Ako overiť oznámenie od Haciendy alebo Seguridad Social

„Agencia Tributaria: máte nevyplatený preplatok 342,18 €. Potvrďte tu svoje bankové údaje." Alebo naopak: „Máte nedoplatok voči Seguridad Social. Vyhnite sa exekúcii jeho včasným uhradením tu." Štátne úrady sú pre podvodníkov výborná maska: pozná ich každý, nikto s nimi nechce mať problémy a ich skutočné úradné postupy sú dosť nezrozumiteľné na to, aby falošná správa pôsobila vierohodne.

Tieto kampane prebiehajú vo vlnách a opakujú rovnakú kostru ako falošná SMS o pokute od DGT a falošná SMS od prepravcu: známa inštitúcia + peniaze na vybavenie (vo váš prospech či neprospech) + naliehavosť + odkaz. Ak sa naučíte overiť jednu, overíte všetky.

Kľúčové pravidlo: úrady nič nevybavujú cez odkazy v SMS

Zapamätajte si dve veci:

1. Hacienda ani Seguridad Social od vás nebudú chcieť bankové údaje, heslá ani platby cez odkaz v nečakanej SMS či e-maile. Ich elektronická agenda prebieha cez oficiálne elektronické úradovne, do ktorých vstupujete VY so svojimi identifikačnými prostriedkami (Cl@ve, digitálny certifikát, DNIe).
2. Skutočný preplatok nevyžaduje, aby ste „potvrdili svoje údaje" cez odkaz. Ak vám má Hacienda vrátiť peniaze, pošle ich na účet, ktorý je už uvedený vo vašom daňovom priznaní. Nebude od vás chcieť novú kartu cez SMS.

Každá správa, ktorá vás núti kliknúť na odkaz, aby ste si niečo vybrali, zaplatili alebo „vybavili" s úradom, je v predvolenom stave podozrivá. Nie preto, že by úrady nikdy nič neposielali, ale preto, že odkaz ako cesta k vybaveniu nie je spôsob, akým pracujú.

Ako vyzerá falošná správa

• Preplatok. Najúčinnejšia návnada počas daňovej sezóny (apríl–jún): „máte nevyplatený preplatok" s konkrétnou a uveriteľnou sumou. Zavedie vás na falošný web napodobňujúci elektronickú úradovňu, kde zadáte svoje osobné a bankové údaje.
• Dlh alebo exekúcia. „Posledná výzva pred exekúciou", „nedoplatok voči Seguridad Social". Hrá na strach namiesto nádeje, ale cieľ je rovnaký: vaše údaje a vaša karta.
• Stretnutie alebo úradný úkon. Varianty žiadajúce „potvrdenie stretnutia" alebo „aktualizáciu údajov" s odkazom. Na pohľad menej naliehavé, rovnako falošné.
• Podobné domény. Odkazy obsahujúce „aeat", „agenciatributaria", „seg-social" alebo „sede" plus pomlčky a slová navyše na doménach, ktoré nie sú oficiálne. Skutočné úradovne končia na .gob.es.
• Odosielateľ nič nedokazuje. Rovnako ako pri všetkých SMS: odosielateľa možno sfalšovať a nič sa ním nedá potvrdiť ani vyvrátiť.

Ako overiť, či je na tom niečo pravdy

Metóda je stále rovnaká: zavrite správu a vstúpte do oficiálneho kanála sami. Pri štátnych úradoch je to ešte jasnejšie, pretože oficiálne kanály sú jedinečné a známe:

1. Neklikajte na odkaz. Zatvorte ho.
2. Vstúpte sami do oficiálnej úradovne. Adresu napíšte do prehliadača (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) alebo použite ich oficiálne aplikácie. Nechoďte tam cez odkaz zo správy ani cez unáhlené vyhľadávanie.
3. Prihláste sa cez Cl@ve alebo certifikát a skontrolujte. Ak existuje preplatok, dlh, spis alebo oznámenie, objaví sa tam. Ak sa tam neobjaví nič, správa bola falošná.
4. Ak si s elektronickou úradovňou neviete rady, zavolajte na oficiálne informačné linky (vyhľadané vami na oficiálnom webe, nie v správe) alebo si dohodnite osobné stretnutie.

Ak existuje niečo skutočné, vybavíte to vnútri oficiálnej úradovne. Nikdy cez odkaz zo správy. Je to presne ten istý zvyk, aký odporúčame na overenie hovoru alebo SMS od vašej banky.

Čo robiť, ak ste už klikli alebo zadali údaje

• Len ste klikli a zatvorili: takmer isto sa nič nestalo. Zablokujte, vymažte a pokračujte.
• Zadali ste údaje o karte: hneď volajte svojej banke, zablokujte kartu a požiadajte o novú. V nasledujúcich týždňoch sledujte platby.
• Zadali ste Cl@ve, používateľské meno alebo heslo k úradovni: čo najskôr si zmeňte heslo z oficiálnej úradovne a skontrolujte, či tam nie sú úkony či inkasá, ktoré nespoznávate. Ak ste zadali PIN ku Cl@ve permanente, obnovte ho.
• Nahláste to so snímkami správy a odkazu. Linka 017 organizácie INCIBE poradí zadarmo.
• Nahláste číslo odosielateľa v adresári spamových čísel.

Rýchle otázky

Posiela Hacienda niekedy skutočne upozornenia cez SMS? Hacienda môže posielať informatívne upozornenia (napríklad že máte v úradovni k dispozícii oznámenie), ale pravé upozornenie vás odkazuje na to, aby ste VY sami vstúpili do elektronickej úradovne, nevkladá do správy odkaz na vybavenie ani od vás v nej nechce údaje. V prípade pochybností to berte ako neoverené a skontrolujte to v úradovni.

A Seguridad Social? To isté: informatívne oznamy áno, vybavovanie cez odkaz v nečakanej správe nie. Systém elektronických oznámení (DEHú) funguje tak, že VY vstúpite do portálu, nie že klikáte na odkazy, ktoré vám prídu.

Sú počas daňovej sezóny nebezpečnejšie? Áno, pretože kontext hrá podvodníkovi do karát: každý čaká na svoje priznanie a „nevyplatený preplatok" do toho zapadá. V apríli, máji a júni buďte pri akejkoľvek daňovej správe s odkazom dvojnásobne obozretní.

Je e-mail s oficiálnym logom dôveryhodnejší ako SMS? Nie. Logo sa skopíruje za minútu a odosielateľa e-mailu možno tiež sfalšovať. Platí rovnaké pravidlo: žiadne prichádzajúce odkazy, vstúpte do úradovne sami.

Ak vám takáto správa prišla, nahláste ju v adresári čísel NoCall: tieto kampane menia masku podľa sezóny a vaše hlásenie pomôže, aby ďalší človek spoznal vzorec včas.