วิธีตรวจสอบการแจ้งเตือนจาก Hacienda หรือ Seguridad Social

"Agencia Tributaria: คุณมีเงินคืนที่รอดําเนินการจํานวน 342,18 € โปรดยืนยันข้อมูลธนาคารของคุณที่นี่" หรือในทางกลับกัน: "คุณมีหนี้ค้างชําระกับ Seguridad Social หลีกเลี่ยงการยึดทรัพย์โดยชําระให้เรียบร้อยที่นี่" หน่วยงานรัฐเป็นคราบที่ยอดเยี่ยมสําหรับการฉ้อโกง: ทุกคนรู้จัก ไม่มีใครอยากมีปัญหากับหน่วยงาน และขั้นตอนจริงของหน่วยงานก็ซับซ้อนพอที่ข้อความปลอมจะดูน่าเชื่อถือ

แคมเปญเหล่านี้มาเป็นระลอกและใช้โครงเดิมซ้ํา ๆ เหมือนกับ SMS ค่าปรับ DGT ปลอม และ SMS พัสดุปลอม: หน่วยงานที่รู้จัก + เงินที่รอดําเนินการ (ได้หรือเสียประโยชน์) + ความเร่งด่วน + ลิงก์ ถ้าคุณเรียนรู้วิธีตรวจสอบหนึ่งอย่าง คุณก็ตรวจสอบได้ทั้งหมด

กฎสําคัญ: หน่วยงานรัฐไม่ทําธุรกรรมผ่านลิงก์ใน SMS

จําไว้สองข้อ:

1. Hacienda และ Seguridad Social จะไม่ขอข้อมูลธนาคาร รหัสผ่าน หรือการชําระเงินผ่านลิงก์ใน SMS หรืออีเมลที่ไม่คาดคิด การทําธุรกรรมออนไลน์ของหน่วยงานต้องผ่านสํานักงานอิเล็กทรอนิกส์ทางการ ซึ่งคุณต้องเข้าใช้งานด้วยตัวเองพร้อมวิธียืนยันตัวตนของคุณ (Cl@ve, ใบรับรองดิจิทัล, DNIe)
2. เงินคืนของจริงไม่ต้องให้คุณ "ยืนยันข้อมูล" จากลิงก์ หาก Hacienda จะคืนเงินให้คุณ เงินจะถูกโอนเข้าบัญชีที่ระบุไว้ในแบบแสดงรายการของคุณแล้ว หน่วยงานจะไม่ขอบัตรใบใหม่ทาง SMS

ข้อความใดก็ตามที่ผลักดันให้คุณกดลิงก์เพื่อรับเงิน จ่ายเงิน หรือ "ชําระ" อะไรกับหน่วยงานรัฐ ถือว่าน่าสงสัยไว้ก่อน ไม่ใช่เพราะหน่วยงานไม่เคยส่งหนังสือแจ้ง แต่เพราะลิงก์ในฐานะช่องทางทําธุรกรรมไม่ใช่วิธีทํางานของหน่วยงาน

ข้อความปลอมมีหน้าตาอย่างไร

• เงินคืน เหยื่อล่อที่มีประสิทธิภาพที่สุดในช่วงยื่นภาษี (เมษายน–มิถุนายน): "คุณมีเงินคืนที่รอดําเนินการ" พร้อมจํานวนเงินที่เจาะจงและน่าเชื่อถือ ข้อความจะพาคุณไปยังเว็บปลอมที่เลียนแบบสํานักงานอิเล็กทรอนิกส์ ซึ่งคุณจะกรอกข้อมูลส่วนตัวและข้อมูลธนาคาร
• หนี้สินหรือการยึดทรัพย์ "คําเตือนครั้งสุดท้ายก่อนยึดทรัพย์" "หนี้ค้างชําระกับ Seguridad Social" เล่นกับความกลัวแทนความหวัง แต่เป้าหมายเดียวกัน: ข้อมูลและบัตรของคุณ
• นัดหมายหรือธุรกรรม รูปแบบที่ขอให้ "ยืนยันนัดหมาย" หรือ "อัปเดตข้อมูล" พร้อมลิงก์ ดูเร่งด่วนน้อยกว่า แต่ปลอมไม่ต่างกัน
• โดเมนที่คล้ายกัน ลิงก์ที่มีคําว่า "aeat" "agenciatributaria" "seg-social" หรือ "sede" บวกขีดกลางและคําเพิ่มเติม ในโดเมนที่ไม่ใช่ของทางการ สํานักงานของจริงลงท้ายด้วย .gob.es
• ผู้ส่งที่พิสูจน์อะไรไม่ได้ เช่นเดียวกับ SMS ทั้งหมด: ชื่อผู้ส่งปลอมได้ และไม่ได้พิสูจน์หรือหักล้างอะไร

วิธีตรวจสอบว่ามีอะไรจริงหรือไม่

วิธีคือแบบเดิมเสมอ: ปิดข้อความแล้วเข้าสู่ช่องทางทางการด้วยตัวเอง กับหน่วยงานรัฐยิ่งชัดเจนกว่าเพราะช่องทางทางการมีที่เดียวและเป็นที่รู้จัก:

1. อย่ากดลิงก์ ปิดมันไป
2. เข้าสู่สํานักงานทางการด้วยตัวเอง พิมพ์ที่อยู่ในเบราว์เซอร์ (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) หรือใช้แอปทางการของหน่วยงาน อย่าเข้าผ่านลิงก์ในข้อความหรือการค้นหาแบบรีบร้อน
3. ยืนยันตัวตนด้วย Cl@ve หรือใบรับรอง แล้วตรวจสอบ หากมีเงินคืน หนี้สิน คดี หรือหนังสือแจ้ง จะปรากฏที่นั่น หากไม่มีอะไรปรากฏ ข้อความนั้นเป็นของปลอม
4. หากคุณไม่ถนัดกับสํานักงานอิเล็กทรอนิกส์ ให้โทรไปที่เบอร์ข้อมูลทางการ (ที่คุณค้นหาเองจากเว็บทางการ ไม่ใช่จากข้อความ) หรือขอนัดเข้าพบด้วยตัวเอง

หากมีอะไรจริงอยู่ ให้จัดการภายในสํานักงานทางการเท่านั้น ไม่ผ่านลิงก์ในข้อความเด็ดขาด นี่คือพฤติกรรมเดียวกับที่เราแนะนําสําหรับการตรวจสอบสายเรียกเข้าหรือ SMS จากธนาคารของคุณ

ต้องทําอย่างไรหากกดหรือให้ข้อมูลไปแล้ว

• แค่กดแล้วปิด: เกือบแน่ใจว่าไม่มีอะไรเกิดขึ้น บล็อก ลบ แล้วใช้ชีวิตต่อ
• กรอกข้อมูลบัตรไป: โทรหาธนาคารของคุณทันที อายัดบัตรและขอบัตรใหม่ เฝ้าดูรายการหักเงินในสัปดาห์ต่อ ๆ ไป
• กรอก Cl@ve ชื่อผู้ใช้ หรือรหัสผ่านของสํานักงานไป: เปลี่ยนรหัสผ่านโดยเร็วที่สุดจากสํานักงานทางการ และตรวจว่ามีธุรกรรมหรือการหักบัญชีที่คุณไม่รู้จักหรือไม่ หากให้ PIN ของ Cl@ve แบบถาวรไป ให้ต่ออายุใหม่
• แจ้งความ พร้อมภาพหน้าจอของข้อความและลิงก์ สายด่วน 017 ของ INCIBE ให้คําแนะนําฟรี
• รายงานเบอร์ผู้ส่งในไดเรกทอรีเบอร์สแปม

คําถามด่วน

Hacienda เคยแจ้งเตือนจริงทาง SMS บ้างไหม? Hacienda อาจส่งหนังสือแจ้งเชิงข้อมูล (เช่น คุณมีหนังสือแจ้งรออยู่ที่สํานักงาน) แต่หนังสือแจ้งของจริงจะให้คุณเข้าสู่สํานักงานอิเล็กทรอนิกส์ด้วยตัวเอง ไม่ได้แนบลิงก์ทําธุรกรรมหรือขอข้อมูลในข้อความ หากไม่แน่ใจ ให้ถือว่ายังไม่ได้รับการยืนยันและตรวจสอบที่สํานักงาน

แล้ว Seguridad Social ล่ะ? เหมือนกัน: ส่งข้อมูลข่าวสารได้ แต่ทําธุรกรรมผ่านลิงก์ในข้อความที่ไม่คาดคิดไม่ได้ ระบบแจ้งเตือนอิเล็กทรอนิกส์ (DEHú) ทํางานโดยให้คุณเข้าสู่พอร์ทัลเอง ไม่ใช่กดลิงก์ที่ส่งมา

ช่วงยื่นภาษีอันตรายกว่าหรือไม่? ใช่ เพราะบริบทช่วยมิจฉาชีพ: ทุกคนกําลังจับตาแบบแสดงรายการของตัวเอง และ "เงินคืนที่รอดําเนินการ" เข้ากันพอดี ในเดือนเมษายน พฤษภาคม และมิถุนายน ให้ระแวงข้อความภาษีที่มีลิงก์เป็นสองเท่า

อีเมลที่มีโลโก้ทางการน่าเชื่อถือกว่า SMS หรือไม่? ไม่ โลโก้คัดลอกได้ในหนึ่งนาที และชื่อผู้ส่งอีเมลก็ปลอมได้เช่นกัน ใช้กฎเดียวกัน: ไม่มีลิงก์ขาเข้า เข้าสํานักงานด้วยตัวเอง

หากคุณได้รับข้อความเหล่านี้ รายงานได้ที่ไดเรกทอรีเบอร์ของ NoCall: แคมเปญเหล่านี้เปลี่ยนคราบตามฤดูกาล และรายงานของคุณช่วยให้คนต่อไปจํารูปแบบได้ทันเวลา