Averigua cuál es el destino que se esconde tras «Safe Links», «URL Defense» y otras capas de enmascaramiento (Mimecast: dominio).
Nueva
Analizador de SMS
Se ejecuta localmenteNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Analizador de SMS
Para qué sirve
Pega un mensaje de texto para ver todos los enlaces que contiene (con o sin https://, acortados o inofensivos), los números de teléfono y los indicios que delatan el smishing: urgencia, pretextos relacionados con paquetes o peajes, pequeñas comisiones, «responde Y» o un familiar que envía un mensaje desde un «número nuevo».
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Analizador de SMS
- Copia el mensaje. Copia el texto completo del SMS o del mensaje de WhatsApp o Telegram. No toques el enlace para obtenerlo.
- Pega y analiza. Pégalo en Message text (Texto del mensaje) y pulsa Analyze (Analizar).
- Lee el veredicto. El recuadro superior dice Looks like smishing (Parece smishing), Be careful (Ten cuidado) o No common scam signs found (No se encontraron señales habituales de estafa).
- Revisa señales, enlaces y números. Signs lista cada regla detectada como high o check. Los enlaces se muestran neutralizados con notas, y los números de teléfono se listan para que sepas que no debes llamarlos.
- Sigue el enlace sin riesgo. Usa Send to (Enviar a) para Link Unwrapper o una comprobación de reputación en lugar de abrir el enlace en tu teléfono.
Ejemplo
Un mensaje de peaje impagado
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Señala el pretexto del peaje, la pequeña tarifa, el plazo de 24 horas, la multa y el truco «Reply Y» que hace pulsable un enlace bloqueado, y lista el enlace neutralizado; Send to Link Unwrapper muestra adónde lleva sin abrirlo.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Palabras de urgencia | Frases como within 24 hours, final notice o act now (en 24 horas, último aviso, actúa ya) te empujan a actuar antes de pensar. |
| Amenazas | Cuenta suspendida o bloqueada, multas, sanciones, acciones legales o detención. |
| Temas de paquetes, peajes y dinero | Empresas de mensajería, aduanas, peajes impagados, bancos, reembolsos, impuestos, cripto o recompensas. Todos son habituales en el smishing, pero también en mensajes reales. |
| Una pequeña tarifa | Un importe como £1.99 o $4.35 que hay que pagar. Las tarifas de nueva entrega y de peaje son un gancho frecuente para robar tarjetas. |
| Responde Y o copia el enlace | Valorado como high: un truco para activar un enlace que tu teléfono ha bloqueado. |
| Acortadores de enlaces | bit.ly, tinyurl.com y servicios similares ocultan adónde lleva el enlace. |
| Dirección IP sin dominio o host punycode | Valorado como high: las empresas reales no envían por SMS enlaces a direcciones IP, y los nombres xn-- pueden imitar una marca con letras parecidas. |
| Dominio de primer nivel barato | Terminaciones como .top, .xyz o .icu reciben una nota check porque los sitios de estafa de usar y tirar las usan a menudo. |
| Enlaces escritos sin https:// | Los dominios sin más como shop.example/pay y las formas neutralizadas con hxxp:// o [.] también se encuentran, así que un enlace no puede esconderse tras su grafía. |
| Números de teléfono | Se listan para que los reconozcas. Llama a la empresa a un número que busques tú mismo. |
Más ejemplos
Tarifa de nueva entrega de un paquete
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful, con dos señales: un pretexto de paquete o entrega y una pequeña tarifa. El enlace se encuentra sin https:// y se muestra como hxxps://royalmail-redelivery[.]example/pay, y 020 7946 0000 se lista como número de teléfono.
Un enlace neutralizado a una dirección IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: una amenaza, un tema de dinero o verificación y una señal high por un enlace a una dirección IP sin dominio. El enlace se convierte de nuevo en http://192.0.2.1/verify, se anota como dirección IP y se muestra neutralizado.
Un mensaje sin enlace
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Ten cuidado, hay muchas señales que indican la estafa «Hi Mum»: alguien te escribe haciéndose pasar por un familiar desde un número nuevo. El consejo es que les llames al número que ya tienes antes de responder o de pagar. No hay enlaces; el número de teléfono que aparece es +44 7700 900123.
Preguntas frecuentes
¿Se envía el mensaje a algún sitio?
No. El texto se analiza en tu navegador con reglas fijas; no se guarda ni se envía nada. Los enlaces se muestran neutralizados para que no se puedan abrir por accidente.
¿Por qué importa «Reply Y»?
Los teléfonos suelen desactivar los enlaces de los mensajes de remitentes desconocidos. Responder (Y, 1, sí) o copiar el enlace en un navegador los vuelve a activar, así que los estafadores piden exactamente eso. Una empresa real no necesita que respondas para abrir su enlace.
El mensaje parece limpio. ¿Es seguro?
No necesariamente: las reglas detectan los señuelos habituales, no todas las estafas. No te fíes de un enlace ni de un número de un mensaje inesperado; abre la aplicación de la empresa o escribe tú mismo su dirección, y comprueba antes el enlace con Link Unwrapper.
¿Cómo se decide el veredicto?
Cada señal check cuenta 1, cada señal high cuenta 3, y un mensaje con un enlace suma 1 más. Un total de 4 o más muestra Looks like smishing; 2 o 3 muestran Be careful.
¿Puedo comprobar un fragmento de chat o de correo?
Sí. Las reglas funcionan con cualquier texto pegado. Los enlaces escritos como hxxp:// o con [.] se convierten de nuevo en enlaces normales antes de comprobarlos.
¿Por qué se señala un enlace .top o .xyz?
Estas terminaciones son baratas y se usan a menudo para sitios de estafa de corta duración, así que la herramienta añade una nota check. Muchos sitios legítimos también las usan, así que comprueba el enlace antes de juzgarlo.