Jak ověřit oznámení od Haciendy nebo Seguridad Social

„Agencia Tributaria: máte nevyplacený přeplatek 342,18 €. Potvrďte zde své bankovní údaje." Nebo naopak: „Máte nedoplatek vůči Seguridad Social. Vyhněte se exekuci jeho včasným uhrazením zde." Státní úřady jsou pro podvodníky výborná maska: zná je každý, nikdo s nimi nechce mít problémy a jejich skutečné úřední postupy jsou dost nesrozumitelné na to, aby falešná zpráva působila věrohodně.

Tyto kampaně probíhají ve vlnách a opakují stejnou kostru jako falešná SMS o pokutě od DGT a falešná SMS od přepravce: známá instituce + peníze k vyřízení (ve váš prospěch či neprospěch) + naléhavost + odkaz. Naučíte-li se ověřit jednu, ověříte všechny.

Klíčové pravidlo: úřady nic nevyřizují přes odkazy v SMS

Zapamatujte si dvě věci:

1. Hacienda ani Seguridad Social po vás nebudou chtít bankovní údaje, hesla ani platby přes odkaz v nečekané SMS či e-mailu. Jejich elektronická agenda probíhá přes oficiální elektronické úřadovny, do kterých vstupujete VY se svými identifikačními prostředky (Cl@ve, digitální certifikát, DNIe).
2. Skutečný přeplatek nevyžaduje, abyste „potvrdili své údaje" přes odkaz. Pokud vám má Hacienda vrátit peníze, pošle je na účet, který už je uvedený ve vašem daňovém přiznání. Nebude po vás chtít novou kartu přes SMS.

Každá zpráva, která vás nutí kliknout na odkaz, abyste si něco vybrali, zaplatili nebo „vyřídili" s úřadem, je ve výchozím stavu podezřelá. Ne proto, že by úřady nikdy nic neposílaly, ale proto, že odkaz jako cesta k vyřízení není způsob, jakým pracují.

Jak vypadá falešná zpráva

• Přeplatek. Nejúčinnější návnada během daňové sezóny (duben–červen): „máte nevyplacený přeplatek" s konkrétní a uvěřitelnou částkou. Zavede vás na falešný web napodobující elektronickou úřadovnu, kde zadáte své osobní a bankovní údaje.
• Dluh nebo exekuce. „Poslední výzva před exekucí", „nedoplatek vůči Seguridad Social". Hraje na strach místo na naději, ale cíl je stejný: vaše údaje a vaše karta.
• Schůzka nebo úřední úkon. Varianty žádající „potvrzení schůzky" nebo „aktualizaci údajů" s odkazem. Na pohled méně naléhavé, stejně falešné.
• Podobné domény. Odkazy obsahující „aeat", „agenciatributaria", „seg-social" nebo „sede" plus pomlčky a slova navíc, na doménách, které nejsou oficiální. Skutečné úřadovny končí na .gob.es.
• Odesílatel nic nedokazuje. Stejně jako u všech SMS: odesílatele lze zfalšovat a nic jím nelze potvrdit ani vyvrátit.

Jak ověřit, zda je na tom něco pravdy

Metoda je stále stejná: zavřít zprávu a vstoupit do oficiálního kanálu sami. U státních úřadů je to ještě jasnější, protože oficiální kanály jsou jedinečné a známé:

1. Neklikejte na odkaz. Zavřete ho.
2. Vstupte sami do oficiální úřadovny. Adresu napište do prohlížeče (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) nebo použijte jejich oficiální aplikace. Nechoďte tam přes odkaz ze zprávy ani přes unáhlené vyhledávání.
3. Přihlaste se přes Cl@ve nebo certifikát a zkontrolujte. Pokud existuje přeplatek, dluh, spis nebo oznámení, objeví se tam. Pokud se tam neobjeví nic, zpráva byla falešná.
4. Pokud si s elektronickou úřadovnou nevíte rady, zavolejte na oficiální informační linky (vyhledané vámi na oficiálním webu, ne ve zprávě) nebo si sjednejte osobní schůzku.

Existuje-li něco skutečného, vyřídíte to uvnitř oficiální úřadovny. Nikdy přes odkaz ze zprávy. Je to přesně stejný návyk, jaký doporučujeme pro ověření hovoru nebo SMS od vaší banky.

Co dělat, když jste už klikli nebo zadali údaje

• Jen jste klikli a zavřeli: téměř jistě se nic nestalo. Zablokujte, smažte a pokračujte.
• Zadali jste údaje o kartě: hned volejte své bance, zablokujte kartu a požádejte o novou. V následujících týdnech sledujte platby.
• Zadali jste Cl@ve, uživatelské jméno nebo heslo k úřadovně: co nejdříve si změňte heslo z oficiální úřadovny a zkontrolujte, zda tam nejsou úkony či inkasa, které nepoznáváte. Pokud jste zadali PIN ke Cl@ve permanente, obnovte ho.
• Nahlaste to se snímky zprávy a odkazu. Linka 017 organizace INCIBE poradí zdarma.
• Nahlaste číslo odesílatele v adresáři spamových čísel.

Rychlé otázky

Posílá Hacienda někdy skutečně upozornění přes SMS? Hacienda může posílat informativní upozornění (například že máte v úřadovně k dispozici oznámení), ale pravé upozornění vás odkazuje na to, abyste VY sami vstoupili do elektronické úřadovny, nevkládá do zprávy odkaz k vyřízení ani po vás v ní nechce údaje. V případě pochybností to berte jako neověřené a zkontrolujte to v úřadovně.

A Seguridad Social? Totéž: informativní sdělení ano, vyřizování přes odkaz v nečekané zprávě ne. Systém elektronických oznámení (DEHú) funguje tak, že VY vstoupíte do portálu, ne že klikáte na odkazy, které vám přijdou.

Jsou během daňové sezóny nebezpečnější? Ano, protože kontext hraje podvodníkovi do karet: každý čeká na své přiznání a „nevyplacený přeplatek" do toho zapadá. V dubnu, květnu a červnu buďte u jakékoli daňové zprávy s odkazem dvojnásobně obezřetní.

Je e-mail s oficiálním logem důvěryhodnější než SMS? Ne. Logo se zkopíruje za minutu a odesílatele e-mailu lze také zfalšovat. Platí stejné pravidlo: žádné příchozí odkazy, vstupte do úřadovny sami.

Pokud vám taková zpráva přišla, nahlaste ji v adresáři čísel NoCall: tyto kampaně mění masku podle sezóny a vaše hlášení pomůže, aby příští člověk poznal vzorec včas.