SMS-мошенничество в Испании: как распознать фальшивые сообщения от Correos, банков и налоговой

SMS-мошенничество, или смишинг, стало одной из самых распространённых форм мошенничества в Испании. Помимо хорошо известных фальшивых уведомлений о доставке от Correos, мошенники теперь выдают себя за банки (Santander, BBVA), налоговую службу Agencia Tributaria, коммунальные компании и курьерские службы вроде MRW и SEUR.

Смишинг расширяет охват

От чьего имени пишут	Типичное сообщение	Цель
Correos	«Не удалось доставить посылку. Оплатите таможенный сбор: [ссылка]»	Кража данных банковской карты
Santander/BBVA	«Обнаружен несанкционированный вход. Подтвердите: [ссылка]»	Данные для входа в банк
Agencia Tributaria	«Вам положен налоговый возврат. Получите здесь: [ссылка]»	Кража личных данных и денег
MRW/SEUR	«Доставка перенесена. Подтвердите адрес: [ссылка]»	Кража персональных данных
Электро- или газоснабжающая компания	«Обнаружена переплата. Запросите возврат: [ссылка]»	Кража данных банковской карты
DGT (дорожное управление)	«Неоплаченный штраф. Оплатите в течение 24 ч: [ссылка]»	Хищение денег

Как работает смишинг

Техническая сторона

Мошенники пользуются сервисами подмены SMS, которые позволяют:

• Показывать любое имя отправителя (например, «BBVA», «Correos»)
• Встраивать фальшивые сообщения в настоящие ветки переписки
• Рассылать миллионы сообщений одновременно и недорого
• Нацеливаться на конкретные регионы

Психологическая сторона

Каждое смишинг-сообщение опирается на:

• Срочность: «24 часа на ответ» или «ваш счёт будет закрыт»
• Авторитет: выдают себя за учреждения, которым доверяют
• Небольшие суммы: просьба заплатить 1–3 евро не вызывает подозрений
• Страх: предупреждения о несанкционированном доступе или неоплаченных штрафах

Новые схемы 2025–2026 годов

Фальшивые сообщения от Agencia Tributaria

Налоговый сезон приносит волну фальшивых SMS от имени налоговой:

• «Ваш возврат подоходного налога в размере 278,50 евро готов. Получите: [ссылка]»
• «Ошибка в вашей налоговой декларации. Срочно исправьте: [ссылка]»

Настоящая Agencia Tributaria никогда не присылает ссылки на возврат налога по SMS.

Фишинг от имени коммунальных компаний

Фальшивые сообщения от электроэнергетических (Iberdrola, Endesa) и газовых компаний:

• «Переплата по вашему последнему счёту. Запросите возврат: [ссылка]»
• «Запланировано отключение услуги. Обновите способ оплаты: [ссылка]»

Больше курьерских служб

Помимо Correos, мошенники теперь выдают себя за:

• MRW
• SEUR
• GLS
• Amazon Logistics

Как распознать смишинг

Универсальные тревожные признаки

1. В сообщении есть ссылка: настоящие организации редко присылают ссылки в SMS
2. Требуют оплату: ни одна настоящая компания не просит платить по ссылке из SMS
3. Создают срочность: «Действуйте в течение 24 часов» или «требуются немедленные действия»
4. Обезличенное обращение: «Уважаемый клиент» вместо вашего имени
5. Подозрительный адрес сайта: это не официальный домен компании

Как проверить

• Откройте официальное приложение или сайт компании напрямую (никогда не переходите по ссылке из SMS)
• Позвоните в компанию по номеру, указанному на её официальном сайте
• Проверьте состояние своего счёта через официальные каналы

Куда сообщать о смишинге

Шаг	Действие	Контакт
1	Не переходите ни по каким ссылкам	Удалите сообщение
2	Сообщите в INCIBE	Позвоните по номеру 017 (бесплатно)
3	Обратитесь в Национальную полицию (Policía Nacional)	Если вы потеряли деньги
4	Перешлите сообщение своему оператору	Некоторые операторы принимают жалобы на спам
5	Предупредите компанию, от имени которой писали	Через её официальные каналы

Защитите свою информацию

Никогда не передавайте личные или финансовые данные по SMS. Чтобы безопасно поделиться конфиденциальной информацией с доверенными людьми, используйте LOCK.PUB: создавайте защищённые паролем ссылки с автоматическим истечением срока действия (Pro) вместо того, чтобы отправлять данные через Telegram или SMS — те самые каналы, которыми пользуются мошенники.

Будьте в безопасности

Смишинг в Испании продолжает развиваться: мошенники выдают себя за всё новые организации, а их сообщения становятся всё убедительнее. Золотое правило остаётся прежним: никогда не переходите по ссылкам из SMS и всегда проверяйте информацию через официальные каналы. Сообщайте о подозрительных сообщениях в INCIBE по номеру 017 — ваше обращение помогает защитить других.

LOCK.PUB — безопасная альтернатива для передачи конфиденциальной информации без SMS и незашифрованных мессенджеров.