accedim habitualment a través del telèfon.
(*) Abans de fer-ho, convé fer algunes captures de pantalla com a prova a l'hora d'interposar una denúncia.
Lamentablement, les accions que pot prendre una entitat bancària quan es produeixen aquest tipus de fraus tenen un abast limitat: si algú ha fet servir la nostra targeta per fer una compra, hi ha possibilitats de recuperar els diners; si s'ha fet una transferència a un altre banc, la recuperació dependrà en gran mesura del banc de destinació. L'important és informar el banc com més aviat millor i explicar-li bé què ha passat.
Prevenir millor que lamentar
Però el millor antídot contra els SMS sospitosos o fraudulents és estar sempre alerta. No podrem evitar rebre'ls, però sí que està a les nostres mans aplicar el sentit comú, ignorant i esborrant aquests SMS. Per exemple, si ens arriba un presumpte missatge del nostre banc requerint-nos una acció immediata («premeu l'enllaç» o «introduïu la vostra clau de seguretat»), millor actuar fredament i trucar a l'oficina bancària per aclarir la qüestió.