Oszustwa SMS w Hiszpanii: jak rozpoznac falszywe wiadomosci od Correos, bankow i urzedu skarbowego

Oszustwa SMS, znane jako smishing, stały się w Hiszpanii jedną z najpowszechniejszych form wyłudzeń. Poza dobrze znanymi fałszywymi wiadomościami o przesyłkach od Correos oszuści podszywają się teraz pod banki (Santander, BBVA), Agencia Tributaria (urząd skarbowy), dostawców mediów oraz firmy kurierskie, takie jak MRW i SEUR.

Rosnąca skala smishingu

Jak działa smishing

Strona techniczna

Oszuści korzystają z usług podszywania się pod nadawcę SMS (spoofingu), które pozwalają:

• Wyświetlić dowolną nazwę nadawcy (np. „BBVA”, „Correos”)
• Wstawić fałszywe wiadomości do prawdziwych wątków rozmów
• Wysłać jednocześnie miliony wiadomości niskim kosztem
• Celować w określone regiony geograficzne

Strona psychologiczna

Każda wiadomość smishingowa opiera się na:

• Pośpiechu: „24 godziny na odpowiedź” lub „Twoje konto zostanie zamknięte”
• Autorytecie: podszywaniu się pod zaufane instytucje
• Niewielkich kwotach: prośba o 1–3 EUR nie budzi podejrzeń
• Strachu: ostrzeżeniach o nieautoryzowanym dostępie lub niezapłaconych mandatach

Nowe wektory ataku w latach 2025–2026

Fałszywe wiadomości od Agencia Tributaria

Sezon rozliczeń podatkowych przynosi falę fałszywych SMS-ów od urzędu skarbowego:

• „Twój zwrot podatku dochodowego w wysokości 278,50 EUR jest gotowy. Odbierz: [link]”
• „Błąd w Twoim zeznaniu podatkowym. Popraw natychmiast: [link]”

Prawdziwa Agencia Tributaria nigdy nie wysyła linków do zwrotu podatku SMS-em.

Phishing na dostawców mediów

Fałszywe wiadomości od dostawców prądu (Iberdrola, Endesa) i gazu:

• „Nadpłata na ostatnim rachunku. Odbierz zwrot: [link]”
• „Zaplanowano przerwę w dostawie. Zaktualizuj metodę płatności: [link]”

Coraz więcej firm kurierskich

Poza Correos oszuści podszywają się teraz pod:

• MRW
• SEUR
• GLS
• Amazon Logistics

Jak rozpoznać smishing

Uniwersalne sygnały ostrzegawcze

1. Zawiera link: prawdziwe instytucje rzadko wysyłają linki SMS-em
2. Prosi o płatność: żadna prawdziwa firma nie prosi o zapłatę przez link w SMS-ie
3. Wywołuje presję czasu: „Działaj w ciągu 24 godzin” lub „wymagane natychmiastowe działanie”
4. Ogólne powitanie: „Szanowny Kliencie” zamiast Twojego imienia
5. Podejrzany adres URL: to nie jest oficjalna domena firmy

Jak to zweryfikować

• Otwórz oficjalną aplikację lub stronę firmy bezpośrednio (nigdy przez link z SMS-a)
• Zadzwoń do firmy na numer podany na jej oficjalnej stronie
• Sprawdź stan konta przez oficjalne kanały

Zgłaszanie smishingu

Chroń swoje dane

Nigdy nie przekazuj danych osobowych ani finansowych SMS-em. Aby bezpiecznie udostępniać poufne dane zaufanym osobom, użyj LOCK.PUB do tworzenia linków chronionych hasłem (z automatycznym wygasaniem w Pro), zamiast wysyłać informacje przez WhatsApp lub SMS – czyli te same kanały, które wykorzystują oszuści.

Bądź bezpieczny

Smishing w Hiszpanii wciąż ewoluuje: pojawiają się nowe podszywane podmioty i coraz bardziej przekonujące wiadomości. Złota zasada pozostaje ta sama: nigdy nie klikaj linków w SMS-ach i zawsze weryfikuj informacje przez oficjalne kanały. Zgłaszaj podejrzane wiadomości do INCIBE pod numerem 017 – Twoje zgłoszenie pomaga chronić innych.

LOCK.PUB to bezpieczna alternatywa do przekazywania poufnych informacji bez polegania na SMS-ach czy niezaszyfrowanych komunikatorach.