Kako preveriti obvestilo Haciende ali Seguridad Social

»Agencia Tributaria: imate čakajoče vračilo v višini 342,18 €. Tukaj potrdite svoje bančne podatke.« Ali obratno: »Do Seguridad Social imate neporavnan dolg. S poravnavo tukaj se izognite izvršbi.« Javni organi so odlična krinka za goljufije: poznajo jih vsi, nihče noče imeti težav z njimi, njihovi resnični postopki pa so dovolj nejasni, da je lažno sporočilo videti verjetno.

Te kampanje delujejo v valovih in ponavljajo isto ogrodje kot lažni SMS o globi DGT in lažni SMS o paketu: znana ustanova + čakajoči denar (v vašo korist ali škodo) + nujnost + povezava. Če se naučite preveriti eno, preverite vse.

Ključno pravilo: organi ne poslujejo prek povezav v SMS-ih

Zapomnite si dve stvari:

1. Hacienda in Seguridad Social od vas ne bosta zahtevali bančnih podatkov, gesel ali plačil prek povezave v nepričakovanem SMS-u ali e-poštnem sporočilu. Njuno elektronsko poslovanje poteka prek uradnih elektronskih sedežev, do katerih dostopate VI s svojimi identifikacijskimi sredstvi (Cl@ve, digitalno potrdilo, DNIe).
2. Resnično vračilo ne zahteva, da »potrdite svoje podatke« s povezave. Če vam bo Hacienda vrnila denar, ga bo nakazala na račun, ki je že naveden v vaši napovedi. Nove kartice prek SMS-a ne bo zahtevala.

Vsako sporočilo, ki vas sili, da kliknete povezavo, da bi nekaj izterjali, plačali ali »uredili« z organom, je privzeto sumljivo. Ne zato, ker organi nikoli ne bi pošiljali obvestil, temveč zato, ker povezava kot pot za urejanje ni njihov način dela.

Kako je videti lažno sporočilo

• Vračilo. Najučinkovitejša vaba v sezoni davčnih napovedi (april–junij): »imate čakajoče vračilo« s konkretnim in verjetnim zneskom. Popelje vas na lažno spletno stran, ki posnema elektronski sedež, kjer vnesete svoje osebne in bančne podatke.
• Dolg ali izvršba. »Zadnje opozorilo pred izvršbo«, »neporavnan dolg do Seguridad Social«. Igra na strah namesto na upanje, a cilj je isti: vaši podatki in vaša kartica.
• Termin ali postopek. Različice, ki prek povezave zahtevajo »potrditev termina« ali »posodobitev podatkov«. Na videz manj nujne, enako lažne.
• Podobne domene. Povezave z »aeat«, »agenciatributaria«, »seg-social« ali »sede« ter vezaji in dodatnimi besedami, na domenah, ki niso uradne. Resnični sedeži se končajo na .gob.es.
• Pošiljatelj, ki ne dokazuje ničesar. Kot pri vseh SMS-ih: pošiljatelja je mogoče ponarediti in ne dokazuje ne ovrže ničesar.

Kako preveriti, ali je kaj resničnega

Metoda je vedno ista: zaprite sporočilo in sami vstopite v uradni kanal. Pri javnih organih je to še jasneje, ker so uradni kanali enolični in znani:

1. Ne kliknite povezave. Zaprite jo.
2. Sami vstopite v uradni sedež. Naslov vtipkajte v brskalnik (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) ali uporabite njuni uradni aplikaciji. Ne pridite tja prek povezave iz sporočila ali s prenagljenim iskanjem.
3. Identificirajte se s Cl@ve ali potrdilom in preverite. Če obstaja vračilo, dolg, spis ali obvestilo, se bo prikazalo tam. Če se ne prikaže nič, je bilo sporočilo lažno.
4. Če se z elektronskim sedežem ne znajdete, pokličite uradne informacijske številke (ki ste jih sami poiskali na uradni spletni strani, ne v sporočilu) ali se naročite na osebni termin.

Če obstaja kaj resničnega, to uredite znotraj uradnega sedeža. Nikoli prek povezave iz sporočila. To je natanko ista navada, ki jo priporočamo za preverjanje klica ali SMS-a vaše banke.

Kaj storiti, če ste že kliknili ali dali podatke

• Samo kliknili in zaprli ste: skoraj zagotovo se ni zgodilo nič. Blokirajte, izbrišite in nadaljujte.
• Vnesli ste podatke o kartici: takoj pokličite svojo banko, blokirajte kartico in zaprosite za novo. V naslednjih tednih spremljajte bremenitve.
• Vnesli ste Cl@ve, uporabniško ime ali geslo sedeža: čim prej spremenite geslo z uradnega sedeža in preverite, ali obstajajo postopki ali direktne bremenitve, ki jih ne prepoznate. Če ste dali PIN trajnega Cl@ve, ga obnovite.
• Prijavite s posnetki zaslona sporočila in povezave. Številka 017 pri INCIBE svetuje brezplačno.
• Prijavite številko pošiljatelja v imeniku števil neželene pošte.

Hitra vprašanja

Ali Hacienda kdaj res pošilja opozorila prek SMS-a? Hacienda lahko pošilja informativna opozorila (na primer, da imate na sedežu na voljo obvestilo), vendar vas resnično opozorilo napotuje, da VI sami vstopite v elektronski sedež – ne vsebuje povezave za urejanje in ne zahteva podatkov v samem sporočilu. V dvomu ga obravnavajte kot nepreverjeno in preverite na sedežu.

Kaj pa Seguridad Social? Enako: informativna obvestila da, urejanje prek povezave v nepričakovanem sporočilu ne. Sistem elektronskih obvestil (DEHú) deluje tako, da VI vstopite v portal, ne tako, da klikate prejete povezave.

Ali so v sezoni napovedi nevarnejša? Da, ker okoliščine pomagajo goljufu: vsi spremljajo svojo napoved in »čakajoče vračilo« se prilega. Aprila, maja in junija bodite do vsakega davčnega sporočila s povezavo dvakrat bolj nezaupljivi.

Ali je e-pošta z uradnim logotipom zanesljivejša od SMS-a? Ne. Logotip se skopira v minuti, ponaredi pa se tudi pošiljatelj e-pošte. Uporabite isto pravilo: brez dohodnih povezav, v sedež vstopite sami.

Če ste prejeli katero od teh sporočil, ga prijavite v imeniku številk NoCall: te kampanje menjajo krinko glede na sezono, vaša prijava pa pomaga, da naslednja oseba pravočasno prepozna vzorec.