SafeClick - app de revisión previa y alertas de estafas de phishing para el teléfono de tus padres

Este es SafeClick, hecho en un mes.

[Por qué lo hice]
Mi mamá seguía recibiendo mensajes de "certificado de KakaoBank vencido" y enlaces de "seguimiento de entrega de paquetería",
y como no sabía cuáles eran reales, muchas veces me llamaba de urgencia en plena noche. Ahí empezó todo.

[Qué hice]

• Si un enlace riesgoso llega al teléfono de tus padres, se revisa antes de que lo toquen
• Alertas simultáneas al teléfono de los padres y al del hijo conectado (sin bloqueo silencioso; el usuario lo ve y decide)
• Como el hijo lo revisa junto con ellos, los padres no tienen que decidir solos

[Cómo se usa]

1. Instálalo en un teléfono Android desde Google Play
2. Genera un código de emparejamiento familiar en el teléfono del hijo → ingrésalo en el teléfono de los padres
3. Si llega un SMS o mensaje de KakaoTalk sospechoso de phishing al teléfono de los padres, se hace una revisión previa automática
4. El resultado se notifica al mismo tiempo en el teléfono de los padres y en el del hijo

[Características]

• Android: Kotlin + Jetpack Compose
• Servidor: Cloudflare Workers (Hono + TypeScript) + Supabase (Postgres + RLS)
• Push: Firebase FCM
• Revisión con motor cuádruple: Google Safe Browsing + Web Risk + VirusTotal(70+ engines) + URLScan.io
• 6 idiomas: coreano, inglés, español, indonesio, hindi y chino
• Lanzamiento oficial en Google Play (despliegue al 100% en 177 países)
• UX para adultos mayores (letra grande, guía por voz)

Agradezco cualquier feedback, especialmente sobre el trade-off entre "bloquear vs alertar", el modelo de identidad persistente del dispositivo
(evitar la acumulación de filas zombie con UUID de EncryptedSharedPreferences) y sobre cómo preservar la confianza del usuario
al procesar notificaciones de mensajería.

[unsure4000]

Solo con la descripción, parece que podría prestarse a un uso indebido para violencia en el noviazgo.

[krisakma]

¡Hola!
La app también permite cancelar mediante un restablecimiento los permisos que realmente no se desean,
y se puede desinstalar e instalar libremente.

También se puede instalar
para la seguridad de los hijos,
pero me preocupa que
estudiantes astutos
reajusten los permisos y apaguen las notificaciones.

Como referencia,
si se determina que hay mensajes peligrosos como phishing, apuestas o estafas,
solo ese mensaje
se guarda durante 14 días
para que la IA lea e interprete el contenido,
y este material se usa para reentrenar patrones de phishing, apuestas y estafas.

Ha pasado la revisión de Google Play
en lo relacionado con la privacidad
y superó esos criterios.

Cumple estrictamente con la ley de protección de datos personales PIPA
y fue diseñada para proteger la privacidad de cada persona.

¡Gracias por su preocupación!

[arcoding]

Parece que quienes harían algo así no solo tienen esta app dirigida a adultos mayores,
sino también muchas alternativas, como Family Link de control parental.
Creo que aportaría mucho más beneficio que perjuicio a la sociedad.
No la he instalado personalmente, así que no puedo asegurarlo,
pero ¿no habrá un botón para que la propia persona mayor la desactive?
También se podría desinstalar. (Tengo entendido que las apps de control parental no se pueden desinstalar sin el consentimiento de los padres)

[krisakma]

¡Hola!
En la app, los permisos que realmente no quieras también se pueden cancelar restableciéndolos,
y puedes desinstalarla e instalarla libremente.
Si presionas desconectar en la configuración y sales del emparejamiento, vuelves al modo gratuito y anónimo (también desaparecen los registros de correo) y, sin la inspección del motor cuádruple, solo funciona Google Safe Browsing para brindarte protección básica.
La revisión con IA de mensajes y textos básicos de phishing, apuestas y estafas sigue funcionando de forma continua.
Mejoramos las funciones con varias actualizaciones al día y seguimos avanzando en una mejor dirección.
Revisa en silencio y registra con dedicación el historial de inspecciones.

Creo que la barrera más grande
es que, para ofrecer un servicio que cumpla con todas estas condiciones,
hay que obtener 6 pasos de consentimiento de instalación.

Si el tutor lo entiende y
puede completar la instalación,
con un poco de ayuda de IA
pienso que podría ser posible estar un poco más seguro frente a mensajes de phishing, apuestas y estafas.

¡Gracias por sus valiosos comentarios!
¡Hoy también seguimos actualizando!