Πώς να επαληθεύσετε μια ειδοποίηση από την Hacienda ή την Seguridad Social

«Agencia Tributaria: έχετε εκκρεμή επιστροφή 342,18 €. Επιβεβαιώστε εδώ τα τραπεζικά σας στοιχεία.» Ή το αντίστροφο: «Έχετε ληξιπρόθεσμη οφειλή προς την Seguridad Social. Αποφύγετε την κατάσχεση τακτοποιώντας την εδώ.» Οι δημόσιοι οργανισμοί είναι εξαιρετικό πρόσχημα για απάτη: τους ξέρουν όλοι, κανείς δεν θέλει μπελάδες μαζί τους, και οι πραγματικές τους διαδικασίες είναι αρκετά ακατανόητες ώστε ένα ψεύτικο μήνυμα να φαίνεται αληθοφανές.

Αυτές οι καμπάνιες δουλεύουν σε κύματα και επαναλαμβάνουν τον ίδιο σκελετό με το ψεύτικο SMS προστίμου της DGT και το ψεύτικο SMS εταιρείας ταχυμεταφορών: γνωστός φορέας + εκκρεμή χρήματα (υπέρ ή κατά) + επείγον + σύνδεσμος. Αν μάθετε να επαληθεύετε ένα, τα επαληθεύετε όλα.

Ο βασικός κανόνας: οι οργανισμοί δεν διεκπεραιώνουν μέσω συνδέσμων σε SMS

Κρατήστε δύο ιδέες:

1. Η Hacienda και η Seguridad Social δεν σας ζητούν τραπεζικά στοιχεία, κωδικούς ή πληρωμές μέσω συνδέσμου σε απροσδόκητο SMS ή email. Οι ηλεκτρονικές τους συναλλαγές περνούν από τις επίσημες ηλεκτρονικές τους έδρες, στις οποίες μπαίνετε ΕΣΕΙΣ με τα δικά σας μέσα ταυτοποίησης (Cl@ve, ψηφιακό πιστοποιητικό, DNIe).
2. Μια πραγματική επιστροφή δεν χρειάζεται να «επιβεβαιώσετε τα στοιχεία σας» από έναν σύνδεσμο. Αν η Hacienda πρόκειται να σας επιστρέψει χρήματα, τα καταθέτει στον λογαριασμό που ήδη αναγράφεται στη δήλωσή σας. Δεν σας ζητά καινούρια κάρτα μέσω SMS.

Κάθε μήνυμα που σας σπρώχνει να πατήσετε έναν σύνδεσμο για να εισπράξετε, να πληρώσετε ή να «τακτοποιήσετε» κάτι με έναν οργανισμό είναι εξ ορισμού ύποπτο. Όχι επειδή οι οργανισμοί δεν στέλνουν ποτέ ανακοινώσεις, αλλά επειδή ο σύνδεσμος ως οδός διεκπεραίωσης δεν είναι ο τρόπος που δουλεύουν.

Πώς είναι το ψεύτικο μήνυμα

• Η επιστροφή. Το πιο αποτελεσματικό δόλωμα στην περίοδο φορολογικών δηλώσεων (Απρίλιος-Ιούνιος): «έχετε εκκρεμή επιστροφή», με συγκεκριμένο και πιστευτό ποσό. Σας οδηγεί σε ψεύτικη ιστοσελίδα που μιμείται την ηλεκτρονική έδρα όπου βάζετε τα προσωπικά και τραπεζικά σας στοιχεία.
• Το χρέος ή η κατάσχεση. «Τελευταία προειδοποίηση πριν την κατάσχεση», «ληξιπρόθεσμη οφειλή προς την Seguridad Social». Παίζει με τον φόβο αντί για την ελπίδα, αλλά ο προορισμός είναι ο ίδιος: τα στοιχεία και η κάρτα σας.
• Το ραντεβού ή η διαδικασία. Παραλλαγές που ζητούν να «επιβεβαιώσετε το ραντεβού σας» ή να «ενημερώσετε τα στοιχεία σας» με σύνδεσμο. Φαινομενικά λιγότερο επείγουσες, εξίσου ψεύτικες.
• Παρόμοια domains. Σύνδεσμοι με «aeat», «agenciatributaria», «seg-social» ή «sede» συν παύλες και επιπλέον λέξεις, σε domains που δεν είναι τα επίσημα. Οι πραγματικές έδρες καταλήγουν σε .gob.es.
• Αποστολέας που δεν αποδεικνύει τίποτα. Όπως σε όλα τα SMS: ο αποστολέας πλαστογραφείται και δεν αποδεικνύει ούτε διαψεύδει τίποτα.

Πώς να ελέγξετε αν υπάρχει κάτι πραγματικό

Η μέθοδος είναι πάντα η ίδια: κλείστε το μήνυμα και μπείτε εσείς στο επίσημο κανάλι. Με δημόσιους οργανισμούς είναι ακόμα πιο ξεκάθαρο γιατί τα επίσημα κανάλια είναι μοναδικά και γνωστά:

1. Μην πατήσετε τον σύνδεσμο. Κλείστε τον.
2. Μπείτε εσείς στην επίσημη έδρα. Πληκτρολογήστε τη διεύθυνση στον browser (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) ή χρησιμοποιήστε τις επίσημες εφαρμογές τους. Μην φτάσετε μέσω του συνδέσμου του μηνύματος ούτε από βιαστική αναζήτηση.
3. Ταυτοποιηθείτε με Cl@ve ή πιστοποιητικό και ελέγξτε. Αν υπάρχει επιστροφή, χρέος, φάκελος ή ειδοποίηση, θα εμφανιστεί εκεί. Αν δεν εμφανιστεί τίποτα, το μήνυμα ήταν ψεύτικο.
4. Αν δεν τα καταφέρνετε με την ηλεκτρονική έδρα, καλέστε τα επίσημα τηλέφωνα πληροφοριών (που βρήκατε εσείς στην επίσημη ιστοσελίδα, όχι στο μήνυμα) ή κλείστε ραντεβού με φυσική παρουσία.

Αν υπάρχει κάτι πραγματικό, το διεκπεραιώνετε μέσα στην επίσημη έδρα. Ποτέ μέσω του συνδέσμου ενός μηνύματος. Είναι ακριβώς η ίδια συνήθεια που συνιστούμε για να επαληθεύσετε μια κλήση ή SMS από την τράπεζά σας.

Τι να κάνετε αν ήδη πατήσατε ή δώσατε στοιχεία

• Απλώς πατήσατε και κλείσατε: σχεδόν σίγουρα δεν συνέβη τίποτα. Μπλοκάρετε, διαγράψτε και συνεχίστε.
• Βάλατε στοιχεία κάρτας: καλέστε αμέσως την τράπεζά σας, μπλοκάρετε την κάρτα και ζητήστε καινούρια. Παρακολουθήστε τις χρεώσεις των επόμενων εβδομάδων.
• Βάλατε Cl@ve, όνομα χρήστη ή κωδικό της έδρας: αλλάξτε τον κωδικό το συντομότερο από την επίσημη έδρα και ελέγξτε αν υπάρχουν διαδικασίες ή πάγιες εντολές που δεν αναγνωρίζετε. Αν δώσατε το PIN της μόνιμης Cl@ve, ανανεώστε το.
• Καταγγείλτε με στιγμιότυπα του μηνύματος και του συνδέσμου. Το 017 του INCIBE συμβουλεύει δωρεάν.
• Αναφέρετε τον αριθμό αποστολέα στον κατάλογο αριθμών spam.

Γρήγορες ερωτήσεις

Στέλνει η Hacienda ποτέ πραγματικά ειδοποιήσεις μέσω SMS; Η Hacienda μπορεί να στέλνει ενημερωτικές ειδοποιήσεις (για παράδειγμα, ότι έχετε διαθέσιμη ειδοποίηση στην έδρα), αλλά η πραγματική ειδοποίηση σας παραπέμπει να μπείτε ΕΣΕΙΣ στην ηλεκτρονική έδρα, δεν σας βάζει σύνδεσμο διεκπεραίωσης ούτε σας ζητά στοιχεία μέσα στο μήνυμα. Αν αμφιβάλλετε, αντιμετωπίστε το ως μη επαληθευμένο και ελέγξτε στην έδρα.

Και η Seguridad Social; Το ίδιο: ενημερωτικές ανακοινώσεις ναι, διεκπεραίωση μέσω συνδέσμου σε απροσδόκητο μήνυμα όχι. Το σύστημα ηλεκτρονικών ειδοποιήσεων (DEHú) δουλεύει μπαίνοντας εσείς στην πύλη, όχι πατώντας συνδέσμους που σας έρχονται.

Στην περίοδο δηλώσεων είναι πιο επικίνδυνα; Ναι, γιατί το πλαίσιο βοηθά τον απατεώνα: όλοι περιμένουν τη δήλωσή τους και μια «εκκρεμής επιστροφή» ταιριάζει. Τον Απρίλιο, τον Μάιο και τον Ιούνιο, δυσπιστήστε διπλά σε κάθε φορολογικό μήνυμα με σύνδεσμο.

Το email με το επίσημο λογότυπο είναι πιο αξιόπιστο από το SMS; Όχι. Το λογότυπο αντιγράφεται σε ένα λεπτό και ο αποστολέας του email επίσης πλαστογραφείται. Εφαρμόστε τον ίδιο κανόνα: κανένας εισερχόμενος σύνδεσμος, μπείτε εσείς στην έδρα.

Αν σας ήρθε ένα από αυτά τα μηνύματα, αναφέρετέ το στον κατάλογο αριθμών του NoCall: αυτές οι καμπάνιες αλλάζουν πρόσχημα ανάλογα με την εποχή, και η αναφορά σας βοηθά το επόμενο άτομο να αναγνωρίσει το μοτίβο εγκαίρως.