Så kontrollerar du ett meddelande från Hacienda eller Seguridad Social

"Agencia Tributaria: du har en väntande återbetalning på 342,18 €. Bekräfta dina bankuppgifter här." Eller tvärtom: "Du har en obetald skuld till Seguridad Social. Undvik utmätning genom att reglera den här." Myndigheter är en utmärkt förklädnad för bedrägerier: alla känner till dem, ingen vill ha problem med dem, och deras verkliga förfaranden är kryptiska nog för att ett falskt meddelande ska verka trovärdigt.

Dessa kampanjer går i vågor och upprepar samma skelett som det falska DGT-bötes-smset och det falska paket-smset: känd aktör + väntande pengar (till din fördel eller nackdel) + brådska + länk. Lär du dig att kontrollera en, kontrollerar du alla.

Huvudregeln: myndigheter handlägger inget via länkar i sms

Kom ihåg två saker:

1. Hacienda och Seguridad Social ber dig inte om bankuppgifter, lösenord eller betalningar via en länk i ett oväntat sms eller mejl. Deras elektroniska ärenden går via deras officiella elektroniska kontor, som DU besöker med dina egna identifieringsmedel (Cl@ve, digitalt certifikat, DNIe).
2. En äkta återbetalning kräver inte att du "bekräftar dina uppgifter" från en länk. Om Hacienda ska betala tillbaka pengar till dig sätter de in dem på kontot som redan står i din deklaration. De ber dig inte om ett nytt kort via sms.

Varje meddelande som pressar dig att trycka på en länk för att inkassera, betala eller "reglera" något med en myndighet är misstänkt som standard. Inte för att myndigheter aldrig skickar ut information, utan för att länken som handläggningskanal inte är deras sätt att arbeta.

Så ser det falska meddelandet ut

• Återbetalningen. Det mest effektiva betet under deklarationssäsongen (april–juni): "du har en väntande återbetalning", med ett konkret och trovärdigt belopp. Det tar dig till en falsk webbplats som imiterar det elektroniska kontoret, där du fyller i dina person- och bankuppgifter.
• Skulden eller utmätningen. "Sista varningen före utmätning", "obetald skuld till Seguridad Social". Spelar på rädsla i stället för hopp, men målet är detsamma: dina uppgifter och ditt kort.
• Tiden eller ärendet. Varianter som ber dig att "bekräfta din tid" eller "uppdatera dina uppgifter" via en länk. Mindre brådskande vid första anblicken, lika falska.
• Liknande domäner. Länkar med "aeat", "agenciatributaria", "seg-social" eller "sede" plus bindestreck och extra ord, på domäner som inte är de officiella. De äkta kontoren slutar på .gob.es.
• En avsändare som inte bevisar något. Som med alla sms: avsändaren kan förfalskas och bevisar eller motbevisar ingenting.

Så kontrollerar du om något är äkta

Metoden är den vanliga: stäng meddelandet och gå själv till den officiella kanalen. Med myndigheter är det ännu tydligare eftersom de officiella kanalerna är unika och kända:

1. Tryck inte på länken. Stäng den.
2. Gå själv till det officiella kontoret. Skriv adressen i webbläsaren (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) eller använd deras officiella appar. Kom inte dit via länken i meddelandet eller en förhastad sökning.
3. Identifiera dig med Cl@ve eller certifikat och kontrollera. Om det finns en återbetalning, en skuld, ett ärende eller ett meddelande dyker det upp där. Om inget dyker upp var meddelandet falskt.
4. Om du inte behärskar det elektroniska kontoret, ring de officiella informationsnumren (som du själv hittat på den officiella webbplatsen, inte i meddelandet) eller boka ett personligt besök.

Om något äkta finns hanterar du det inne i det officiella kontoret. Aldrig via länken i ett meddelande. Det är exakt samma vana som vi rekommenderar för att kontrollera ett samtal eller sms från din bank.

Vad du gör om du redan tryckt eller lämnat uppgifter

• Du tryckte bara och stängde: nästan säkert har ingenting hänt. Blockera, radera och gå vidare.
• Du fyllde i kortuppgifter: ring din bank nu, spärra kortet och be om ett nytt. Håll koll på debiteringar de kommande veckorna.
• Du fyllde i Cl@ve, användarnamn eller lösenord till kontoret: byt lösenord så snart som möjligt från det officiella kontoret och kontrollera om det finns ärenden eller autogiron du inte känner igen. Om du gav ut PIN-koden till permanent Cl@ve, förnya den.
• Anmäl med skärmbilder av meddelandet och länken. 017 hos INCIBE ger gratis vägledning.
• Rapportera numret från avsändaren i katalogen över spamnummer.

Snabba frågor

Skickar Hacienda någonsin riktiga aviseringar via sms? Hacienda kan skicka informativa aviseringar (till exempel att du har ett meddelande tillgängligt på kontoret), men den äkta aviseringen hänvisar DIG till att själv gå in på det elektroniska kontoret – den bäddar inte in en handläggningslänk och ber inte om uppgifter i själva meddelandet. Vid tvekan, behandla det som okontrollerat och kontrollera på kontoret.

Och Seguridad Social? Samma sak: informativa meddelanden ja, handläggning via länk i ett oväntat meddelande nej. Systemet för elektroniska aviseringar (DEHú) fungerar genom att du går in på portalen själv, inte genom att trycka på länkar du får.

Är de farligare under deklarationssäsongen? Ja, eftersom sammanhanget hjälper bedragaren: alla bevakar sin deklaration och en "väntande återbetalning" passar in. I april, maj och juni bör du vara dubbelt misstänksam mot alla skattemeddelanden med länk.

Är ett mejl med officiell logotyp mer pålitligt än sms? Nej. Logotypen kopieras på en minut och mejlavsändaren förfalskas också. Använd samma regel: inga inkommande länkar, gå själv till kontoret.

Om du har fått ett sådant meddelande, rapportera det i NoCalls nummerkatalog: dessa kampanjer byter förklädnad efter säsong, och din rapport hjälper nästa person att känna igen mönstret i tid.