Sí, estáis leyendo bien, a día de hoy es posible enviar SMS gratis haciéndose pasar por quien se quiera. Es decir, al destinatario le llegará el SMS que se haya enviado con el remitente que se haya elegido. Y sí, aquí se va a explicar cómo puede ser esto posible, por qué NO se debe hacer, qué problemática nos puede acarrear este tipo de servicio y cómo está regulado legalmente un mal uso de este servicio.
Primero de todo debo comenzar por aquí: La usurpación de identidad es delito si la conducta encaja con el artículo 401 del código penal: “El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años.” Es decir, se está cometiendo un delito si se usurpa el estado civil de otro (hacerse pasar por otro) y en tal caso, esta conducta puede ser castigada con la pena de prisión.También quiero nombrar los artículos 403 y 637 del código penal español (echarle un ojo), viene a decir que hacerte pasar por una persona en concreto con la intención de atribuirte una función pública que no tienes con el fin de obtener algún beneficio, es delito y también está castigado.
Después de este pequeño inciso tan sólo decir que NO me hago responsable del uso que podáis darle a este servicio. Vuestros actos son responsabilidad vuestra. No recomiendo un mal uso de este servicio, así que: ¡Sed responsables! =)
Manos a la obra:
Os voy mostrar un servicio que se basa en una red de interconexiones con más de mil operadoras en todo el mundo, ¡Y al ser por internet tiene cobertura en 200 países de los cinco continentes!
(Para los informáticos: Además nos ponen a nuestra disposición la API para que podamos crear nuestras propias aplicaciones! =D)
Como ya sabéis, para que el mensaje de texto que hemos enviado a nuestro amigo le llegue, primero tiene que pasar por una serie de GATEWAYS (se guardan temporalmente en estos), y seguidamente llega al destinatario deseado. Es más, hay compañías que pueden mandar SMS desde internet, y como es obvio, están conectadas a internet. En ocasiones, esto implica un grave problema, y es que a veces no validan de que móvil vienen los SMS, por lo que es posible que se pueda falsificar el remitente del SMS con varios servicios que están operativos en internet, incluso gratuitamente, como es el caso de Lleida.net.Mi primera conclusión: Los SMS no tienen nada de seguro.
Pero, ¿Es tan fácil ser una víctima de una usurpación y que nos llegue algún SMS de un amigo sin su consentimiento/conocimiento? Aquí lo explico:
Esta ya todo hecho, a cualquiera nos puede llegar un SMS con el remitente falsificado, una forma muy sencilla para que nos envíen un SMS con el remitente personalizado es utilizando el servicio que ofrece Lleida.net, tan solo tendrían que registrarse en http://smsmasivo.lleida.net/es/alta.html y empezar a hacerse pasar por otras personas. Inicialmente tienen 20 créditos para gastar (unos 13 SMS gratuitos con el remitente personalizado, 20 SMS gratuitos sin personalizar) Cuando se les hayan acabado los 20 créditos se podrían volver a registrar con otro número, o en su defecto, comprar más créditos (además a muy bien de precio). Es decir, es tan fácil que nos puede engañar cualquier persona que sepa abrir el navegador de internet y dar 4 clicks.
Yo me he registrado para ver cuánto de fácil es todo esto y demostrar que funciona, he hecho una prueba, he enviado un SMS a mi móvil modificando el remitente (con el consentimiento y presencia del titular de dicho remitente, para evitar problemas). Para registrarnos nos envían un SMS con un código de confirmación, lo insertamos en la web y listo.
,
Luego tenemos que entrar en http://websms.lleida.net/ con el usuario y contraseña que nos hayan asignado (nos envían un correo). Al entrar se ve algo así:
Tan sólo se tiene que escribir el mensaje, el destinatario y el remitente. ¡Y ya está! Aquí os dejo otra captura de pantalla y os explico que opciones hay:
Dato importante: los números de teléfono tienen que estar en formato internacional. (España +34666666666).
En el cuadro de texto de mensaje se pone el SMS que le llegará al destinatario, en teléfono/teléfonos el destinatario +34666666666, en remitente se indica quién está enviando el SMS (es posible, pero ilegal, hacerse pasar por otra persona), si se desea acuse de recibo se marca en el cuadradito y si queremos programar una fecha de envío, pues lo mismo, se indica cuando se quiere que se envíe el mensaje.
Arriba a la izquierda se pueden observar los créditos que quedan, cuantas más opciones se marquen más créditos se restan, (en la página principal muestran los costes) por ejemplo, enviar un SMS simple a movistar cuesta 1 crédito, y enviar un SMS a movistar modificando el remitente cuesta 1.5 créditos.
Una vez que se hayan insertado todos los datos se clicka en "Enviar mensaje".
Como habréis podido comprobar es realmente fácil que algún día tengamos en nuestra bandeja de entrada del móvil un SMS de un amigo, aunque realmente él no haya enviado nada. En estos casos ¿Qué debemos hacer? En el caso que queramos denunciarlo, tenemos dos vías:
A) Contactar con el servicio desde el que ha sido enviado el SMS (cosa muy complicada ya que, a no ser que nos lo digan, no podemos saber qué servicio ha usado el “delincuente”)
B) Recurrir a las Fuerzas y/o Cuerpos de Seguridad del Estado. (Vamos, ir a denunciar a la Policía o a la Guardia Civil). (Recomendado, si es algo serio.)
Como todo el mundo puede comprobar los SMS no son tan seguros como parecen, personalmente me parece increíble que existan servicios como este, si dejan correr la imaginación hay miles de posibilidades si alguien piensa en explotar la deficiente seguridad de los medios en los que se mueven nuestros SMS, por lo que insisto en que nadie utilice este servicio ni para estafar a nadie ni para hacer nada que pueda perjudicar a alguien ya que se estaríais utilizando los beneficios que proporciona la informática para finalidades ilegitimas por lo que os pondríais en problemas legales.
Espero que os haya gustado.
Este artículo es meramente informativo y no me hago responsable del uso de este servicio.
Darle buen uso. ;)
Un saludo!
Un saludo!
Info consultada:
http://www.tuabogadodefensor.com/01ecd193e810f1e01/CodigoPenal.htm
http://smsmasivo.lleida.net/es/
http://websms.lleida.net/
http://www.seguridadblanca.org
http://www.pabloburgueno.com/2009/07/colaborando-con-la-agencia-efe-para-un-articulo-sobre-identidades-falsas/
Info interesante:
http://www.securitybydefault.com/2011/05/preguntas-frecuentes-al-grupo-de.html
http://www.profesiones.org/var/plain/storage/original/application/2faf40906d1c65d15d6069a8dd6fe8ae.pdf
Agradecimientos a dos chicas muy profesionales: Sory y mi prima.
