การหลอกลวงผ่าน SMS ในสเปน: วิธีตรวจจับข้อความปลอมจาก Correos ธนาคาร และกรมสรรพากร

การหลอกลวงผ่าน SMS หรือที่เรียกว่าสมิชชิง (smishing) ได้กลายเป็นหนึ่งในรูปแบบการฉ้อโกงที่แพร่หลายที่สุดในสเปน นอกจากข้อความแจ้งพัสดุปลอมจาก Correos ที่รู้จักกันดีแล้ว ตอนนี้มิจฉาชีพยังแอบอ้างเป็นธนาคาร (Santander, BBVA) กรมสรรพากรสเปน (Agencia Tributaria) บริษัทสาธารณูปโภค และบริษัทขนส่งพัสดุอย่าง MRW และ SEUR ด้วย

สมิชชิงที่ขยายวงกว้างขึ้น

หน่วยงานที่ถูกแอบอ้าง	ข้อความที่พบบ่อย	เป้าหมาย
Correos	"ไม่สามารถจัดส่งพัสดุของคุณได้ ชำระค่าภาษีศุลกากร: [ลิงก์]"	ขโมยข้อมูลบัตรเครดิต
Santander/BBVA	"ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาต ยืนยันตัวตน: [ลิงก์]"	ข้อมูลล็อกอินธนาคาร
Agencia Tributaria	"คุณมีเงินคืนภาษีรอรับอยู่ รับได้ที่นี่: [ลิงก์]"	ขโมยตัวตน/ขโมยเงิน
MRW/SEUR	"เลื่อนวันจัดส่งแล้ว ยืนยันที่อยู่: [ลิงก์]"	ขโมยข้อมูลส่วนตัว
บริษัทไฟฟ้า/ก๊าซ	"ตรวจพบการชำระเงินเกิน ขอรับเงินคืน: [ลิงก์]"	ขโมยข้อมูลบัตรเครดิต
DGT (กรมการจราจร)	"มีค่าปรับค้างชำระ ชำระภายใน 24 ชม.: [ลิงก์]"	ขโมยเงิน

สมิชชิงทำงานอย่างไร

ด้านเทคนิค

มิจฉาชีพใช้บริการปลอมแปลง SMS (SMS spoofing) ที่สามารถ:

• แสดงชื่อผู้ส่งเป็นอะไรก็ได้ (เช่น "BBVA", "Correos")
• แทรกข้อความปลอมเข้าไปในเธรดสนทนาจริง
• ส่งข้อความได้หลายล้านข้อความพร้อมกันด้วยต้นทุนต่ำ
• เจาะจงเป้าหมายตามพื้นที่ทางภูมิศาสตร์

ด้านจิตวิทยา

ข้อความสมิชชิงทุกข้อความอาศัย:

• ความเร่งด่วน: "ตอบกลับภายใน 24 ชั่วโมง" หรือ "บัญชีของคุณจะถูกปิด"
• ความน่าเชื่อถือ: แอบอ้างเป็นสถาบันที่ผู้คนไว้วางใจ
• จำนวนเงินเล็กน้อย: ขอเงินแค่ 1-3 ยูโรจึงไม่ทำให้เกิดความสงสัย
• ความกลัว: เตือนเรื่องการเข้าถึงโดยไม่ได้รับอนุญาตหรือค่าปรับค้างชำระ

ช่องทางใหม่ในปี 2025-2026

ข้อความปลอมจาก Agencia Tributaria

ช่วงฤดูยื่นภาษีจะมี SMS ปลอมจากกรมสรรพากรระบาดเป็นระลอก:

• "เงินคืนภาษีเงินได้ของคุณจำนวน 278.50 ยูโรพร้อมแล้ว รับเงิน: [ลิงก์]"
• "แบบแสดงรายการภาษีของคุณมีข้อผิดพลาด แก้ไขทันที: [ลิงก์]"

Agencia Tributaria ตัวจริงไม่เคยส่งลิงก์รับเงินคืนภาษีทาง SMS

ฟิชชิงแอบอ้างบริษัทสาธารณูปโภค

ข้อความปลอมจากบริษัทไฟฟ้า (Iberdrola, Endesa) และบริษัทก๊าซ:

• "บิลล่าสุดของคุณมีการชำระเงินเกิน ขอรับเงินคืน: [ลิงก์]"
• "มีกำหนดระงับการให้บริการ อัปเดตวิธีชำระเงิน: [ลิงก์]"

การแอบอ้างบริษัทขนส่งที่ขยายวงกว้าง

นอกจาก Correos แล้ว ตอนนี้มิจฉาชีพยังแอบอ้างเป็น:

• MRW
• SEUR
• GLS
• Amazon Logistics

วิธีสังเกตสมิชชิง

สัญญาณอันตรายที่พบได้ทั่วไป

1. มีลิงก์แนบมา: องค์กรตัวจริงแทบไม่เคยส่งลิงก์ทาง SMS
2. ขอให้ชำระเงิน: ไม่มีบริษัทจริงรายไหนขอให้ชำระเงินผ่านลิงก์ใน SMS
3. สร้างความเร่งด่วน: "ดำเนินการภายใน 24 ชั่วโมง" หรือ "ต้องดำเนินการทันที"
4. คำทักทายแบบกว้าง ๆ: "เรียนลูกค้า" แทนที่จะเรียกชื่อคุณ
5. URL น่าสงสัย: ไม่ใช่โดเมนทางการของบริษัท

วิธีตรวจสอบ

• เปิดแอปหรือเว็บไซต์ทางการของบริษัทโดยตรง (อย่าเข้าผ่านลิงก์ใน SMS เด็ดขาด)
• โทรหาบริษัทโดยใช้เบอร์ที่อยู่บนเว็บไซต์ทางการ
• ตรวจสอบสถานะบัญชีของคุณผ่านช่องทางทางการ

การแจ้งสมิชชิง

ขั้นตอน	สิ่งที่ต้องทำ	ช่องทางติดต่อ
1	อย่าคลิกลิงก์ใด ๆ	ลบข้อความทิ้ง
2	แจ้ง INCIBE	โทร 017 (ฟรี)
3	แจ้งตำรวจแห่งชาติ (Policia Nacional)	หากเกิดความเสียหายทางการเงิน
4	ส่งต่อให้ผู้ให้บริการเครือข่าย	ผู้ให้บริการบางรายรับแจ้งสแปม
5	แจ้งบริษัทที่ถูกแอบอ้าง	ผ่านช่องทางทางการของบริษัท

ปกป้องข้อมูลของคุณ

อย่าแชร์ข้อมูลส่วนตัวหรือข้อมูลทางการเงินผ่าน SMS หากต้องการแชร์ข้อมูลสำคัญกับคนที่ไว้ใจได้อย่างปลอดภัย ให้ใช้ LOCK.PUB สร้างลิงก์ที่ป้องกันด้วยรหัสผ่านและหมดอายุอัตโนมัติ (Pro) แทนการส่งข้อมูลผ่าน LINE หรือ SMS ซึ่งเป็นช่องทางเดียวกับที่มิจฉาชีพใช้หาประโยชน์

อยู่อย่างปลอดภัย

สมิชชิงในสเปนยังคงพัฒนาไปเรื่อย ๆ ทั้งเป้าหมายการแอบอ้างใหม่ ๆ และข้อความที่แนบเนียนขึ้นทุกวัน กฎเหล็กยังคงเหมือนเดิม: อย่าคลิกลิงก์ในข้อความ SMS และตรวจสอบผ่านช่องทางทางการเสมอ แจ้งข้อความน่าสงสัยไปยัง INCIBE ที่เบอร์ 017 การแจ้งของคุณช่วยปกป้องคนอื่นได้

LOCK.PUB เป็นทางเลือกที่ปลอดภัยสำหรับการแชร์ข้อมูลสำคัญโดยไม่ต้องพึ่ง SMS หรือแอปแชทที่ไม่ได้เข้ารหัส