کلاهبرداری پیامکی در اسپانیا: شناسایی پیامک‌های جعلی Correos، بانک و اداره مالیات

کلاهبرداری پیامکی، که به آن اسمیشینگ (Smishing) هم می‌گویند، به یکی از فراگیرترین شکل‌های کلاهبرداری در اسپانیا تبدیل شده است. کلاهبرداران حالا فراتر از پیامک‌های آشنای جعلی تحویل مرسوله از طرف Correos رفته‌اند و خود را جای بانک‌ها (Santander و BBVA)، Agencia Tributaria (اداره مالیات اسپانیا)، شرکت‌های خدماتی مثل برق و گاز و شرکت‌های پست سریع مانند MRW و SEUR جا می‌زنند.

گسترش روزافزون اسمیشینگ

نهادی که جعل می‌شود	پیام معمول	هدف
Correos	«مرسوله شما تحویل داده نشد. عوارض گمرکی را بپردازید: [لینک]»	سرقت اطلاعات کارت اعتباری
Santander/BBVA	«دسترسی غیرمجاز شناسایی شد. تأیید کنید: [لینک]»	اطلاعات ورود بانکی
Agencia Tributaria	«یک بازپرداخت مالیاتی در انتظار شماست. از اینجا دریافت کنید: [لینک]»	سرقت هویت یا سرقت مالی
MRW/SEUR	«زمان تحویل تغییر کرد. نشانی را تأیید کنید: [لینک]»	سرقت اطلاعات شخصی
شرکت برق یا گاز	«اضافه‌پرداخت شناسایی شد. درخواست بازپرداخت دهید: [لینک]»	سرقت اطلاعات کارت اعتباری
DGT (راهنمایی و رانندگی)	«جریمه پرداخت‌نشده. ظرف ۲۴ ساعت بپردازید: [لینک]»	سرقت مالی

اسمیشینگ چطور کار می‌کند

جنبه فنی

کلاهبرداران از سرویس‌های جعل پیامک استفاده می‌کنند که می‌توانند:

• هر نام فرستنده‌ای را نمایش دهند (مثلاً «BBVA» یا «Correos»)
• پیام‌های جعلی را وسط رشته گفتگوهای واقعی قرار دهند
• میلیون‌ها پیامک را هم‌زمان و با هزینه کم ارسال کنند
• مناطق جغرافیایی مشخصی را هدف بگیرند

جنبه روانی

هر پیامک اسمیشینگ بر این عوامل تکیه دارد:

• فوریت: «۲۴ ساعت برای پاسخ» یا «حساب شما بسته خواهد شد»
• اقتدار: جا زدن خود به‌جای نهادهای مورد اعتماد
• مبالغ کوچک: درخواست ۱ تا ۳ یورو شک کسی را برنمی‌انگیزد
• ترس: هشدار درباره دسترسی غیرمجاز یا جریمه‌های پرداخت‌نشده

روش‌های تازه در ۲۰۲۵-۲۰۲۶

پیامک‌های جعلی Agencia Tributaria

فصل مالیات موجی از پیامک‌های جعلی اداره مالیات را با خود می‌آورد:

• «بازپرداخت مالیات بر درآمد شما به مبلغ ۲۷۸٫۵۰ یورو آماده است. دریافت: [لینک]»
• «خطا در اظهارنامه مالیاتی شما. فوراً اصلاح کنید: [لینک]»

Agencia Tributaria واقعی هرگز لینک بازپرداخت را از طریق پیامک نمی‌فرستد.

فیشینگ به نام شرکت‌های خدماتی

پیامک‌های جعلی از طرف شرکت‌های برق (Iberdrola و Endesa) و گاز:

• «اضافه‌پرداخت در قبض اخیر شما. درخواست بازپرداخت: [لینک]»
• «قطعی سرویس برنامه‌ریزی شده است. روش پرداخت خود را به‌روز کنید: [لینک]»

گسترش به شرکت‌های پست سریع

کلاهبرداران علاوه بر Correos، حالا خود را جای این شرکت‌ها هم جا می‌زنند:

• MRW
• SEUR
• GLS
• Amazon Logistics

چطور اسمیشینگ را تشخیص دهیم

نشانه‌های هشدار همگانی

1. وجود لینک: سازمان‌های معتبر به‌ندرت از طریق پیامک لینک می‌فرستند
2. درخواست پرداخت: هیچ شرکت واقعی از طریق لینک پیامکی درخواست پرداخت نمی‌کند
3. ایجاد فوریت: «ظرف ۲۴ ساعت اقدام کنید» یا «اقدام فوری لازم است»
4. خطاب کلی: «مشتری گرامی» به‌جای نام شما
5. نشانی مشکوک: دامنه رسمی آن شرکت نیست

چطور بررسی کنیم

• اپلیکیشن یا وب‌سایت رسمی شرکت را مستقیماً باز کنید (هرگز از طریق لینک پیامک)
• با شماره‌ای که در وب‌سایت رسمی شرکت آمده تماس بگیرید
• وضعیت حساب خود را از کانال‌های رسمی بررسی کنید

گزارش اسمیشینگ

مرحله	اقدام	راه ارتباط
۱	روی هیچ لینکی کلیک نکنید	پیام را پاک کنید
۲	به INCIBE گزارش دهید	تماس با ۰۱۷ (رایگان)
۳	به Policía Nacional (پلیس ملی) گزارش دهید	اگر ضرر مالی دیده‌اید
۴	پیام را برای اپراتور خود بفرستید	برخی اپراتورها گزارش هرزنامه را می‌پذیرند
۵	به شرکتی که جعل شده اطلاع دهید	از طریق کانال‌های رسمی آن

از اطلاعات خود محافظت کنید

هرگز اطلاعات شخصی یا مالی را از طریق پیامک به اشتراک نگذارید. برای اشتراک امن اطلاعات حساس با افراد مورد اعتماد، به‌جای ارسال اطلاعات از طریق WhatsApp یا پیامک، یعنی همان کانال‌هایی که کلاهبرداران از آن‌ها سوءاستفاده می‌کنند، با LOCK.PUB لینک‌هایی بسازید که با رمز عبور محافظت می‌شوند و خودکار منقضی می‌شوند (Pro).

ایمن بمانید

اسمیشینگ در اسپانیا با اهداف جعل تازه و پیام‌هایی که هر روز باورپذیرترند همچنان در حال تحول است. قانون طلایی تغییری نکرده است: هرگز روی لینک‌های داخل پیامک کلیک نکنید و همیشه از کانال‌های رسمی بررسی کنید. پیام‌های مشکوک را با شماره ۰۱۷ به INCIBE گزارش دهید؛ گزارش شما به محافظت از دیگران کمک می‌کند.

LOCK.PUB جایگزینی امن برای اشتراک اطلاعات حساس است، بدون اینکه به پیامک یا پیام‌رسان‌های رمزنگاری‌نشده تکیه کنید.