SMS judiciales y de subsidios falsos en Irán: cómo detectar la trampa

¿Cómo se presenta el phishing por SMS en Irán?

No pague, instale aplicaciones ni comparta datos de cuenta mediante un SMS judicial o de subsidios inesperado. Verifique por un contacto establecido aparte. El phishing por SMS, también llamado smishing, imita servicios fiables para llevar a páginas falsas o descargas dañinas. ^[3]

Para un lector iraní, la primera pregunta es práctica: ¿qué quiere que haga este mensaje? Expréselo de forma corriente. «Abrir un aviso judicial» puede convertirse en «instalar una aplicación desconocida»; «recibir una ayuda», en «introducir tarjeta y código». Evalúe ese cambio antes de seguir.

No tiene obligación de resolver todo el misterio con el teléfono en la mano. Puede parar sin decidir si el remitente es delincuente, oficina administrativa o alguien equivocado. La decisión inmediata es confiar o no en la acción propuesta.

A fecha de 4 de noviembre de 2026. Conserve el mensaje si lo necesita, pero no reabra el enlace para investigarlo. Esta es orientación general; elija la respuesta según lo realmente compartido o instalado.

¿Cómo funcionó la trampa documentada de Sana falso?

En diciembre de 2021, Check Point Research describió una campaña iraní con denuncias judiciales falsas y páginas que imitaban Sana. Dirigía a las víctimas a una aplicación Android y un pequeño pago. La página bancaria falsa recogía datos de tarjeta y el acceso del malware a SMS ayudaba a obtener mensajes de verificación. Los teléfonos infectados también reenviaban mensajes, extendiendo el señuelo. ^[1]

La lección es la cadena de solicitudes, no una lista permanente de direcciones malas. El aviso conducía a descargar, la descarga a accesos sensibles y el supuesto cobro menor a exposición financiera. Llegar desde el número de otra persona no volvía fiable el mensaje. ^[1]

Use estas preguntas breves para detenerse:

• ¿Qué intentaba comprobar al principio?
• ¿Por qué ahora me piden instalar software?
• ¿Por qué hace falta ese acceso?
• ¿Quién confirmó independientemente que ese pago es necesario?

Si no puede responder, pare. Conserve el mensaje si necesita registro, pero no reproduzca los pasos para descubrir el final. Una descarga sospechosa activa no es una demostración segura para amigos o familiares.

¿Y los mensajes que prometen subsidios o ayudas?

En junio de 2026, ITresan informó de una advertencia del poder judicial de Teherán sobre mensajes falsos con nombres de servicios gubernamentales, incluidos Sana, subsidios monetarios y programas de apoyo. ^[2]

Trate la oferta como afirmación no verificada. El plazo escrito también forma parte de ella. No deje que «última oportunidad» sustituya comprobar para qué sirven el pago o la descarga.

Imagine un SMS que exige a una familia instalar esa noche una aplicación para conservar una ayuda. Es un ejemplo ilustrativo, no una campaña citada. La decisión segura es parar y verificar el asunto por separado. No necesita abrir el adjunto para explicar el mensaje a alguien fiable.

Los mensajes pueden suplantar bancos, lugares de trabajo u otras figuras de autoridad y pedir dinero o información privada. Contacte por su vía habitual y compruebe la afirmación antes de responder a la solicitud inesperada. ^[6]

¿Cómo comprobar un mensaje sin seguir su enlace?

Para una empresa o cuenta que realmente utiliza, contacte por una web o teléfono que ya sabe auténtico. No use los datos del SMS sospechoso. Esa comprobación independiente es el núcleo del consejo de la FTC ante mensajes inesperados que buscan datos personales o financieros. ^[3]

Antes, prepare una pregunta neutral: «¿Hay algún problema en mi cuenta que requiera actuar?». No lea contraseñas ni códigos. Pida que expliquen cualquier acción por el canal establecido.

Apple advierte de suplantadores que crean urgencia, piden datos sensibles y llevan a soporte falso. Si alguien toma el control de la llamada y dicta qué pulsar o revelar, pare y contacte usted por una vía conocida. ^[4]

Ante un supuesto aviso legal, especialmente sobre actividad política o amenazas, considere asesoramiento confidencial de un abogado independiente antes de acudir a un organismo estatal. No use el enlace de pago del mensaje para resolver la duda. Separe verificación, pago, instalación y cualquier decisión de denunciar.

¿Un candado, logotipo conocido o nombre de remitente prueba seguridad?

No. Google explica que la conexión segura de Chrome significa que la información es privada entre usted y el sitio. Aun así, recomienda revisar su nombre y tener cuidado con los datos sensibles. Una conexión segura no justifica aceptar las afirmaciones de pago o identidad de la web. ^[11]

Apple señala que los estafadores imitan organizaciones fiables y que los datos de llamada u otros indicios de identidad pueden engañar. Un logotipo, diseño pulido o supuesta identidad de soporte no sustituye el contacto independiente. ^[4]

Tampoco use solo la ortografía. Pregúntese qué prueba quedaría con escritura perfecta y sin fallos visuales. Si solo queda «parece oficial», sigue faltando verificar.

Separe 2 preguntas: «¿La conexión es segura?» y «¿Es el destinatario en quien quería confiar?». El navegador ayuda con la primera, no resuelve toda la segunda. Si duda, cierre y vuelva al canal establecido, sin intentar dominar trucos de la barra de direcciones bajo presión. ^[11]

¿Qué solicitudes deberían hacerme parar inmediatamente?

Pare si una descarga inesperada pide debilitar protecciones Android o permitir ajustes restringidos potentes. Google advierte que aplicaciones dañinas pueden poner en riesgo los datos así. Evalúe por qué hace falta antes de permitirlo; una pantalla que diga «obligatorio» no es justificación independiente. ^[5]

Pare también si alguien pide contraseña, código del dispositivo o de verificación con el pretexto de ayudar. Apple advierte de compartirlos con suplantadores. No use a quien llama sin solicitud como guía de un proceso de seguridad. ^[4]

Una regla familiar posible: nadie debe terminar un pago o instalación mientras un desconocido espera en línea. Deje el teléfono, lean la solicitud y decidan quién verificará independientemente. Apliquen lo mismo al adulto seguro de sí mismo y al familiar menos experimentado.

Si alguien actuó, pregunte hechos sin culpar. «¿Instaló el archivo?» y «¿Introdujo un código?» ayudan más que «¿Por qué lo creyó?». Guarde las respuestas en orden, pues la respuesta debe abordar la exposición real.

¿Y si ya abrí, introduje datos o pagué?

Registre acciones antes de adivinar diagnósticos: enlace abierto, datos escritos, archivo descargado, aplicación instalada, permiso concedido y pago. Marque lo que no recuerde. No reabra la página sospechosa para completar huecos.

Si pagó o expuso acceso de pago, contacte pronto con banco o proveedor por una vía conocida y pregunte qué puede hacerse. No suponga ni recuperación segura ni pérdida definitiva. ^[8]

Si introdujo la contraseña de Google o perdió acceso, siga la guía de cuenta comprometida. Revise actividad de seguridad y recuperación, sin tratar borrar el SMS como solución. ^[9]

Si instaló una aplicación o activó un ajuste inesperado, deje de seguir sus instrucciones y busque ayuda para ese dispositivo. Explique nombre y acceso concedido. Distíngalo de simplemente recibir el mensaje: el registro debe mostrar hasta dónde llegó.

Si ayuda un familiar, repartan tareas. Una persona reúne recibos y otra contacta al proveedor de pagos. No sigan experimentando con el teléfono sospechoso hasta aclarar el siguiente paso.

¿Conviene bloquear o denunciar el mensaje?

Google Messages permite bloquear y marcar como spam. Un informe envía a Google los últimos 10 mensajes entrantes del remitente, que pueden revisar empleados o contratistas. También puede enviar información al operador. Lea los detalles antes de enviar una conversación sensible. ^[7]

Guarde lo necesario antes de borrar o informar. Para un SMS molesto corriente, bloquear puede ser adecuado. Para amenazas o dinero perdido, decida aparte qué pruebas conservar y si necesita abogado. El botón de spam no es denuncia formal ni solicitud de recuperación de pago.

Algunos mensajes amenazantes en Irán implican intimidación estatal, no phishing financiero ordinario. En octubre de 2026, Iran International recogió relatos de ciudadanos sobre advertencias de seguridad por actividad en redes sociales. No autentican un SMS concreto, pero justifican no descartar toda amenaza como estafa inocua ni enviar a todo destinatario directamente a una agencia estatal. ^[10]

Para advertir, describa la táctica sin enlaces de ataque pulsables ni datos privados identificativos. Consulte el contexto general en la guía de phishing por correo, SMS y códigos QR de Pouyam.