SMS podvody ve Španělsku: jak rozpoznat falešné zprávy od Correos, bank a finančního úřadu

SMS podvody – známé jako smishing – se ve Španělsku staly jednou z nejrozšířenějších forem podvodů. Kromě známých falešných zpráv o doručení od Correos se podvodníci nyní vydávají za banky (Santander, BBVA), Agencia Tributaria (finanční úřad), energetické společnosti a kurýrní služby jako MRW a SEUR.

Smishing se rozšiřuje

Jak smishing funguje

Technická stránka

Podvodníci využívají služby pro podvržení SMS (spoofing), které umí:

• Zobrazit libovolné jméno odesílatele (např. „BBVA“, „Correos“)
• Vložit falešné zprávy do legitimních konverzačních vláken
• Rozeslat miliony zpráv najednou za nízkou cenu
• Cílit na konkrétní zeměpisné oblasti

Psychologická stránka

Každá smishingová zpráva sází na:

• Naléhavost: „24 hodin na odpověď“ nebo „váš účet bude zrušen“
• Autoritu: vydávání se za důvěryhodné instituce
• Malé částky: žádost o 1–3 EUR nevzbudí podezření
• Strach: varování před neoprávněným přístupem nebo nezaplacenými pokutami

Nové způsoby útoků v letech 2025–2026

Falešné zprávy od Agencia Tributaria

Daňová sezóna přináší vlnu falešných SMS od finančního úřadu:

• „Váš přeplatek na dani z příjmu ve výši 278,50 EUR je připraven. Vyzvedněte si ho: [odkaz]“
• „Chyba ve vašem daňovém přiznání. Ihned ji opravte: [odkaz]“

Skutečná Agencia Tributaria nikdy neposílá odkazy na vrácení daně přes SMS.

Phishing jménem energetických společností

Falešné zprávy od dodavatelů elektřiny (Iberdrola, Endesa) a plynu:

• „Přeplatek na vašem posledním vyúčtování. Požádejte o vrácení: [odkaz]“
• „Plánované přerušení dodávky. Aktualizujte platební metodu: [odkaz]“

Rozšíření na kurýrní služby

Kromě Correos se podvodníci nyní vydávají za:

• MRW
• SEUR
• GLS
• Amazon Logistics

Jak smishing rozpoznat

Univerzální varovné signály

1. Obsahuje odkaz: legitimní organizace posílají odkazy přes SMS jen zřídka
2. Žádá platbu: žádná skutečná firma nechce platbu přes odkaz v SMS
3. Vyvolává naléhavost: „Jednejte do 24 hodin“ nebo „nutný okamžitý zásah“
4. Obecné oslovení: „Vážený zákazníku“ místo vašeho jména
5. Podezřelá URL: nejde o oficiální doménu společnosti

Jak zprávu ověřit

• Otevřete oficiální aplikaci nebo web společnosti přímo (nikdy ne přes odkaz v SMS)
• Zavolejte společnosti na číslo uvedené na jejím oficiálním webu
• Zkontrolujte stav svého účtu přes oficiální kanály

Nahlášení smishingu

Chraňte své údaje

Nikdy nesdílejte osobní ani finanční údaje přes SMS. Pro bezpečné sdílení citlivých dat s důvěryhodnými kontakty použijte LOCK.PUB a vytvořte odkazy chráněné heslem (s automatickou expirací v Pro), místo abyste údaje posílali přes WhatsApp nebo SMS – tedy právě kanály, které podvodníci zneužívají.

Zůstaňte v bezpečí

Smishing ve Španělsku se dál vyvíjí – přibývají nové napodobované subjekty a zprávy jsou stále přesvědčivější. Zlaté pravidlo platí dál: nikdy neklikejte na odkazy v SMS a vše ověřujte přes oficiální kanály. Podezřelé zprávy hlaste INCIBE na čísle 017 – vaše hlášení pomáhá chránit ostatní.

LOCK.PUB nabízí bezpečnou alternativu pro sdílení citlivých informací bez spoléhání na SMS nebo nešifrované komunikační aplikace.