Näin tarkistat Haciendan tai Seguridad Socialin ilmoituksen aitouden

"Agencia Tributaria: sinulla on odottava palautus 342,18 €. Vahvista pankkitietosi täällä." Tai päinvastoin: "Sinulla on maksamaton velka Seguridad Socialille. Vältä ulosmittaus hoitamalla se täällä." Julkiset viranomaiset ovat erinomainen valepuku huijauksille: kaikki tuntevat ne, kukaan ei halua ongelmia niiden kanssa, ja niiden oikeat asiointiprosessit ovat sen verran kryptisiä, että väärennetty viesti vaikuttaa uskottavalta.

Nämä kampanjat toimivat aalloissa ja toistavat samaa kaavaa kuin väärennetty DGT:n sakko-tekstiviesti ja väärennetty pakettilähetyksen tekstiviesti: tunnettu taho + odottava raha (sinulle päin tai sinua vastaan) + kiire + linkki. Jos opit tarkistamaan yhden, tarkistat ne kaikki.

Avainsääntö: viranomaiset eivät asioi tekstiviestien linkeillä

Muista kaksi asiaa:

1. Hacienda ja Seguridad Social eivät pyydä pankkitietoja, salasanoja tai maksuja odottamattoman tekstiviestin tai sähköpostin linkin kautta. Niiden sähköinen asiointi kulkee virallisten sähköisten toimipisteiden kautta, joihin kirjaudut SINÄ omilla tunnistautumisvälineilläsi (Cl@ve, digitaalinen varmenne, DNIe).
2. Aito palautus ei vaadi, että "vahvistat tietosi" linkistä. Jos Hacienda aikoo palauttaa sinulle rahaa, se maksaa sen tilille, joka on jo ilmoitettu veroilmoituksessasi. Se ei pyydä uutta korttia tekstiviestillä.

Jokainen viesti, joka painostaa sinua napsauttamaan linkkiä periäksesi, maksaaksesi tai "hoitaaksesi" jotain viranomaisen kanssa, on lähtökohtaisesti epäilyttävä. Ei siksi, etteivätkö viranomaiset koskaan lähettäisi tiedotteita, vaan siksi, että linkki asiointikanavana ei ole niiden tapa toimia.

Miltä väärennetty viesti näyttää

• Palautus. Tehokkain houkutin veroilmoituskaudella (huhti–kesäkuu): "sinulla on odottava palautus", konkreettisella ja uskottavalla summalla. Se vie sinut väärennetylle sivustolle, joka jäljittelee sähköistä toimipistettä ja jossa syötät henkilö- ja pankkitietosi.
• Velka tai ulosmittaus. "Viimeinen varoitus ennen ulosmittausta", "maksamaton velka Seguridad Socialille". Pelaa pelolla toivon sijaan, mutta määränpää on sama: tietosi ja korttisi.
• Ajanvaraus tai asiointi. Muunnelmat, jotka pyytävät "vahvistamaan ajanvarauksesi" tai "päivittämään tietosi" linkin kautta. Näennäisesti vähemmän kiireellisiä, yhtä väärennettyjä.
• Samankaltaiset verkkotunnukset. Linkkejä, joissa on "aeat", "agenciatributaria", "seg-social" tai "sede" sekä yhdysmerkkejä ja ylimääräisiä sanoja, verkkotunnuksissa jotka eivät ole virallisia. Aitojen toimipisteiden osoitteet päättyvät .gob.es.
• Lähettäjä, joka ei todista mitään. Kuten kaikissa tekstiviesteissä: lähettäjä voidaan väärentää, eikä se todista eikä kumoa mitään.

Näin tarkistat, onko taustalla jotain aitoa

Menetelmä on tuttu: sulje viesti ja mene viralliseen kanavaan itse. Julkisten viranomaisten kohdalla se on vielä selvempää, koska viralliset kanavat ovat yksiselitteisiä ja tunnettuja:

1. Älä napsauta linkkiä. Sulje se.
2. Mene viralliseen toimipisteeseen itse. Kirjoita osoite selaimeen (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) tai käytä niiden virallisia sovelluksia. Älä mene viestin linkin kautta äläkä kiireisellä haulla.
3. Tunnistaudu Cl@vella tai varmenteella ja tarkista. Jos taustalla on palautus, velka, asia tai ilmoitus, se näkyy siellä. Jos mitään ei näy, viesti oli väärennetty.
4. Jos sähköinen asiointi ei suju, soita virallisiin neuvontanumeroihin (jotka olet itse etsinyt viralliselta sivustolta, et viestistä) tai varaa aika paikan päälle.

Jos jotain aitoa on olemassa, hoidat sen virallisen toimipisteen sisällä. Älä koskaan viestin linkin kautta. Se on täsmälleen sama tapa, jota suosittelemme pankkisi puhelun tai tekstiviestin tarkistamiseen.

Mitä tehdä, jos jo napsautit tai annoit tietoja

• Napsautit vain ja suljit: lähes varmasti mitään ei tapahtunut. Estä, poista ja jatka.
• Syötit korttitietoja: soita pankkiisi heti, sulje kortti ja pyydä uusi. Seuraa veloituksia seuraavien viikkojen ajan.
• Syötit Cl@ven, käyttäjätunnuksen tai toimipisteen salasanan: vaihda salasana mahdollisimman pian virallisessa toimipisteessä ja tarkista, onko siellä asiointeja tai suoraveloituksia, joita et tunnista. Jos annoit pysyvän Cl@ven PIN-koodin, uusi se.
• Tee rikosilmoitus viestin ja linkin kuvakaappauksilla. INCIBEn 017-linja neuvoo ilmaiseksi.
• Ilmoita lähettäjän numero roskanumeroiden hakemistossa.

Nopeat kysymykset

Lähettääkö Hacienda koskaan oikeasti ilmoituksia tekstiviestillä? Hacienda voi lähettää tiedottavia ilmoituksia (esimerkiksi että sinulla on ilmoitus saatavilla toimipisteessä), mutta aito ilmoitus ohjaa SINUT menemään itse sähköiseen toimipisteeseen – se ei sisällä asiointilinkkiä eikä pyydä tietoja itse viestissä. Epäselvissä tapauksissa käsittele sitä vahvistamattomana ja tarkista toimipisteessä.

Entä Seguridad Social? Sama: tiedottavia viestejä kyllä, asiointia odottamattoman viestin linkillä ei. Sähköisten ilmoitusten järjestelmä (DEHú) toimii niin, että SINÄ menet portaaliin, et niin että napsautat saamiasi linkkejä.

Ovatko ne vaarallisempia veroilmoituskaudella? Kyllä, koska tilanne auttaa huijaria: kaikki seuraavat veroilmoitustaan ja "odottava palautus" sopii kuvaan. Huhtikuussa, toukokuussa ja kesäkuussa suhtaudu kaksinkertaisella epäilyksellä jokaiseen verotukseen liittyvään viestiin, jossa on linkki.

Onko virallisella logolla varustettu sähköposti luotettavampi kuin tekstiviesti? Ei. Logo kopioidaan minuutissa ja myös sähköpostin lähettäjä väärennetään. Noudata samaa sääntöä: ei saapuvia linkkejä, mene toimipisteeseen itse.

Jos olet saanut jonkin näistä viesteistä, ilmoita se NoCallin numerohakemistossa: nämä kampanjat vaihtavat valepukuaan kauden mukaan, ja ilmoituksesi auttaa seuraavaa ihmistä tunnistamaan kaavan ajoissa.