¿Es estafa? (Everyday Trust)

Problema. En Perú llegan a diario SMS y WhatsApp que suplantan a bancos y billeteras para robar claves o pedir dinero. En 2025 el Ministerio Público registró 29.342 denuncias por fraude informático y 10.559 por suplantación de identidad (cálculo propio sobre los datos abiertos del MPFN).

Para quién. Clientes de bancos y billeteras que reciben un mensaje dudoso y necesitan decidir qué hacer antes de responder, abrir un enlace o enviar dinero.

Cómo funciona. Pegas el mensaje o subes una captura en https://verifica.deepskill.space, sin crear cuenta:

• Se extraen enlaces y números y se calculan señales verificables: imitación de marcas peruanas, dominios oficiales, antigüedad del dominio (RDAP), acortadores, caracteres engañosos y coincidencia con un feed de phishing de 391.548 dominios.
• Se comprueba si el sitio responde y a dónde redirige, consultando solo su raíz, sin la ruta ni los parámetros del mensaje.
• El enlace se revisa en un entorno aislado con urlscan.io (escaneo no público, sin parámetros): a dónde lleva, qué marca imita y su veredicto.
• Si es una captura, el modelo extrae el texto y los enlaces, y la imagen no se guarda.
• Un modelo de IA (Muse Spark, en piloto) interpreta el mensaje junto con esas señales: puede advertir una sospecha que las reglas no ven y nunca baja un veredicto con evidencia de alto riesgo. Si no responde a tiempo, queda el resultado por señales.
• Recibes un veredicto (alto riesgo, sospechoso, sin señales detectadas o indeterminado) con los motivos en lenguaje simple y un siguiente paso concreto.
• Con una cuenta gratuita puedes guardar resultados y borrarlos. El mensaje original no se guarda en el historial.
• Puedes reportar el sitio a Google, a la plataforma de seguridad digital del Estado y al canal oficial del banco imitado, y, con tu consentimiento, compartir solo el dominio sospechoso para alertar a otros (radar de la comunidad).

Arquitectura. Web SvelteKit como BFF, API Elixir/Phoenix, PostgreSQL en RDS y Cognito, en AWS: EC2 sin puertos de entrada detrás de Cloudflare Tunnel, despliegue con GitHub Actions por OIDC y SSM. Diagramas C4 y decisiones en el repositorio.

Limitaciones. El feed de phishing es un snapshot histórico con fecha visible. Un dominio oficial no autentica al remitente. "Sin señales detectadas" no garantiza que el mensaje sea seguro. Durante este piloto de hackathon el texto se procesa con Muse Spark Contributor de Meta, que puede usarlo para entrenar; cambiaremos de modalidad antes de abrirlo al público general. Aún no medimos precisión con un conjunto etiquetado completo.