Как проверить уведомление от налоговой или соцстраха

«Agencia Tributaria: у вас ожидающий возврат в размере 342,18 €. Подтвердите здесь свои банковские данные». Или наоборот: «У вас долг перед соцстрахом. Избегите ареста, урегулировав его здесь». Госорганы — отличная маскировка для мошенничества: их знают все, проблем с ними не хочет никто, а их настоящие процедуры достаточно запутанны, чтобы поддельное сообщение выглядело правдоподобно.

Эти кампании идут волнами и повторяют тот же каркас, что поддельное SMS о штрафе DGT и поддельное SMS о посылке: известная организация + деньги к расчёту (вам или с вас) + срочность + ссылка. Если научитесь проверять одно, проверите все.

Ключевое правило: ведомства не ведут дела ссылками в SMS

Запомните две вещи:

1. Налоговая и соцстрах не просят банковские данные, пароли и платежи через ссылку в неожиданном SMS или письме. Их электронные дела идут через официальные порталы госуслуг, куда заходите ВЫ со своими средствами идентификации (Cl@ve, цифровой сертификат, DNIe).
2. Настоящий возврат не требует «подтвердить данные» по ссылке. Если налоговая собирается вернуть вам деньги, она перечислит их на счёт, который уже указан в вашей декларации. Новую карту по SMS она не просит.

Любое сообщение, подталкивающее нажать на ссылку, чтобы что-то получить, оплатить или «урегулировать» в ведомстве, подозрительно по умолчанию. Не потому, что ведомства никогда не шлют писем, а потому, что ссылка как способ ведения дел — не их способ работы.

Как выглядит поддельное сообщение

• Возврат. Самая эффективная наживка в сезон деклараций (апрель–июнь): «у вас ожидающий возврат», с конкретной правдоподобной суммой. Ведёт вас на поддельный сайт, имитирующий портал госуслуг, где вы вводите личные и банковские данные.
• Долг или арест. «Последнее предупреждение перед арестом», «задолженность перед соцстрахом». Играет страхом вместо надежды, но цель та же: ваши данные и ваша карта.
• Приём или дело. Варианты с просьбой «подтвердить приём» или «обновить данные», со ссылкой. С виду менее срочные, настолько же поддельные.
• Похожие домены. Ссылки с «aeat», «agenciatributaria», «seg-social» или «sede» плюс дефисы и лишние слова, на доменах, которые не являются официальными. Настоящие порталы заканчиваются на .gob.es.
• Отправитель, который ничего не доказывает. Как и во всех SMS: отправителя можно подделать, и он ничего не доказывает и не опровергает.

Как проверить, есть ли что-то настоящее

Способ обычный: закрыть сообщение и самому зайти официальным каналом. С ведомствами ещё яснее, потому что официальные каналы единственны и известны:

1. Не нажимайте на ссылку. Закройте её.
2. Сами зайдите на официальный портал. Введите адрес в браузере (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) или пользуйтесь их официальными приложениями. Не приходите туда по ссылке из сообщения и не через торопливый поиск.
3. Подтвердите личность через Cl@ve или сертификат и проверьте. Если есть возврат, долг, дело или уведомление, оно появится там. Если там ничего нет — сообщение было поддельным.
4. Если не ладите с порталом госуслуг, позвоните на официальные справочные номера (найденные вами на официальном сайте, не в сообщении) или запишитесь на очный приём.

Если что-то настоящее есть, оформляйте это внутри официального портала. Никогда — через ссылку из сообщения. Это ровно та же привычка, что мы советуем для проверки звонка или SMS от банка.

Что делать, если вы уже нажали или дали данные

• Только нажали и закрыли: почти наверняка ничего не случилось. Заблокируйте, удалите и идите дальше.
• Ввели данные карты: сразу позвоните в банк, заблокируйте карту и попросите новую. Следите за списаниями в следующие недели.
• Ввели Cl@ve, логин или пароль портала: как можно скорее смените пароль с официального портала и проверьте, нет ли дел или списаний, которых вы не узнаёте. Если дали PIN постоянного Cl@ve, обновите его.
• Подайте заявление, приложив скриншоты сообщения и ссылки. Номер 017 института INCIBE консультирует бесплатно.
• Сообщите о номере отправителя в каталоге спам-номеров.

Быстрые вопросы

А налоговая правда когда-нибудь оповещает по SMS? Налоговая может слать информационные оповещения (например, что на портале вас ждёт уведомление), но настоящее оповещение отсылает к тому, чтобы ВЫ зашли на портал госуслуг, — оно не вкладывает ссылку для оформления и не просит данные в самом сообщении. При сомнениях считайте его непроверенным и проверьте на портале.

А соцстрах? То же самое: информационные письма — да, ведение дел по ссылке из неожиданного сообщения — нет. Электронная система уведомлений (DEHú) работает так, что на портал заходите вы, а не так, что вы нажимаете присланные ссылки.

В сезон деклараций они опаснее? Да, потому что контекст помогает мошеннику: все ждут свою декларацию, и «ожидающий возврат» ложится в точку. В апреле, мае и июне вдвойне не доверяйте любому налоговому сообщению со ссылкой.

А письмо с официальной эмблемой надёжнее, чем SMS? Нет. Эмблема копируется за минуту, и отправитель письма тоже подделывается. Применяйте то же правило: никаких входящих ссылок, сами заходите на портал.

Если вам пришло такое сообщение, сообщите о нём в каталоге номеров NoCall: эти кампании меняют маскировку по сезону, и ваше сообщение помогает, чтобы следующий человек вовремя узнал схему.