SMS-bedrageri i Spanien: sa kanner du igen falska meddelanden fran Correos, banker och Skatteverket

SMS-bedrägerier – så kallad smishing – har blivit en av de mest utbredda formerna av bedrägeri i Spanien. Utöver de välkända falska leveransmeddelandena från Correos utger sig bedragarna nu för att vara banker (Santander, BBVA), Agencia Tributaria (den spanska skattemyndigheten), energibolag och budfirmor som MRW och SEUR.

Smishing breder ut sig

Organisation som imiteras	Typiskt meddelande	Mål
Correos	"Ditt paket kunde inte levereras. Betala tullavgiften: [länk]"	Stöld av kortuppgifter
Santander/BBVA	"Obehörig åtkomst upptäckt. Verifiera: [länk]"	Bankinloggning
Agencia Tributaria	"Du har en skatteåterbäring som väntar. Hämta den här: [länk]"	Identitets-/ekonomisk stöld
MRW/SEUR	"Leveransen har flyttats. Bekräfta adressen: [länk]"	Stöld av personuppgifter
El-/gasbolag	"Överbetalning upptäckt. Begär återbetalning: [länk]"	Stöld av kortuppgifter
DGT (trafikmyndigheten)	"Obetald bot. Betala inom 24 h: [länk]"	Ekonomisk stöld

Så fungerar smishing

Den tekniska sidan

Bedragarna använder tjänster för SMS-spoofing som kan:

• Visa vilket avsändarnamn som helst (t.ex. "BBVA", "Correos")
• Lägga in falska meddelanden i äkta konversationstrådar
• Skicka miljontals meddelanden samtidigt till låg kostnad
• Rikta sig mot specifika geografiska regioner

Den psykologiska sidan

Varje smishingmeddelande bygger på:

• Brådska: "24 timmar på dig att svara" eller "ditt konto kommer att stängas"
• Auktoritet: De utger sig för att vara betrodda institutioner
• Små belopp: En begäran om 1–3 EUR väcker inga misstankar
• Rädsla: Varningar om obehörig åtkomst eller obetalda böter

Nya angreppssätt 2025–2026

Falska meddelanden från Agencia Tributaria

Deklarationsperioden för med sig en våg av falska SMS från skattemyndigheten:

• "Din skatteåterbäring på 278,50 EUR är klar. Hämta: [länk]"
• "Fel i din deklaration. Rätta omedelbart: [länk]"

Den riktiga Agencia Tributaria skickar aldrig länkar för återbäring via SMS.

Phishing i energibolagens namn

Falska meddelanden från elbolag (Iberdrola, Endesa) och gasbolag:

• "Överbetalning på din senaste faktura. Begär återbetalning: [länk]"
• "Planerat avbrott i tjänsten. Uppdatera betalningssätt: [länk]"

Fler budfirmor imiteras

Utöver Correos utger sig bedragarna nu för att vara:

• MRW
• SEUR
• GLS
• Amazon Logistics

Så känner du igen smishing

Allmänna varningssignaler

1. Innehåller en länk: Seriösa organisationer skickar sällan länkar via SMS
2. Ber om betalning: Inget riktigt företag ber om betalning via en SMS-länk
3. Skapar brådska: "Agera inom 24 timmar" eller "omedelbar åtgärd krävs"
4. Allmän hälsning: "Bästa kund" i stället för ditt namn
5. Misstänkt URL: Inte företagets officiella domän

Så kontrollerar du

• Öppna företagets officiella app eller webbplats direkt (aldrig via länken i SMS:et)
• Ring företaget på numret som finns på deras officiella webbplats
• Kontrollera ditt konto via officiella kanaler

Anmäla smishing

Steg	Åtgärd	Kontakt
1	Klicka inte på någon länk	Radera meddelandet
2	Anmäl till INCIBE	Ring 017 (kostnadsfritt)
3	Anmäl till Policía Nacional	Om du har förlorat pengar
4	Vidarebefordra till din operatör	Vissa operatörer tar emot spamanmälningar
5	Varna företaget som imiterades	Via deras officiella kanaler

Skydda dina uppgifter

Dela aldrig personliga eller ekonomiska uppgifter via SMS. För att dela känsliga uppgifter säkert med personer du litar på kan du använda LOCK.PUB och skapa lösenordsskyddade länkar (automatisk utgång med Pro) i stället för att skicka informationen via WhatsApp eller SMS – just de kanaler som bedragarna utnyttjar.

Håll dig säker

Smishing i Spanien fortsätter att utvecklas med nya imiterade avsändare och allt mer övertygande meddelanden. Den gyllene regeln gäller fortfarande: klicka aldrig på länkar i SMS och kontrollera alltid via officiella kanaler. Anmäl misstänkta meddelanden till INCIBE på 017 – din anmälan hjälper till att skydda andra.

LOCK.PUB är ett säkert alternativ för att dela känsliga uppgifter utan att förlita sig på SMS eller okrypterade meddelandeappar.