Hacienda veya Seguridad Social'den gelen bir bildirim nasıl doğrulanır

"Agencia Tributaria: 342,18 € tutarında bekleyen bir iadeniz var. Banka bilgilerinizi buradan onaylayın." Ya da tersi: "Seguridad Social'e ödenmemiş borcunuz var. Buradan ödeyerek hacizden kaçının." Kamu kurumları dolandırıcılık için mükemmel bir kılıktır: herkes onları tanır, kimse onlarla sorun yaşamak istemez ve gerçek işlemleri, sahte bir mesajın inandırıcı görünmesine yetecek kadar karışıktır.

Bu kampanyalar dalgalar halinde gelir ve sahte DGT ceza SMS'i ile sahte kargo SMS'i ile aynı iskeleti tekrarlar: tanınmış kurum + bekleyen para (lehinize ya da aleyhinize) + aciliyet + bağlantı. Birini doğrulamayı öğrenirseniz hepsini doğrularsınız.

Ana kural: kurumlar SMS'deki bağlantılar üzerinden işlem yapmaz

İki şeyi aklınızda tutun:

1. Hacienda ve Seguridad Social, beklenmedik bir SMS ya da e-postadaki bağlantı üzerinden sizden banka bilgisi, şifre ya da ödeme istemez. Elektronik işlemleri, SİZİN kendi kimlik doğrulama araçlarınızla (Cl@ve, dijital sertifika, DNIe) girdiğiniz resmî elektronik ofisleri üzerinden yürür.
2. Gerçek bir iade, bilgilerinizi bir bağlantıdan "onaylamanızı" gerektirmez. Hacienda size para iade edecekse, bunu beyanınızda zaten kayıtlı olan hesaba yatırır. SMS ile sizden yeni bir kart istemez.

Sizi bir kurumla ilgili bir şeyi tahsil etmek, ödemek ya da "halletmek" için bir bağlantıya tıklamaya zorlayan her mesaj, varsayılan olarak şüphelidir. Kurumlar hiç bildirim göndermediği için değil; bağlantının işlem kanalı olarak kullanılması onların çalışma biçimi olmadığı için.

Sahte mesaj nasıl görünür?

• İade. Beyanname döneminde (Nisan–Haziran) en etkili yem: somut ve inandırıcı bir tutarla "bekleyen bir iadeniz var". Sizi, kişisel ve banka bilgilerinizi girdiğiniz, elektronik ofisi taklit eden sahte bir siteye götürür.
• Borç ya da haciz. "Hacizden önce son uyarı", "Seguridad Social'e ödenmemiş borç". Umut yerine korkuyla oynar ama hedef aynıdır: bilgileriniz ve kartınız.
• Randevu ya da işlem. Bağlantıyla "randevunuzu onaylamanızı" ya da "bilgilerinizi güncellemenizi" isteyen varyantlar. Görünürde daha az acil, aynı derecede sahte.
• Benzer alan adları. Resmî olmayan alan adlarında, tireler ve fazladan kelimelerle birlikte "aeat", "agenciatributaria", "seg-social" ya da "sede" içeren bağlantılar. Gerçek ofisler .gob.es ile biter.
• Hiçbir şeyi kanıtlamayan gönderen. Tüm SMS'lerde olduğu gibi: gönderen taklit edilebilir ve hiçbir şeyi kanıtlamaz ya da çürütmez.

Gerçek bir şey olup olmadığı nasıl kontrol edilir?

Yöntem hep aynıdır: mesajı kapatın ve resmî kanala kendiniz girin. Kamu kurumlarında bu daha da nettir çünkü resmî kanallar tek ve bilinir:

1. Bağlantıya tıklamayın. Kapatın.
2. Resmî ofise kendiniz girin. Adresi tarayıcıya yazın (sede.agenciatributaria.gob.es, sede.seg-social.gob.es) ya da resmî uygulamalarını kullanın. Mesajdaki bağlantıdan ya da acele bir aramayla gitmeyin.
3. Cl@ve ya da sertifikayla kimliğinizi doğrulayın ve kontrol edin. Bir iade, borç, dosya ya da bildirim varsa orada görünür. Hiçbir şey görünmüyorsa mesaj sahtedir.
4. Elektronik ofisi kullanamıyorsanız resmî bilgi telefonlarını arayın (mesajdakileri değil, resmî sitede kendiniz bulduklarınızı) ya da yüz yüze randevu alın.

Gerçek bir şey varsa bunu resmî ofisin içinde halledersiniz. Asla bir mesajdaki bağlantı üzerinden değil. Bu, bankanızdan gelen bir aramayı ya da SMS'i doğrulamak için önerdiğimiz alışkanlığın ta kendisidir.

Zaten tıkladıysanız ya da bilgi verdiyseniz ne yapmalısınız?

• Sadece tıklayıp kapattınız: neredeyse kesinlikle hiçbir şey olmadı. Engelleyin, silin ve devam edin.
• Kart bilgisi girdiniz: hemen bankanızı arayın, kartı bloke ettirin ve yenisini isteyin. Önümüzdeki haftalarda hesap hareketlerini izleyin.
• Ofisin Cl@ve, kullanıcı adı ya da şifresini girdiniz: şifrenizi en kısa sürede resmî ofisten değiştirin ve tanımadığınız işlem ya da otomatik ödeme olup olmadığını kontrol edin. Kalıcı Cl@ve PIN'inizi verdiyseniz yenileyin.
• Mesajın ve bağlantının ekran görüntüleriyle şikâyette bulunun. INCIBE'nin 017 hattı ücretsiz yol gösterir.
• Gönderen numarayı spam numaralar dizininde bildirin.

Hızlı sorular

Hacienda gerçekten hiç SMS ile bildirim gönderir mi? Hacienda bilgilendirici uyarılar gönderebilir (örneğin ofiste hazır bir bildiriminiz olduğu gibi), ancak gerçek uyarı SİZİ elektronik ofise kendiniz girmeniz için yönlendirir; işlem bağlantısı eklemez ve mesajın içinde bilgi istemez. Şüpheye düşerseniz doğrulanmamış kabul edin ve ofiste kontrol edin.

Ya Seguridad Social? Aynısı: bilgilendirici iletiler evet, beklenmedik bir mesajdaki bağlantıyla işlem hayır. Elektronik bildirim sistemi (DEHú), gelen bağlantılara tıklayarak değil, sizin portala girmenizle çalışır.

Beyanname döneminde daha mı tehlikeliler? Evet, çünkü bağlam dolandırıcıya yardım eder: herkes beyanını takip eder ve "bekleyen bir iade" tam uyar. Nisan, Mayıs ve Haziran aylarında bağlantılı her vergi mesajına iki kat şüpheyle yaklaşın.

Resmî logolu bir e-posta SMS'ten daha mı güvenilir? Hayır. Logo bir dakikada kopyalanır ve e-posta gönderen de taklit edilir. Aynı kuralı uygulayın: gelen bağlantı yok, ofise kendiniz girin.

Bu mesajlardan birini aldıysanız NoCall numaralar dizininde bildirin: bu kampanyalar kılıklarını mevsime göre değiştirir ve bildiriminiz bir sonraki kişinin kalıbı zamanında tanımasına yardım eder.