SMS Bomber explicado: qué es, legalidad y por qué debes evitarlo

¿Qué es un SMS Bomber?

Un **SMS bomber** es una herramienta (script, app, servicio web) que envía **cientos a miles de mensajes de texto** a un solo número objetivo en poco tiempo. Inunda la bandeja de entrada de la víctima, potencialmente bloqueando la aplicación de mensajería, drenando la batería o incurriendo en cargos.

Cómo funciona

  • Usa **puertas de enlace de API** (Twilio, Plivo, Nexmo, correo electrónico a SMS del operador) o **granjaz de SIM** (varios módems).
  • Bucles: `for i in 1..N: send_sms(target, "spam")`.
  • Puede rotar ID de remitente para evadir filtros.

Legalidad: Casi en todas partes ilegal

JurisdicciónLeyPena
EE. UU.TCPA, CAN-SPAM, CFAA, leyes estatales de ciberacoso$500-$1,500 por mensaje + penal penal
UE/Reino UnidoGDPR, Directiva ePrivacy, Computer Misuse Act€20M / 4% facturación o prisión
CanadáCASL, Código Penal (acoso)$1-10M por violación
AustraliaSpam Act 2003, Crimes Act$2.1M por incumplimiento
IndiaIT Act 2000, regulaciones de TRAI₹50 lakh + cárcel

Riesgos para el atacante

  • Rastreabilidad: Claves de API, registros de IP, rastros de pago llevan hasta ti.
  • Malware: Las descargas de "bomber gratis" a menudo contienen RATs, keyloggers, ransomware.
  • Bloqueo de cuentas: Twilio, operadoras, GitHub, Cloudflare terminan a los abusadores al instante.
  • Demandas civiles: Las víctimas pueden demandar por daños y angustia.

Alternativas éticas

  • Pruebas de carga: Usa herramientas **autorizadas** (k6, JMeter, Locust) con **números de prueba aprobados por el operador**.
  • Investigación de seguridad: Divulga a través de **bug bounty** (HackerOne, Bugcrowd).
  • ¿Broma? **No lo hagas.** Es acoso.

Conclusión

El bombardeo de SMS es **ilegal, poco ético, peligroso para ti y dañino para las víctimas**. No existe "freeware" legítimo—los sitios que lo ofrecen son trampas. Alejate.