Cualquiera puede suscribirte a Movilisto

Reproduzco aquí un artículo de mi buen amigo Samuel Parra, probablemente uno de los abogados que más sabe en España de protección de datos de carácter personal y que más ha ayudado al ciudadano a protegerse frente a las malas prácticas de algunas empresas e instituciones. A Samuel lo conocí hace ya más de un año precisamente a raíz del tema que ocupa este blog, el indecente negocio de los SMS de Blinko, MyAlert, Zed, Dada y demás chiringuitos. Dado que la protección de datos juega un papel esencial, terminé por conocer el blog de Samuel y por conocerle a él. Su blog de protección de datos es de visita obligada para los interesados en esta materia.

Un error de configuración en el sistema de suscripción de Movilisto en las promociones web permite dar de alta números de teléfono móvil de forma indiscriminada.

Los afectados comenzarán a recibir mensajes de texto en su teléfono móvil que pagarán a 0,30 euros cada uno.

Desde hace algunos meses, las principales empresas dedicadas a la comercialización de descargas por SMS, como Movilisto, Blinko o Dindo están utilizando un nuevo método para captar clientes / captar suscriptores.
El sistema es muy sencillo (ejemplo aquí); ofrecen un contenido o servicio gratuito desde Internet (melodía, juego, etc) y para descargarlo a tu móvil simplemente tienes que introducir tu número de móvil en una casilla; al darle a «aceptar» o «descargar ya» se nos envía un código PIN al móvil facilitado para confirmar la descarga y a la vez, suscribirnos a sus servicios.
La suscripción consiste en que recibiremos una cantidad variable de mensajes en nuestro móvil (50 al mes suele ser lo habitual) ofreciéndonos más contenidos; cada mensaje RECIBIDO lo pagamos a 0,30 euros. 50 mensajes al mes multiplicado por 0,30 = 15 euros por suscripción/mes.

El mecanismo, que ya de por sí es de dudosa legalidad, quiebra cuando se investiga un poco, al darse uno cuenta lo sencillo que es suscribir cualquier número gracias a las plataformas mal diseñadas de estas empresas.

En este artículo (con video incluido) demostraremos la debilidad del sistema y las consecuencias jurídicas, desde el punto de vista de protección de datos y servicios de la sociedad de la información.