EditoryalMga Gabay

Paano beripikahin ang abiso mula sa Hacienda o Seguridad Social

Nakakatanggap ka ng SMS o email mula sa Hacienda o Seguridad Social: isang nakabinbing refund, isang utang, isang link para ayusin ito. Ipapaliwanag namin kung paano suriin kung totoo ito nang hindi nahuhulog sa patibong.

T
Ni Team ng NoCall
Editoryal ng NoCall
5 min na pagbabasa

NoCall

Malinaw na mga gabay na may mga hakbang para kumilos sa mga kahina-hinalang tawag at mensahe.

#hacienda#seguridad social#agencia tributaria#smishing#phishing#refund ng buwis

"Agencia Tributaria: mayroon kang nakabinbing refund na 342,18 €. Kumpirmahin dito ang iyong mga detalye ng bangko." O kabaligtaran: "Mayroon kang hindi nabayarang utang sa Seguridad Social. Iwasan ang pagkumpiska sa pamamagitan ng pag-aayos nito dito." Ang mga pampublikong ahensya ay mahusay na pagbabalatkayo para sa pandaraya: kilala sila ng lahat, walang gustong magkaproblema sa kanila, at sapat na malabo ang kanilang tunay na proseso para magmukhang kapani-paniwala ang pekeng mensahe.

Ang mga kampanyang ito ay dumarating nang alon-alon at inuulit ang parehong balangkas gaya ng pekeng SMS ng multang DGT at ng pekeng SMS ng pakete: kilalang entidad + perang nakabinbin (pabor o laban sa iyo) + pagmamadali + link. Kung matututo kang magberipika ng isa, mabeberipika mo silang lahat.

Ang pangunahing tuntunin: hindi nag-aasikaso ang mga ahensya sa pamamagitan ng mga link sa SMS

Tandaan ang dalawang bagay:

  1. Hindi hihingi ang Hacienda at Seguridad Social ng mga detalye ng bangko, password, o bayad sa pamamagitan ng link sa isang hindi inaasahang SMS o email. Ang kanilang elektronikong transaksyon ay dumadaan sa kanilang mga opisyal na elektronikong tanggapan, na IKAW mismo ang pumapasok gamit ang sarili mong paraan ng pagkakakilanlan (Cl@ve, digital na sertipiko, DNIe).
  2. Ang tunay na refund ay hindi nangangailangan na "kumpirmahin mo ang iyong mga detalye" mula sa isang link. Kung ibabalik sa iyo ng Hacienda ang pera, ide-deposito ito sa account na nakasaad na sa iyong deklarasyon. Hindi ito hihingi ng bagong card sa pamamagitan ng SMS.

Anumang mensaheng nagtutulak sa iyo na pindutin ang link para maningil, magbayad, o "ayusin" ang isang bagay sa isang ahensya ay kahina-hinala na agad. Hindi dahil hindi kailanman nagpapadala ng abiso ang mga ahensya, kundi dahil ang link bilang daan ng pag-aasikaso ay hindi nila paraan ng pagtatrabaho.

Ano ang itsura ng pekeng mensahe

  • Ang refund. Ang pinakamabisang pain sa panahon ng deklarasyon (Abril–Hunyo): "mayroon kang nakabinbing refund", na may kongkreto at kapani-paniwalang halaga. Dinadala ka nito sa pekeng website na gumagaya sa elektronikong tanggapan, kung saan ilalagay mo ang personal at banko mong mga detalye.
  • Ang utang o pagkumpiska. "Huling babala bago ang pagkumpiska", "hindi nabayarang utang sa Seguridad Social". Takot ang pinaglalaruan sa halip na pag-asa, pero pareho ang patutunguhan: ang iyong mga detalye at card.
  • Ang appointment o transaksyon. Mga baryant na humihingi ng "kumpirmahin ang iyong appointment" o "i-update ang iyong mga detalye" na may link. Mukhang hindi gaanong apurahan, pero parehong peke.
  • Mga kahawig na domain. Mga link na may "aeat", "agenciatributaria", "seg-social" o "sede" dagdag pa ang mga gitling at sobrang salita, sa mga domain na hindi opisyal. Ang mga tunay na tanggapan ay nagtatapos sa .gob.es.
  • Nagpadalang hindi nagpapatunay ng anuman. Tulad ng lahat ng SMS: pinepeke ang nagpadala at wala itong pinapatunayan o pinabubulaanan.

Paano suriin kung may tunay na bagay

Pareho pa rin ang pamamaraan: isara ang mensahe at ikaw mismo ang pumasok sa opisyal na channel. Sa mga pampublikong ahensya ay mas malinaw pa ito dahil natatangi at kilala ang mga opisyal na channel:

  1. Huwag pindutin ang link. Isara ito.
  2. Ikaw mismo ang pumasok sa opisyal na tanggapan. I-type ang address sa browser (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) o gamitin ang kanilang mga opisyal na app. Huwag dumaan sa link ng mensahe o sa nagmamadaling paghahanap.
  3. Magpakilala gamit ang Cl@ve o sertipiko at suriin. Kung may refund, utang, kaso, o abiso, lilitaw ito doon. Kung walang lumitaw, peke ang mensahe.
  4. Kung hindi ka sanay sa elektronikong tanggapan, tawagan ang mga opisyal na numero ng impormasyon (na ikaw mismo ang naghanap sa opisyal na website, hindi sa mensahe) o humingi ng personal na appointment.

Kung may tunay na bagay, asikasuhin ito sa loob ng opisyal na tanggapan. Hindi kailanman sa pamamagitan ng link ng isang mensahe. Ito mismo ang gawi na inirerekomenda namin para beripikahin ang tawag o SMS mula sa iyong bangko.

Ano ang gagawin kung napindot mo na o nagbigay ng mga detalye

  • Pinindot mo lang at isinara: halos siguradong walang nangyari. I-block, burahin, at magpatuloy.
  • Naglagay ka ng mga detalye ng card: tawagan agad ang iyong bangko, i-block ang card, at humingi ng bago. Bantayan ang mga singil sa mga susunod na linggo.
  • Naglagay ka ng Cl@ve, username, o password ng tanggapan: palitan agad ang password mula sa opisyal na tanggapan at tingnan kung may mga transaksyon o debit na hindi mo kilala. Kung ibinigay mo ang PIN ng permanenteng Cl@ve, i-renew ito.
  • Magsampa ng reklamo na may mga screenshot ng mensahe at link. Ang 017 ng INCIBE ay nagbibigay ng libreng gabay.
  • I-report ang numero ng nagpadala sa direktoryo ng mga spam na numero.

Mabilis na mga tanong

Nagpapadala ba talaga ang Hacienda ng abiso sa SMS kahit minsan? Maaaring magpadala ang Hacienda ng mga impormatibong abiso (halimbawa, na mayroon kang abisong available sa tanggapan), pero ang tunay na abiso ay nag-uutos sa IYO na ikaw mismo ang pumasok sa elektronikong tanggapan — hindi ito naglalagay ng link ng pag-aasikaso at hindi humihingi ng mga detalye sa mismong mensahe. Kung may duda, ituring itong hindi pa nabeberipika at suriin sa tanggapan.

Paano ang Seguridad Social? Ganoon din: mga impormatibong komunikasyon oo, pag-aasikaso sa pamamagitan ng link sa hindi inaasahang mensahe hindi. Ang sistema ng mga elektronikong abiso (DEHú) ay gumagana sa pagpasok mo mismo sa portal, hindi sa pagpindot ng mga link na dumarating.

Mas mapanganib ba sila sa panahon ng deklarasyon? Oo, dahil nakakatulong sa manloloko ang konteksto: lahat ay nakabantay sa kanilang deklarasyon at bagay na bagay ang "nakabinbing refund". Sa Abril, Mayo, at Hunyo, doblehin ang pagdududa sa anumang mensaheng buwis na may link.

Mas mapagkakatiwalaan ba ang email na may opisyal na logo kaysa sa SMS? Hindi. Nakokopya ang logo sa loob ng isang minuto at pinepeke rin ang nagpadala ng email. Ilapat ang parehong tuntunin: walang mga papasok na link, ikaw mismo ang pumasok sa tanggapan.

Kung nakatanggap ka ng isa sa mga mensaheng ito, i-report ito sa direktoryo ng mga numero ng NoCall: pinapalitan ng mga kampanyang ito ang pagbabalatkayo ayon sa panahon, at ang iyong ulat ay tumutulong sa susunod na tao na makilala ang padron sa oras.

Mga sanggunian at pagsusuri

Sinuri:

Maaaring magbago ang pagnunumero, mga tool ng operator, at mga pamamaraan ng pag-uulat. Tiyakin ang mga sensitibong hakbang sa opisyal na awtoridad na naka-link.

Mga detalye ng artikulo

Editoryal na nilalaman na sinuri ng NoCall na may praktikal na konteksto para sa pagtukoy sa mga kahina-hinalang tawag at mensahe.

May-akda: Team ng NoCall5 min na pagbabasa

Nakatanggap ng kahina-hinalang tawag?

Hanapin ang numero sa NoCall bago magbahagi ng datos, tumawag pabalik, o mag-click ng anumang link.

Maghanap ng numero ng telepono o pangalan ng kumpanya (Meralco, Globe at Smart...) para tingnan kung ito ay naiulat na bilang spam.

Paano beripikahin ang abiso mula sa Hacienda o Seguridad Social | NoCall