Suplantación del remitente en SMS: qué es el sender ID spoofing y cómo detectarlo

Te llega un SMS de una paquetería, una tienda o con el nombre de tu banco, justo debajo de mensajes que sabes que son auténticos, pidiéndote pagar una tasa o confirmar tus datos. Parece real porque el remitente fue falsificado. Así funciona esta técnica y así puedes protegerte.

¿Qué es el remitente (sender ID)?

Es lo que tu celular muestra como autor del SMS: un número normal, un número corto de empresa o, en muchos países, un nombre como el de una marca. Las empresas envían estos mensajes desde plataformas que les permiten definir esa etiqueta.

Como la etiqueta la define el sistema de quien envía y no siempre se verifica, los estafadores pueden abusar de ella.

Cómo funciona la estafa

El estafador envía SMS por una ruta que le deja elegir el remitente y usa el nombre o número de una empresa en la que confías. Tu celular agrupa los mensajes por remitente, así que el SMS falso puede aparecer junto a los auténticos. Eso lo hace convincente.

Otras veces el mensaje llega desde un celular cualquiera, con un texto que imita el tono oficial. El objetivo es el mismo: que abras un enlace, pagues algo o compartas un código.

Señales de un remitente falso

• El mensaje es inesperado y urgente: envío pendiente, cuenta bloqueada, reembolso o multa.
• Te pide abrir un enlace, llamar a un número o pagar una tasa pequeña.
• El enlace no lleva al dominio oficial o usa un acortador.
• Te pide un código de verificación, una contraseña o un PIN. Ninguna empresa seria te pide reenviar un código por SMS.
• La redacción o el formato son un poco distintos a los mensajes auténticos.

Qué hacer si recibes uno

No respondas, no abras el enlace y no llames al número del mensaje. Entra en la app oficial o escribe tú mismo la dirección de la web para comprobar si de verdad hay un problema.

Denúncialo a tu operador y a la empresa suplantada, y bórralo. Si ya escribiste datos o un código, cambia la contraseña de inmediato, activa una app de autenticación y contacta con la empresa o tu banco por sus canales oficiales.

¿Un número virtual puede suplantar un remitente?

No en Noir SMS. Nuestros números solo reciben SMS: no envían mensajes ni hacen llamadas, así que no pueden usarse para escribir en nombre de nadie. Sirven para verificar tus propias cuentas sin exponer tu número personal.