Cómo funciona

El comprobador

Pegas el SMS o email que te huele mal (y si quieres, el remitente). Lo comparamos con las campañas de estafa documentadas que mantenemos al día: palabras, remitentes y dominios que usan los timos conocidos. El análisis ocurre en tu propio navegador: tu mensaje no se envía a ningún servidor ni se guarda en ningún sitio.

Los veredictos, por grados

• Es una estafa conocida: coincide con una campaña documentada, con su fuente oficial citada.
• Muy sospechoso: junta varias señales típicas (urgencia + enlace + petición de datos o dinero).
• Sin confirmar: tiene alguna señal, pero no coincide con nada documentado.
• Parece legítimo: sin señales conocidas. No es una garantía: la cautela manda.

Ningún veredicto es una bola de cristal: es orientación basada en evidencia publicada. Ante la duda, verifica siempre por la vía oficial (la app o web escrita por ti, nunca el enlace del mensaje) o llama al 017.

De dónde salen los datos

• INCIBE / OSI (Instituto Nacional de Ciberseguridad): alertas oficiales y su línea de ayuda 017.
• Policía Nacional y Guardia Civil: avisos sobre campañas activas.
• Los suplantados: Correos, DGT, bancos y operadoras publican avisos cuando circula una estafa con su nombre.
• Bases técnicas: Google Safe Browsing y VirusTotal, que recogen dominios denunciados como phishing.
• Contraste: OCU, FACUA y medios que cubren olas concretas.

Cómo decidimos qué es más peligroso

• Qué roba: claves bancarias o tarjeta, riesgo alto. Datos personales, medio. Solo el susto, bajo.
• Escala: cuánta gente lo está reportando.
• Sofisticación: si clona la web real o usa dominios casi idénticos.
• Peso oficial: si INCIBE o las fuerzas de seguridad han lanzado alerta.

Qué no hacemos

• No guardamos tu mensaje ni tu remitente: el análisis es local en tu navegador.
• No pedimos registro ni pagos: es gratis.
• No damos certezas absolutas: damos evidencia y fuentes para que decidas tú.