@yo A mi me ha pasado lo mismo. Creo que se como lo hacen. Lo increíble es que técnicamente este “permitido”.
@boriel un tipo que trabajó en Twilio me confirmó lo que recordaba de cuando curraba con SMS: el "from" de los SMS es texto libre.
(Y lo mejor: al menos en Android puedes bloquear por el from de los SMS, y te llevas por delante los SMS genuinos de ese origen. Me tuvo entretenido un tiempo porque no recibía los 2FA de mi banco...)
@yo Es cierto. O al menos antes era posible. Un amigo que trabajó hace años en telefónica me mandó un par de SMS de prueba para demostrármelo. Uno venía de la “policia” y otro de un “banco”.
Debería estar controlado esto.
@boriel en teoría, parece que de aquí a 15 meses:
... veremos. Han sacado tantas medidas... que quizá algo sí ha mejorado, pero creo que todavía queda...