SMS falsos: com reconèixer-los i què fer

"El seu paquet està retingut. Pagui 1,95 € de duana aquí: [enllaç]".

Aquest SMS n'ha enredat molta gent, i no perquè siguin descuidats: perquè arriba justament el dia que esperes un paquet i demana un import tan petit que no fa por.

Es diu smishing i és el frau que més ha crescut.

Els que corren més

• El paquet retingut. Fent-se passar per Correus, SEUR, DHL o Amazon.
• La multa de trànsit amb un enllaç per pagar-la amb descompte.
• Hisenda amb una devolució pendent que has de "reclamar".
• El banc avisant d'un moviment sospitós.
• La companyia de la llum amb una factura impagada i un tall imminent.
• El codi que no has demanat, seguit d'una trucada d'algú que et diu que te'l llegeixi.

Els senyals que els delaten

1. Et demanen diners petits. Un frau que demana mil euros fa saltar totes les alarmes; un que en demana dos, no. Però el que volen no són els dos euros: són les dades de la targeta que hi poses.

2. Hi ha pressa. "En 24 hores es retornarà a l'origen", "el seu compte serà bloquejat avui".

3. L'enllaç no és el que sembla. Mira'l bé abans de tocar-lo. Els dominis falsos imiten el bo amb un guionet de més, una lletra canviada o un domini estrany al final. Fixa't sempre en el que hi ha just abans de la primera barra: aquest és el domini de veritat.

4. Arriba dins d'una conversa legítima. Aquest és el més traïdor. Els SMS s'agrupen per remitent, i els estafadors poden falsejar el nom del remitent perquè el missatge fals aparegui dins del mateix fil on tens els SMS de veritat del teu banc. Que surti al fil correcte no vol dir res.

5. Et demanen un codi de verificació. Línia vermella. Cap empresa demana mai aquests codis.

Què fer

No toquis l'enllaç. Si el missatge et fa dubtar, entra al servei pel camí de sempre: l'app oficial, el web que et saps, el número del darrere de la targeta.

Comprova per un altre canal. Si esperes un paquet, mira'l al web del transportista amb el número de seguiment que tens tu. Si diu Hisenda, entra a la seu electrònica pel teu compte.

Esborra'l i denuncia'l. Pots reenviar els SMS sospitosos al 33333, el número de denúncia d'INCIBE, i després esborrar-los.

Si ja has clicat

Que hagis obert l'enllaç no vol dir necessàriament que hagis perdut res. El problema ve si has escrit alguna cosa.

• Si només has obert la pàgina i has tancat: tanca-la i no hi tornis. Vigila el compte uns dies.
• Si has posat dades de la targeta: truca el banc ara mateix i bloqueja-la.
• Si has posat les claus del banc: truca el banc i canvia-les des d'un altre aparell.
• Si has instal·lat una aplicació que et demanava la pàgina: apaga les dades i el wifi, desinstal·la-la i, si el mòbil fa coses estranyes, restaura'l de fàbrica.
• Denuncia als Mossos d'Esquadra en tots els casos on hi hagi diners pel mig.

A casa

Val la pena dir-ho a la gent gran i a la canalla amb una frase que es recordi:

> "Cap enllaç d'un SMS. Si has de fer alguna cosa, entra tu per l'app o pel web de sempre."

I una segona: si demanen un codi, és mentida. Sempre.

---

Aquestes coses passen a tothom i no són cap vergonya. Si un dia et passa i vols que algú t'ajudi a mirar què has de fer amb la línia, truca'ns: t'atendrem en català i sense presses.