Så kontrollerar du om ett samtal eller SMS från din bank är äkta

"Vi ringer från säkerhetsavdelningen på din bank. Vi har upptäckt en misstänkt debitering och behöver verifiera din identitet." Eller SMS:et: "Ditt konto kommer att spärras. Verifiera dina uppgifter här." Att utge sig för att vara banken är drottningen av telefonbedrägerier i Spanien, och inte för att bedragarna är tekniska genier, utan för att de har fulländat manuset: brådska, auktoritet och en lösning som kräver att du agerar nu, utan att tänka.

Den goda nyheten: du behöver inte kunna skilja ett äkta samtal från ett falskt i stundens hetta. Ingen kan det, för numret som visas på skärmen kan förfalskas och manusen imiterar äkta handläggare väl. Det du behöver är en metod som fungerar utan att du behöver bestämma dig. Här är den.

Metoden: du lägger på, du ringer

Den fungerar för både samtal och SMS, och har tre steg:

1. Gör ingenting inuti den inkommande kontakten. Lämna inte ut uppgifter, tryck inte på länkar, knappa inte in något, installera ingenting, läs inte upp koder som kommer till dig. Om det är ett samtal, säg artigt hej då och lägg på. Det händer ingenting om du lägger på för din äkta bank: de ringer upp dig igen eller så löser du det via en annan kanal.
2. Öppna den officiella kanalen själv. Ring numret till din bank (det på baksidan av ditt kort eller det på deras officiella webbplats, inknappat av dig), eller öppna bankens officiella app installerad från appbutiken. Använd aldrig numret som ringde dig eller länken de skickade dig.
3. Kontrollera där. Om det fanns en misstänkt debitering, ett spärrat konto eller ett öppet ärende kommer det att synas i dina transaktioner eller bekräftas av den äkta handläggaren. Om ingenting syns var kontakten falsk.

Det är allt. Knepet är att förstå varför det fungerar: du väljer kanalen, så bedragaren bryr sig inte om att de förfalskade numret eller klonade bankens webbplats. Bedrägeriet lever inuti samtalet eller SMS:et; så fort du kliver ut ur det sitter de där med ingenting.

Samma metod gäller för att verifiera ett besked från skattemyndigheten eller försäkringskassan, för det falska DGT-bötes-SMS:et och för det falska paket-SMS:et. Lär dig den en gång så funkar den till allt.

Vad din äkta bank aldrig kommer att be dig om

Memorera den här listan, för det är snabbtestet när du tvivlar:

• Din PIN-kod, ditt fullständiga lösenord eller dina signeringskoder. Din äkta bank kan be dig identifiera dig i DERAS app eller på DERAS webbplats; den kommer aldrig att be dig diktera dina lösenord över telefon eller SMS.
• Koderna som skickas till dig via SMS. Dessa koder godkänner transaktioner. Den som ber om dem över telefon försöker få dig att godkänna en transaktion som HAN startade. Detta är den centrala fällan i nästan all bank-vishing.
• Att installera en fjärrstyrningsapp (AnyDesk, TeamViewer och liknande) "för att hjälpa dig". Ingen bank gör så. Det är steget innan de tömmer ditt konto mitt framför ögonen på dig.
• Att göra en "testöverföring" eller en överföring "för att häva bedrägeriet". Överföringar du gör själv är oåterkalleliga. Banken ber dig aldrig flytta pengar över telefon för att skydda dig.
• Att agera utan att lägga på. "Lägg inte på, det är bråttom, om du lägger på genomförs debiteringen." Brådskan är bedragarens verktyg. Din äkta bank vill hellre att du verifierar än att du lyder snabbt.

De vanligaste varianterna och deras manus

• Debiteringen du inte känner igen. "Det finns en debitering på 800 € i en elektronikbutik, känner du igen den?" Du säger nej, och de vägleder dig till att "häva" den: installera något, lämna koder, göra en överföring. Hela teatern efter "nejet" är bedrägeriet.
• Kontot som spärras via SMS. Länk till en webbplats identisk med bankens där du anger användarnamn och lösenord. Därifrån är det de som agerar.
• Den falska medarbetaren som "skyddar" dig. Vänlig, professionell, med dina grunduppgifter (namn, delvis ID, sista kortsiffrorna: allt det cirkulerar i dataläckor). Professionalism verifierar ingenting; bara kanalen verifierar.
• Den förklädda Bizum-betalningen. De ber dig acceptera något på mobilen "för att verifiera din identitet" och det är en Bizum-betalningsförfrågan. Kontrollera alltid vad du accepterar i appen.

Vad du gör om du redan har lämnat ut uppgifter eller koder

1. Ring din bank omedelbart (numret på baksidan av kortet) och förklara vad som hänt. Be om att spärra kort, återkalla väntande transaktioner och byta dina inloggningslösenord.
2. Gå igenom transaktionerna de följande dagarna med aviseringarna i appen påslagna.
3. Anmäl till Policía Nacional eller Guardia Civil med skärmbilder och uppringarens nummer. INCIBE:s 017-linje ger gratis vägledning.
4. Rapportera numret i spamnumerkatalogen så att det blir flaggat.
5. Hela processen hittar du, med realistiska förväntningar beroende på hur du betalade, i så får du tillbaka pengar från ett telefonbedrägeri.

Snabba frågor

Bevisar inte numret på skärmen att det är min bank? Nej. Nummerpresentation kan förfalskas (det kallas spoofing), och bedragare använder det just med äkta banknummer så att en sökning ser legitim ut. Därför är regeln att aldrig bestämma sig inuti samtalet.

Tänk om de ringer och redan kan mitt namn, mitt ID och mitt saldo? Personuppgifter cirkulerar i läckor och saldon kan hittas på vagt ("en betydande debitering"). Att de vet saker om dig gör dem inte till din bank. Tillämpa metoden ändå.

Kan jag be dem om något för att verifiera dem själv? Du kan be om handläggarens namn och ett ärendenummer... och sedan lägga på och ringa banken själv för att kontrollera. All "verifiering" som sker utan att lägga på verifierar ingenting.

Blir min bank arg om jag lägger på? Nej. Lägg på utan dåligt samvete och ring själv det officiella numret. Det är precis vad deras säkerhetsavdelning vill att du ska göra.

Kom ihåg regeln i en mening: om din bank kontaktar dig, gör ingenting där; lägg på, öppna den officiella kanalen själv och kontrollera. Dela den med dem omkring dig: det är meningen som sparar mest pengar i Spanien.