如何查證來自 Hacienda 或 Seguridad Social 的通知

「Agencia Tributaria:你有一筆 342,18 € 的待領退款。請在此確認你的銀行資料。」或者相反:「你積欠 Seguridad Social 一筆款項。請在此繳清以免被查封。」公家機關是詐騙的絕佳偽裝:人人都認識它們,沒人想惹上麻煩,而它們真正的行政程序又夠晦澀,讓假訊息看起來很可信。

這些詐騙活動一波一波地來,重複著與 DGT 罰單假簡訊 和 包裹假簡訊 相同的套路:知名機構+待處理款項(對你有利或不利)+緊迫感+連結。學會查證一種,就能查證全部。

關鍵規則:公家機關不會用簡訊裡的連結辦事

記住兩件事:

1. Hacienda 和 Seguridad Social 不會透過意外收到的簡訊或電郵中的連結,向你索取銀行資料、密碼或付款。 它們的線上業務都經過官方電子辦事處,由你本人用自己的身分驗證方式存取(Cl@ve、數位憑證、DNIe)。
2. 真正的退款不需要你從連結「確認資料」。 如果 Hacienda 要退錢給你,會直接匯入你報稅單上已登記的帳戶。不會用簡訊跟你要一張新卡。

任何催促你點擊連結、向公家機關領款、付款或「處理」事情的訊息,預設就是可疑的。不是因為機關從不發通知,而是因為「用連結辦事」根本不是它們的工作方式。

假訊息長什麼樣

• 退款。 報稅季(四月至六月)最有效的誘餌:「你有一筆待領退款」,附上具體可信的金額。把你帶到仿冒電子辦事處的假網站,讓你輸入個人和銀行資料。
• 欠款或查封。 「查封前的最後警告」、「積欠 Seguridad Social 款項」。玩的是恐懼而不是希望,但目標相同:你的資料和你的卡。
• 預約或手續。 要求你用連結「確認預約」或「更新資料」的變體。表面上沒那麼緊急,同樣是假的。
• 相似的網域。 含有 "aeat"、"agenciatributaria"、"seg-social" 或 "sede",再加連字號和多餘單字的連結,位在非官方網域上。真正的辦事處網址都以 .gob.es 結尾。
• 無法證明任何事的寄件人。 和所有簡訊一樣:寄件人可以偽造,證明不了什麼,也推翻不了什麼。

如何查證是否有真實事項

方法永遠一樣:關掉訊息,親自前往官方管道。對公家機關來說更明確,因為官方管道唯一且眾所皆知:

1. 不要點連結。 關掉它。
2. 親自前往官方辦事處。 在瀏覽器輸入網址(sede.agenciatributaria.gob.es、sede.seg-social.gob.es),或使用它們的官方 App。不要經由訊息裡的連結,也不要匆忙搜尋。
3. 用 Cl@ve 或憑證驗證身分並查詢。 如果真有退款、欠款、案件或通知,會顯示在那裡。如果什麼都沒有,那封訊息就是假的。
4. 如果你不熟悉電子辦事處,請撥打官方資訊電話(自己在官網上查的,不要用訊息裡的),或預約臨櫃辦理。

如果真有其事,就在官方辦事處裡面處理。絕不透過訊息裡的連結。這正是我們建議用來查證銀行來電或簡訊的同一個習慣。

如果已經點了或給了資料怎麼辦

• 只是點了又關掉:幾乎可以確定沒事。封鎖、刪除,繼續過日子。
• 輸入了卡片資料:立刻打給你的銀行,凍結卡片並申請新卡。接下來幾週留意扣款。
• 輸入了辦事處的 Cl@ve、帳號或密碼:盡快從官方辦事處更改密碼,並檢查是否有不認識的手續或扣款。如果給出了長期 Cl@ve 的 PIN 碼,請重新設定。
• 附上訊息和連結的截圖去報案。INCIBE 的 017 專線提供免費諮詢。
• 在垃圾號碼名錄中檢舉寄件號碼。

常見問題

Hacienda 真的會用簡訊通知嗎? Hacienda 可能會發資訊性通知(例如提醒你在辦事處有一封待領通知),但真正的通知會要你本人進入電子辦事處,不會內嵌辦事連結,也不會在訊息裡要資料。有疑慮就當作未經查證,直接去辦事處查。

Seguridad Social 呢? 一樣:資訊性通知可以有,但不會用意外訊息裡的連結辦事。電子通知系統(DEHú)的運作方式是你親自進入網站,而不是點擊收到的連結。

報稅季更危險嗎? 是的,因為時空背景幫了騙子:人人都在盯著自己的報稅單,一筆「待領退款」正好對上。四月、五月、六月,對任何帶連結的稅務訊息都要加倍懷疑。

有官方標誌的電郵比簡訊可信嗎? 不會。標誌一分鐘就能複製,寄件人也能偽造。用同一條規則:不點收到的連結,親自去辦事處。

如果你收到這類訊息,請到 NoCall 號碼名錄檢舉:這些詐騙活動會隨季節換偽裝,你的檢舉能幫下一個人及時認出套路。