O SMS Seguro é uma aplicação Android open source criada para ajudar a detetar mensagens SMS potencialmente fraudulentas (smishing), com foco em padrões comuns em Portugal (ex.: links suspeitos, pedidos de pagamento Multibanco, pedidos de códigos).
O SMS Seguro não recolhe dados pessoais e não cria contas de utilizador.
O SMS Seguro utiliza exclusivamente o Acesso às Notificações para analisar as notificações de SMS recebidas e avisar o utilizador quando deteta padrões suspeitos.
A aplicação não lê a caixa de entrada de SMS nem utiliza a permissão RECEIVE_SMS.
Toda a análise é feita localmente no dispositivo.
Antes da ativação, a aplicação explica claramente o que é lido, para que serve esse acesso e que o conteúdo das mensagens não sai do telemóvel.
O acesso à Internet é usado apenas para descarregar regras de deteção (rulesets) que são assinadas criptograficamente. Estas atualizações não incluem dados do utilizador nem conteúdo de mensagens.
O SMS Seguro pode guardar localmente (no dispositivo):
Este conteúdo nunca sai do dispositivo e pode ser removido ao desinstalar a app.
As atualizações de regras são verificadas através de assinatura digital (ex.: Ed25519) para reduzir risco de adulteração.
Código-fonte: https://github.com/LoadingHappiness-cg/SMS_Seguro
Loading Happiness — Portugal
Email: smsseguro@loadinghappiness.pt