Com detectar el desviament de trucades al teu mòbil

I si el problema no fos una app rara, sinó una trucada que mai arriba al teu telèfon? Alguns codis secrets del mòbil permeten comprovar si les trucades estan sent desviades a un altre número, cosa útil quan ho has configurat tu, però preocupant si apareix una redirecció que no reconeixes.

La conclusió important arriba aviat. Aquests codis no demostren per si sols que t'hagin piratejat el mòbil, però sí que poden destapar una manipulació concreta del desviament de trucades. És una primera prova ràpida, no un diagnòstic complet d'espionatge o codi maliciós (malware).

Què poden detectar

Els codis USSD són ordres curtes que s'escriuen a l'app Telèfon i s'envien com si truquessis. A la pràctica, parlen amb la xarxa mòbil per consultar o canviar serveis de la línia, com el desviament de trucades.

El punt clau és senzill. Si una trucada es desvia a un altre número, podria no sonar al mòbil i acabar en una bústia de veu, en una altra línia teva o, en el pitjor cas, en una línia que no controles. Orange i O2 documenten aquests codis per activar, consultar o desactivar diferents tipus de desviament de trucades.

Convé repetir-ho per evitar ensurts innecessaris. Un desviament actiu no sempre significa un atac. Pot ser la bústia de veu, una configuració antiga, una MultiSIM o una opció del vostre operador.

Els codis bàsics

El codi *#21# serveix per consultar el desviament incondicional, és a dir, el que mana totes les trucades a un altre número. Si apareix una destinació que no reconeixes, toca revisar la línia amb calma i desactivar-la amb ##21#.

També hi ha desviaments més discrets. *#61# consulta què passa quan no respons, *#62# quan el mòbil està apagat o sense cobertura i *#67# quan comuniques o rebutges la trucada. Per apagar-los s'usen, respectivament, ##61#, ##62# i ##67#, segons les instruccions publicades per O2 i Orange.

Si vols tallar en sec, ##002# desactiva tots els desviaments. Però hi ha matís. Movistar avisa que en utilitzar-lo també pots desactivar desviaments legítims, inclosa la bústia de veu, així que després potser hauràs de tornar a configurar el que sí que utilitzaves.

No tots responen igual

En alguns mòbils, el codi torna una pantalla clara. En altres, apareix un error, triga massa o no fa res visible. Això no prova res per si mateix, perquè el comportament depèn de l'operador, de la xarxa i de la tecnologia utilitzada per a les trucades.

O2, per exemple, adverteix que aquestes ordres poden no funcionar en terminals amb VoLTE, una tecnologia que permet fer trucades sobre xarxes de dades mòbils modernes. Dit més simple, el codi pot fallar encara que la teva línia estigui perfectament bé.

A iPhone hi ha una altra via més còmoda. Apple explica que es pot revisar el desviament des d'Ajustos, Apps, Telèfon i Desviament de trucades. Si l'interruptor és verd, el desviament està activat i s'hauria de veure el número de destinació.

Senyals d'alerta

El desviament de trucades és només una peça del puzle. Un mòbil compromès també pot mostrar símptomes més quotidians, com ara bateria que cau massa ràpid, escalfament estrany, consum de dades inusual o apps que no recordes haver instal·lat.

Google cita altres pistes, sobretot a Android i Chrome, com ara finestres emergents que no desapareixen, pàgines que s'obren soles, canvis al cercador o missatges enviats als teus contactes sense que tu els hagis escrit. No és una pel·lícula de hackers. De vegades comença amb una cosa tan simple com «el meu mòbil va estrany».

L'Institut Nacional de Ciberseguretat recorda que el telèfon intel·ligent guarda fotos, contactes, contrasenyes i aplicacions bancàries, per això insisteix a configurar-ho bé i actuar ràpid davant de riscos com virus, fraus o robatori de dades. Al final del dia, el mòbil és gairebé una cartera amb pantalla.

Què fer si sospites

Si veieu un desviament desconegut, desactiveu-lo i comproveu després els paràmetres de trucades des de l'app del vostre operador o des dels paràmetres del telèfon. Si el número torna a aparèixer, contacta amb la teva companyia, perquè hi pot haver una configuració de xarxa o un servei associat a la teva línia.

Després toca tancar portes. Canvieu les contrasenyes importants, sobretot les del correu, banca, xarxes socials i comptes d'Apple o Google. Activa la verificació en dos passos, revisa els dispositius connectats i elimina apps que no facis servir o que no recordis haver instal·lat.

Google recomana activar Play Protect, revisar actualitzacions d'Android, retirar apps no fiables i fer una comprovació de seguretat del compte. Apple, per la seva banda, insisteix a mantenir l'iPhone actualitzat, utilitzar codi de bloqueig, instal·lar apps des de l'App Store i no obrir enllaços o fitxers de remitents desconeguts.

El límit de la prova

El gran perill és pensar que aquests codis ho veuen tot. No és així. Un spyware avançat pot no tocar el desviament de trucades i seguir amagat al sistema, en una app maliciosa o en un compte al núvol mal protegit.

Apple assenyala que els atacs amb spyware mercenari són molt més complexos que el malware comú i solen dirigir-se a persones concretes, com ara periodistes, activistes, polítics o diplomàtics. Són casos menys freqüents, però existeixen i no es detecten marcant un codi al teclat.

Per això, la millor defensa barreja diverses capes. Revisar desviaments, actualitzar el sistema, desconfiar de codis que et enviï un desconegut, controlar permisos i demanar ajuda tècnica si alguna cosa no quadra. Val més comprovar avui que lamentar-ho demà.

La guia oficial sobre aquests codis de desviament de trucades s'ha publicat a O2.