Penipuan SMS di Sepanyol: Cara Mengesan Mesej Palsu daripada Correos, Bank dan Agensi Cukai

Penipuan SMS -- dikenali sebagai smishing -- telah menjadi salah satu bentuk penipuan yang paling berleluasa di Sepanyol. Selain mesej penghantaran Correos palsu yang terkenal, penipu kini menyamar sebagai bank (Santander, BBVA), Agencia Tributaria (agensi cukai), syarikat utiliti dan perkhidmatan kurier seperti MRW dan SEUR.

Landskap Smishing yang Semakin Meluas

Entiti yang Disamar	Mesej Biasa	Matlamat
Correos	"Bungkusan anda tidak dapat dihantar. Bayar kastam: [link]"	Kecurian kad kredit
Santander/BBVA	"Akses tanpa kebenaran dikesan. Sahkan: [link]"	Maklumat log masuk perbankan
Agencia Tributaria	"Anda mempunyai bayaran balik cukai yang belum dituntut. Tuntut di sini: [link]"	Kecurian identiti/kewangan
MRW/SEUR	"Penghantaran dijadualkan semula. Sahkan alamat: [link]"	Kecurian data peribadi
Syarikat elektrik/gas	"Lebihan bayaran dikesan. Minta bayaran balik: [link]"	Kecurian kad kredit
DGT (trafik)	"Denda belum dibayar. Bayar dalam 24 jam: [link]"	Kecurian kewangan

Cara Smishing Berfungsi

Sudut Teknikal

Penipu menggunakan perkhidmatan pemalsuan SMS (SMS spoofing) yang boleh:

• Memaparkan sebarang nama pengirim (contohnya "BBVA", "Correos")
• Menyelitkan mesej palsu ke dalam bebenang perbualan yang sah
• Menghantar berjuta-juta mesej serentak dengan kos rendah
• Menyasarkan kawasan geografi tertentu

Sudut Psikologi

Setiap mesej smishing bergantung pada:

• Desakan: "24 jam untuk membalas" atau "akaun anda akan ditutup"
• Autoriti: Menyamar sebagai institusi yang dipercayai
• Jumlah kecil: Meminta 1-3 EUR tidak menimbulkan syak wasangka
• Ketakutan: Amaran tentang akses tanpa kebenaran atau denda yang belum dibayar

Vektor Baharu 2025-2026

Mesej Agencia Tributaria Palsu

Musim cukai membawa gelombang SMS agensi cukai palsu:

• "Bayaran balik cukai pendapatan anda sebanyak 278.50 EUR sudah sedia. Tuntut: [link]"
• "Ralat dalam penyata cukai anda. Betulkan segera: [link]"

Agencia Tributaria yang sebenar tidak pernah menghantar pautan bayaran balik melalui SMS.

Phishing Syarikat Utiliti

Mesej palsu daripada syarikat elektrik (Iberdrola, Endesa) dan gas:

• "Lebihan bayaran pada bil terakhir anda. Tuntut bayaran balik: [link]"
• "Gangguan perkhidmatan telah dijadualkan. Kemas kini kaedah pembayaran: [link]"

Perluasan kepada Perkhidmatan Kurier

Selain Correos, penipu kini menyamar sebagai:

• MRW
• SEUR
• GLS
• Amazon Logistics

Cara Mengenal Pasti Smishing

Tanda Amaran Umum

1. Mengandungi pautan: Organisasi yang sah jarang menghantar pautan melalui SMS
2. Meminta bayaran: Tiada syarikat sebenar yang meminta bayaran melalui pautan SMS
3. Mewujudkan desakan: "Bertindak dalam 24 jam" atau "tindakan segera diperlukan"
4. Sapaan umum: "Pelanggan yang dihormati" dan bukannya nama anda
5. URL mencurigakan: Bukan domain rasmi syarikat tersebut

Cara Mengesahkan

• Buka aplikasi atau laman web rasmi syarikat secara terus (jangan sekali-kali melalui pautan SMS)
• Hubungi syarikat menggunakan nombor di laman web rasmi mereka
• Semak status akaun anda melalui saluran rasmi

Melaporkan Smishing

Langkah	Tindakan	Hubungan
1	Jangan klik sebarang pautan	Padam mesej tersebut
2	Lapor kepada INCIBE	Hubungi 017 (percuma)
3	Lapor kepada Policia Nacional	Jika berlaku kerugian kewangan
4	Majukan kepada syarikat telekomunikasi anda	Sesetengah syarikat telekomunikasi menerima laporan spam
5	Maklumkan syarikat yang disamar	Melalui saluran rasmi mereka

Lindungi Maklumat Anda

Jangan sekali-kali berkongsi maklumat peribadi atau kewangan melalui SMS. Untuk berkongsi data sensitif dengan selamat bersama kenalan yang dipercayai, gunakan LOCK.PUB untuk mencipta pautan yang dilindungi kata laluan (tamat tempoh automatik dengan Pro) dan bukannya menghantar maklumat melalui WhatsApp atau SMS -- saluran yang dieksploitasi oleh penipu.

Kekal Selamat

Smishing di Sepanyol terus berkembang dengan sasaran penyamaran baharu dan mesej yang semakin meyakinkan. Peraturan emasnya kekal sama: jangan sekali-kali klik pautan dalam mesej SMS, dan sentiasa sahkan melalui saluran rasmi. Laporkan mesej yang mencurigakan kepada INCIBE di 017 -- laporan anda membantu melindungi orang lain.

LOCK.PUB menyediakan alternatif yang selamat untuk berkongsi maklumat sensitif tanpa bergantung pada SMS atau aplikasi pemesejan yang tidak disulitkan.