Los smishing están evolucionando. Antes te decían que pulsaras un enlace a una web falsa similar y ahí ponías las claves. Ahora se ahorran fabricar la web y directamente te dicen que llames a un teléfono falso donde amablemente el caco te pedirá las claves tras contarte una trola.
Los SMS de validación de operaciones de Pibank aparecen como de remite BPE (tengo muchos) y éste falso como de Pibank (sólo tengo uno, el falso).