¿Cuántos mensajes de texto has recibido últimamente sobre la entrega de un paquete que no habías pedido? ¿O un premio que has ganado por ser cliente fiel de una empresa que no utilizas? ¿O sobre un reintegro inexistente en su cuenta?
Los mensajes falsos de este tipo se han disparado en los últimos años, cuando los estafadores han pasado de las robollamadas a los robotextos, en parte porque los federales estaban obligando a las compañías telefónicas a cerrar sus redes a las robollamadas. Sin embargo, el panorama legal está cambiando de tal forma que también debería ser más difícil para los estafadores invadir tu cola de mensajes.
Eso es más difícil, no imposible. Los estafadores son un grupo muy ingenioso.
El jueves, la Comisión Federal de Comunicaciones adoptó una norma que obliga a las empresas de telefonía móvil a bloquear los mensajes de texto que “tengan muchas probabilidades de ser ilegales”. Esto incluye los mensajes de números falsos o no operativos, en los que suelen basarse los estafadores para enviar mensajes masivos.
Según Robokiller, fabricante de tecnología de bloqueo de spam, el año pasado los estadounidenses recibieron más de 225.000 millones de mensajes no solicitados. Esto supone más de 700 por cada usuario de smartphone.
Las estafas son especialmente peligrosas, advirtió el jueves la Comisión, señalando que a los humanos les cuesta mucho no leer los mensajes entrantes. Además de vender programas para hacerse rico rápidamente y otras molestias, los robotextos pueden utilizarse para engañar a los usuarios y hacerles revelar información personal confidencial o instalar programas maliciosos.
Las nuevas normas no entrarán en vigor hasta dentro de varias semanas, y un conjunto de protecciones complementarias de la FCC está aún a la espera de comentarios públicos y de una votación final. Mientras tanto, hay medidas que puedes tomar para evitarte la desdicha de oír el timbre de notificación de texto entrante de tu teléfono, sólo para descubrir que es otro aviso falso de FedEx.
Las nuevas normas
La Comisión ha aplicado a los mensajes de texto spam algunas de las mismas técnicas que ha utilizado para disuadir de las llamadas spam. Una vez que entre en vigor la orden recién aprobada, las redes de telefonía móvil tendrán que establecer una lista “razonable” de números que no podrán enviar mensajes de texto, similar a la lista que deben mantener para las llamadas telefónicas.
Como mínimo, la lista de No Originar mensajes de texto incluirá números que no sean válidos o que aún no estén asignados en Norteamérica. Las personas y organizaciones cuyos números válidos son utilizados por los spammers para disfrazar el origen real de sus textos también pueden incluir sus números en la lista.
Este tipo de enfoque global se dirige a una práctica común entre los robotexters, que consiste en utilizar diferentes números (reales o falsos) para originar sucesivas insinuaciones o intentos de phishing. Por eso no se puede avanzar mucho contra los mensajes de spam bloqueando números individuales en el teléfono: los mensajes siguen llegando desde nuevos números desbloqueados.
También es significativo que la FCC exija, no inste, a las empresas de telefonía móvil que creen una lista y bloqueen los mensajes de esos números. El cambio “se debe en parte al mayor riesgo de que los mensajes de texto sean tanto una molestia como un vehículo para el fraude”, afirma la comisión en su orden. “Los datos indican que los consumidores leen casi todos los mensajes de texto que reciben, y lo hacen casi inmediatamente. De hecho, los datos del sector sugieren que los consumidores abren un porcentaje mucho mayor de mensajes de texto que de correo electrónico, y los abren mucho más rápidamente. Esto contrasta con las llamadas, en las que, como hemos dicho en repetidas ocasiones, los consumidores afirman que ya no se fían de las llamadas de un número desconocido y se niegan a contestarlas.”
En caso de que el nuevo sistema interfiera con los mensajes de texto válidos, la orden exige a las empresas de telefonía móvil que proporcionen al público un único punto de contacto para las quejas sobre el bloqueo excesivo.
El objetivo es detener los mensajes de texto fraudulentos, en lugar de utilizar grandes multas y medidas coercitivas llamativas para disuadir a los que envían mensajes robados. No es que la Comisión haya hecho mucho en el frente de la disuasión. Según la FCC, la agencia solo ha tomado una medida de aplicación contra un spammer de texto, emitiendo una citación en 2018 a un vendedor que envió textos a personas en el Registro Federal No Llame, que prohíbe los mensajes no solicitados, así como las llamadas telefónicas. El registro se basa en la Ley de Protección al Consumidor Telefónico de 1991, que prohíbe el uso de equipos de marcación automática para ponerse en contacto con cualquier número residencial “sin el consentimiento expreso previo de la parte llamada.”
Hace dos años, el Tribunal Supremo dificultó significativamente la aplicación de la ley, dictaminando en el caso Facebook contra Duguid que la ley sólo prohibía las llamadas automáticas si se hacían a números elegidos al azar o en secuencia. RobotextoLos estafadores “utilizan cada vez más equipos que no se ajustan a la definición de marcador automático según la ley”, dijo la presidenta de la FCC, Jessica Rosenworcel, a un subcomité de supervisión de la Cámara de Representantes en una carta enviada en diciembre.
“A la luz de estas nuevas limitaciones legales y técnicas, creo que la FCC tendrá que centrarse en la prevención de robotextos en el primer lugar, en lugar de simplemente tratar de castigar a los responsables de ellos después del hecho”, escribió Rosenworcel.
La última orden entrará en vigor 30 días después de su publicación en el Registro Federal, y puede que pase algún tiempo antes de que eso ocurra. Así que no esperes que las compañías de telefonía móvil conecten sus redes a los presuntos robotextos de inmediato.
¿Más protección en el futuro?
La orden adoptada el jueves también propone normas adicionales que tomarían medidas más enérgicas contra los robotextos. Una de ellas prohibiría enviar mensajes de texto a los más de 240 millones de números del Registro No Llame. Otra prohibiría a los sitios web engañar a los consumidores para que concedan permiso a varias empresas no relacionadas para enviarles mensajes no solicitados. Una tercera exigiría a las empresas de telefonía móvil bloquear los mensajes de remitentes identificados por la FCC como fuente de mensajes ilegales, al igual que deben hacer con los robocallers identificados por la comisión.
Sin embargo, la Comisión no propuso exigir a las empresas de telefonía móvil que autentifiquen el origen de cada mensaje de texto y bloqueen los que sean falsos, como exigen sus normas para las llamadas telefónicas. Junto con la prohibición de enviar mensajes de texto desde números no válidos o inactivos, el bloqueo de los números falsos podría suponer un obstáculo importante para los remitentes de mensajes robados. El problema, según la Comisión, es que no está claro si los métodos de autenticación que funcionan para las llamadas servirán para los mensajes de texto.
En lugar de proponer una norma, la comisión solicitó comentarios sobre cómo podría funcionar un sistema para autenticar el origen de los mensajes de texto y cómo podría aplicarse esa solución técnica al problema de los robotextos.
Otra cuestión que no se aborda explícitamente en la orden son los mensajes de spam procedentes de direcciones de correo electrónico. Las redes de telefonía móvil tienen pasarelas de correo electrónico que permiten a los clientes intercambiar textos con direcciones de correo electrónico. Como es natural, los desarrolladores de software ofrecen herramientas que permiten enviar mensajes de texto masivos desde direcciones de correo electrónico, de forma gratuita.
Algunos spammers ya están enviando mensajes de texto desde direcciones de correo electrónico. Si la FCC consigue cerrar la puerta a los mensajes de spam enviados desde números de teléfono, ¿cuánto tardará toda la industria del robotexto en hacer lo mismo?
Qué puedes hacer ahora
Como ha señalado la FCC, muchos consumidores han adoptado un enfoque de mazo a las llamadas de spam, enviando todas las llamadas de números desconocidos automáticamente al buzón de voz. Las personas que llaman legítimamente dejan un mensaje; los robots y los centros de llamadas fraudulentos no suelen hacerlo.
Si tienes un iPhone de Apple y utilizas la aplicación iMessage de la compañía, puedes adoptar el mismo enfoque con los mensajes de texto. En la aplicación Ajustes, en Mensajes, puedes elegir una opción llamada Filtrar remitentes desconocidos. Al hacerlo, los mensajes de números que tu teléfono no reconozca aparecerán en una lista separada de los de tus contactos.
En los teléfonos Android, la aplicación Mensajes de Google -que no es necesariamente la aplicación de mensajería predeterminada del teléfono- ofrece una forma similar de protección, pero con más IA. Si activas la protección antispam (está en “Protección antispam” en el menú Ajustes de la aplicación), Google utilizará sus análisis basados en aprendizaje automático para revisar los mensajes entrantes. Si Google sospecha que un mensaje es spam, lo moverá a una carpeta separada para spam y mensajes bloqueados, y te avisará de que has recibido un mensaje de origen dudoso. Si es legítimo, puedes eliminar la etiqueta de spam y enviarlo a tu bandeja de entrada de mensajes normales.
Estas herramientas son gratuitas. Las compañías de telefonía móvil y los desarrolladores de aplicaciones también ofrecen herramientas competidoras para bloquear los mensajes de spam, algunas de las cuales son de pago.
Las aplicaciones de mensajería más populares también te permiten bloquear y denunciar los números utilizados por los robotextos, pero el enfoque de uno en uno no va a detener a los estafadores que cambian rápidamente de número. Es tan eficaz como intentar sellar los agujeros de un dique que no deja de tener nuevas filtraciones.