Pega un SMS o un mensaje de chat para extraer enlaces y teléfonos y señalar indicios de smishing.
Nueva
Asistente de primeros pasos ante estafas
Se ejecuta localmenteNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Asistente de primeros pasos ante estafas
Para qué sirve
¿Has recibido un enlace, un correo, un SMS o un código QR sospechoso? Indica qué era y qué hiciste ya, y obtén la herramienta que lo comprueba, los pasos que debes dar ahora y adónde ir después.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Asistente de primeros pasos ante estafas
- Indica qué te llegó. En el paso 1, elige un enlace, un correo, un SMS o mensaje de chat, o un código QR. El paso 2 aparece en cuanto eliges.
- Marca lo que hiciste. En el paso 2, marca todas las casillas que correspondan, desde Nothing yet (Nada todavía) hasta ejecutar un archivo. Dejar todas las casillas vacías cuenta como Nothing yet.
- Obtén el plan. Pulsa Show what to do (Mostrar qué hacer). El recuadro superior dice Act now (Actúa ya) o Nothing was handed over (No se entregó nada).
- Sigue los pasos. Sigue en orden What to do (Qué hacer), abre la herramienta indicada en Check it with (Compruébalo con) y, si hace falta, los enlaces de Also useful (También útil).
- Denuncia la estafa. Cuando hayas dado los pasos urgentes, usa el enlace de denuncia para enviar la estafa a PhishDestroy. Start over (Empezar de nuevo) borra ambas respuestas.
Ejemplo
Un SMS de paquetería cuyo enlace se abrió
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.No se ha facilitado nada, así que el plan es sencillo: no respondas, no llames ni vuelvas a abrir el enlace; ponte en contacto con la empresa a través de su propia aplicación o página web; comprueba el mensaje con SMS Analyzer y, a continuación, denuncia la estafa. Si se marca una contraseña, una frase semilla, una firma, un pago o una instalación, el plan pasa a la lista de comprobación de emergencia de la página de acciones críticas.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Act now | Marcaste una contraseña o un código, una frase semilla o una clave, la conexión de una cartera o una firma, un pago o una instalación. El recuadro enlaza primero a la lista de emergencia. |
| Nothing was handed over | Solo miraste, o abriste el enlace o el adjunto. El plan es comprobar el mensaje con calma y después denunciarlo. |
| Paso de la contraseña | Cambia la contraseña y todos los sitios donde la reutilizaste, cierra las demás sesiones y activa el 2FA con una aplicación. Se añade Pwned Password Check a las herramientas. |
| Paso de la frase semilla | Da la cartera por perdida y mueve lo que quede a una cartera nueva con una frase semilla nueva, desde un dispositivo limpio. |
| Paso de la firma | Revoca las aprobaciones de tokens que diste y mueve los fondos que sigan expuestos. Se añade Signature Request Inspector a las herramientas. |
| Paso del pago | Llama ya a tu banco o al emisor de tu tarjeta; en el caso de cripto, anota el hash de la transacción y la dirección receptora. |
| Paso de la instalación | Desconecta el dispositivo de la red, elimina la aplicación o la extensión y revisa sus permisos. Se añade Extension ID Lookup a las herramientas. |
| Check it with | La herramienta principal para el canal: Link Unwrapper para un enlace, EML Analyzer para un correo, SMS Analyzer para un mensaje de texto, QR Code Decoder para un código QR. |
Más ejemplos
Correo, cartera firmada y dinero enviado
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now, con un enlace a la lista de emergencia. Pasos: revoca las aprobaciones, llama a tu banco o anota el hash de la transacción y la dirección receptora, conserva las pruebas. Check it with EML Analyzer; también útiles: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
Código QR, solo mirado
A QR code; ticked: Nothing yet, I only looked at itNo se ha entregado nada. Pasos a seguir: no vuelvas a escanear el código ni pagues a través de la página que se ha abierto, y busca una pegatina colocada sobre el código original; paga o inicia sesión a través de la aplicación oficial o de la dirección que aparece impresa en el cartel. Compruébalo con QR Code Decoder; guarda una foto del código y del lugar donde se encontraba.
Enlace abierto, extensión instalada
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Pasos: desconecta el dispositivo, elimina la aplicación o la extensión y compruébala con Extension ID Lookup, conserva las pruebas. Check it with Link Unwrapper; también útiles: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Preguntas frecuentes
¿El asistente envía mis respuestas a algún sitio?
No. Las dos respuestas se asocian a un plan dentro de tu navegador; no se guarda ni se envía nada. Los enlaces que muestra son enlaces normales a páginas y herramientas de PhishDestroy.
¿Cuándo me envía a la página critical-action?
Cuando escribiste una contraseña, un código, una frase semilla o una clave privada, conectaste una cartera o firmaste algo, pagaste, o instalaste una aplicación o una extensión. Entonces importa más la rapidez que comprobar el mensaje, y esa página enumera los pasos en orden.
Solo miré el mensaje. ¿Y ahora qué?
No respondas, no llames y no vuelvas a abrir el enlace. Compruébalo con la herramienta que indica el asistente y después denúncialo: PhishDestroy revisa el enlace y lo envía a registradores, proveedores de hosting y listas de bloqueo para que se avise a otras personas.
¿Por qué abrir un enlace no se trata como urgente?
En el asistente, abrir una página por sí solo no entrega nada, así que recibes el plan tranquilo. Si la página te pidió después algo y lo escribiste, o se descargó y ejecutó un archivo, marca también esa casilla y el plan cambia.
Marqué varias casillas. ¿En qué orden debo actuar?
El asistente enumera un paso por cada casilla en la que se entregó algo, en el orden en que aparecen las casillas, y termina con un paso para conservar las pruebas. La lista de emergencia enlazada arriba marca el orden cuando hay dinero o cuentas en riesgo.
¿Y si me llegó de otra forma, como una llamada telefónica?
Elige la opción más parecida: un enlace si quien llamó te envió uno, o un SMS o mensaje de chat para las aplicaciones de mensajería. Puedes registrar una llamada en Evidence Record, que tiene Phone call como origen.