SMS Scam sa Spain: Paano Makilala ang mga Pekeng Mensahe mula sa Correos, Bangko at Tax Agency

Ang SMS scam -- kilala bilang smishing -- ay naging isa sa pinakalaganap na uri ng panloloko sa Spain. Bukod sa kilalang pekeng mensahe ng delivery mula sa Correos, nagpapanggap na ngayon ang mga scammer bilang mga bangko (Santander, BBVA), ang Agencia Tributaria (tax agency), mga utility company, at mga courier service gaya ng MRW at SEUR.

Ang Lumalawak na Saklaw ng Smishing

Ginagayang Entity	Karaniwang Mensahe	Layunin
Correos	"Hindi maihatid ang package mo. Bayaran ang customs: [link]"	Pagnanakaw ng credit card
Santander/BBVA	"May natukoy na hindi awtorisadong access. I-verify: [link]"	Banking credentials
Agencia Tributaria	"May naghihintay kang tax refund. I-claim dito: [link]"	Pagnanakaw ng pagkakakilanlan/pera
MRW/SEUR	"Na-reschedule ang delivery. Kumpirmahin ang address: [link]"	Pagnanakaw ng personal na data
Kompanya ng kuryente/gas	"May natukoy na sobrang bayad. Humiling ng refund: [link]"	Pagnanakaw ng credit card
DGT (trapiko)	"May hindi nabayarang multa. Magbayad sa loob ng 24 oras: [link]"	Pagnanakaw ng pera

Paano Gumagana ang Smishing

Ang Teknikal na Aspeto

Gumagamit ang mga scammer ng SMS spoofing services na kayang:

• Magpakita ng kahit anong pangalan ng sender (hal., "BBVA", "Correos")
• Magsingit ng pekeng mensahe sa mga lehitimong conversation thread
• Magpadala ng milyun-milyong mensahe nang sabay-sabay sa mababang halaga
• Tumarget ng mga partikular na heograpikong rehiyon

Ang Sikolohikal na Aspeto

Umaasa ang bawat smishing message sa:

• Pagmamadali: "24 oras para tumugon" o "isasara ang account mo"
• Awtoridad: Pagpapanggap bilang mga pinagkakatiwalaang institusyon
• Maliliit na halaga: Hindi nakakapukaw ng hinala ang paghingi ng 1-3 EUR
• Takot: Mga babala tungkol sa hindi awtorisadong access o hindi nabayarang multa

Mga Bagong Paraan ng Pag-atake sa 2025-2026

Mga Pekeng Mensahe mula sa Agencia Tributaria

Tuwing tax season, dumarami ang pekeng SMS mula sa tax agency:

• "Handa na ang income tax refund mo na 278.50 EUR. I-claim: [link]"
• "May mali sa tax declaration mo. Itama agad: [link]"

Hindi kailanman nagpapadala ng refund link sa SMS ang tunay na Agencia Tributaria.

Phishing mula sa mga Utility Company

Mga pekeng mensahe mula sa mga kompanya ng kuryente (Iberdrola, Endesa) at gas:

• "May sobrang bayad sa huling bill mo. I-claim ang refund: [link]"
• "May nakatakdang pagkaputol ng serbisyo. I-update ang payment method: [link]"

Paglawak sa mga Courier Service

Bukod sa Correos, nagpapanggap na rin ngayon ang mga scammer bilang:

• MRW
• SEUR
• GLS
• Amazon Logistics

Paano Matukoy ang Smishing

Mga Pangkalahatang Red Flag

1. May kasamang link: Bihirang magpadala ng link sa SMS ang mga lehitimong organisasyon
2. Humihingi ng bayad: Walang tunay na kompanyang humihingi ng bayad sa pamamagitan ng link sa SMS
3. Nagmamadali: "Kumilos sa loob ng 24 oras" o "kailangan ng agarang aksyon"
4. Pangkalahatang bati: "Mahal na customer" sa halip na pangalan mo
5. Kahina-hinalang URL: Hindi ito ang opisyal na domain ng kompanya

Paano Mag-verify

• Buksan nang direkta ang opisyal na app o website ng kompanya (huwag kailanman sa link ng SMS)
• Tawagan ang kompanya gamit ang numerong nasa opisyal nilang website
• Tingnan ang status ng account mo sa mga opisyal na channel

Pag-uulat ng Smishing

Hakbang	Aksyon	Kontak
1	Huwag i-click ang anumang link	Burahin ang mensahe
2	Mag-report sa INCIBE	Tumawag sa 017 (libre)
3	Mag-report sa Policia Nacional	Kung may nawalang pera
4	I-forward sa carrier mo	Tumatanggap ng spam report ang ilang carrier
5	Abisuhan ang ginayang kompanya	Sa kanilang mga opisyal na channel

Protektahan ang Iyong Impormasyon

Huwag kailanman magbahagi ng personal o pinansyal na impormasyon sa SMS. Para ligtas na maibahagi ang sensitibong data sa mga pinagkakatiwalaang kontak, gamitin ang LOCK.PUB para gumawa ng password-protected na link (auto-expiry sa Pro) sa halip na ipadala ang impormasyon sa Messenger o SMS -- ang mismong mga channel na sinasamantala ng mga scammer.

Manatiling Ligtas

Patuloy na nagbabago ang smishing sa Spain, na may mga bagong ginagayang target at lalong kapani-paniwalang mga mensahe. Nananatili ang ginintuang tuntunin: huwag kailanman i-click ang link sa SMS, at laging mag-verify sa mga opisyal na channel. I-report ang mga kahina-hinalang mensahe sa INCIBE sa 017 -- nakakatulong ang report mo na protektahan ang iba.

Nagbibigay ang LOCK.PUB ng ligtas na alternatibo para sa pagbabahagi ng sensitibong impormasyon nang hindi umaasa sa SMS o sa mga messaging app na hindi naka-encrypt.