כיצד לאמת הודעה מ-Hacienda או מ-Seguridad Social

"Agencia Tributaria: יש לך החזר ממתין בסך 342,18 €. אשר את פרטי הבנק שלך כאן." או להפך: "יש לך חוב ל-Seguridad Social. הימנע מעיקול על ידי הסדרתו כאן." גופים ציבוריים הם תחפושת מצוינת להונאה: כולם מכירים אותם, אף אחד לא רוצה צרות איתם, וההליכים האמיתיים שלהם מספיק מסתוריים כדי שהודעה מזויפת תיראה סבירה.

הקמפיינים האלה פועלים בגלים וחוזרים על אותו שלד כמו SMS הקנס המזויף של DGT ו-SMS החבילה המזויף: גוף מוכר + כסף ממתין (לטובתך או לרעתך) + דחיפות + קישור. אם תלמד לאמת אחד, תאמת את כולם.

הכלל המרכזי: גופים ציבוריים לא מנהלים עניינים דרך קישורים ב-SMS

זכור שני דברים:

1. Hacienda ו-Seguridad Social לא יבקשו ממך פרטי בנק, סיסמאות או תשלומים דרך קישור ב-SMS או אימייל בלתי צפוי. ההליכים האלקטרוניים שלהם עוברים דרך הסניפים האלקטרוניים הרשמיים שלהם, שאליהם נכנס אתה בעצמך עם אמצעי הזיהוי שלך (Cl@ve, תעודה דיגיטלית, DNIe).
2. החזר אמיתי לא דורש שת"אשר את הפרטים שלך" מקישור. אם Hacienda עומדת להחזיר לך כסף, היא מעבירה אותו לחשבון שכבר מופיע בהצהרה שלך. היא לא תבקש כרטיס חדש ב-SMS.

כל הודעה שדוחפת אותך ללחוץ על קישור כדי לגבות, לשלם או "להסדיר" משהו עם גוף ציבורי היא חשודה כברירת מחדל. לא כי גופים ציבוריים לעולם לא שולחים הודעות, אלא כי קישור כדרך ניהול הוא לא הדרך שבה הם עובדים.

איך נראית ההודעה המזויפת

• ההחזר. הפיתיון היעיל ביותר בעונת הדוחות (אפריל-יוני): "יש לך החזר ממתין", עם סכום קונקרטי ואמין. הוא מוביל אותך לאתר מזויף שמחקה את הסניף האלקטרוני, שבו אתה מזין את הפרטים האישיים והבנקאיים שלך.
• החוב או העיקול. "אזהרה אחרונה לפני עיקול", "חוב ל-Seguridad Social". משחק על פחד במקום על תקווה, אבל היעד זהה: הפרטים והכרטיס שלך.
• התור או ההליך. גרסאות שמבקשות "לאשר את התור שלך" או "לעדכן את הפרטים שלך" עם קישור. פחות דחופות למראה, מזויפות באותה מידה.
• דומיינים דומים. קישורים עם "aeat", "agenciatributaria", "seg-social" או "sede" בתוספת מקפים ומילים נוספות, בדומיינים שאינם הרשמיים. הסניפים האמיתיים מסתיימים ב-.gob.es.
• שולח שלא מוכיח כלום. כמו בכל SMS: ניתן לזייף את השולח, והוא לא מוכיח ולא מפריך דבר.

איך לבדוק אם יש משהו אמיתי

השיטה היא תמיד אותה שיטה: סגור את ההודעה והיכנס בעצמך לערוץ הרשמי. עם גופים ציבוריים זה עוד יותר ברור כי הערוצים הרשמיים יחידים וידועים:

1. אל תלחץ על הקישור. סגור אותו.
2. היכנס בעצמך לסניף הרשמי. הקלד את הכתובת בדפדפן (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) או השתמש באפליקציות הרשמיות שלהם. אל תגיע דרך הקישור מההודעה ואל תחפש בחיפזון.
3. הזדהה עם Cl@ve או תעודה ובדוק. אם יש החזר, חוב, תיק או הודעה, הם יופיעו שם. אם לא מופיע כלום, ההודעה הייתה מזויפת.
4. אם אינך מסתדר עם הסניף האלקטרוני, התקשר לטלפוני המידע הרשמיים (שאתה מצאת באתר הרשמי, לא בהודעה) או קבע תור פרונטלי.

אם קיים משהו אמיתי, תנהל אותו בתוך הסניף הרשמי. לעולם לא דרך קישור מהודעה. זה בדיוק אותו הרגל שאנו ממליצים עליו כדי לאמת שיחה או SMS מהבנק שלך.

מה לעשות אם כבר לחצת או מסרת פרטים

• רק לחצת וסגרת: כמעט בוודאות לא קרה כלום. חסום, מחק והמשך.
• הזנת פרטי כרטיס: התקשר לבנק שלך מיד, חסום את הכרטיס ובקש חדש. עקוב אחר החיובים בשבועות הקרובים.
• הזנת Cl@ve, שם משתמש או סיסמה לסניף: החלף את הסיסמה בהקדם האפשרי מהסניף הרשמי ובדוק אם יש הליכים או הוראות קבע שאינך מזהה. אם מסרת את ה-PIN של Cl@ve הקבוע, חדש אותו.
• הגש תלונה עם צילומי מסך של ההודעה והקישור. קו 017 של INCIBE מייעץ בחינם.
• דווח על המספר השולח במדריך מספרי הספאם.

שאלות מהירות

האם Hacienda באמת שולחת לפעמים התראות ב-SMS? Hacienda יכולה לשלוח התראות מידע (למשל, שיש לך הודעה זמינה בסניף), אבל ההתראה האמיתית מפנה אותך להיכנס אתה בעצמך לסניף האלקטרוני – היא לא מכניסה קישור לניהול ולא מבקשת פרטים בהודעה עצמה. במקרה של ספק, התייחס אליה כאל לא מאומתת ובדוק בסניף.

ומה עם Seguridad Social? אותו דבר: הודעות מידע כן, ניהול דרך קישור בהודעה בלתי צפויה לא. מערכת ההודעות האלקטרוניות (DEHú) עובדת בכך שאתה נכנס לפורטל, לא בלחיצה על קישורים שמתקבלים.

האם הם מסוכנים יותר בעונת הדוחות? כן, כי ההקשר עוזר לנוכל: כולם עוקבים אחר ההצהרה שלהם ו"החזר ממתין" מתאים. באפריל, מאי ויוני, חשוד פי שניים בכל הודעת מס עם קישור.

האם אימייל עם הלוגו הרשמי אמין יותר מ-SMS? לא. את הלוגו מעתיקים בדקה וגם את שולח האימייל ניתן לזייף. החל את אותו הכלל: בלי קישורים נכנסים, היכנס בעצמך לסניף.

אם קיבלת אחת מההודעות האלה, דווח עליה במדריך המספרים של NoCall: הקמפיינים האלה מחליפים תחפושת לפי העונה, והדיווח שלך עוזר לאדם הבא לזהות את הדפוס בזמן.