SMS-шахрайство в Іспанії: як розпізнати фальшиві повідомлення від Correos, банків і податкової

SMS-шахрайство — так званий смішинг — стало однією з найпоширеніших форм шахрайства в Іспанії. Окрім добре відомих фальшивих повідомлень про доставку від Correos, шахраї тепер видають себе за банки (Santander, BBVA), Agencia Tributaria (податкову службу), комунальні компанії та кур'єрські служби на кшталт MRW і SEUR.

Смішинг розширює охоплення

Як працює смішинг

Технічний бік

Шахраї користуються сервісами підміни SMS, які дають змогу:

• Показувати будь-яке ім'я відправника (наприклад, «BBVA», «Correos»)
• Вставляти фальшиві повідомлення в справжні ланцюжки листування
• Одночасно розсилати мільйони повідомлень з мінімальними витратами
• Націлюватися на конкретні географічні регіони

Психологічний бік

Кожне смішинг-повідомлення спирається на:

• Терміновість: «24 години на відповідь» або «ваш рахунок буде закрито»
• Авторитет: видавання себе за установи, яким довіряють
• Невеликі суми: прохання сплатити 1–3 EUR не викликає підозр
• Страх: попередження про несанкціонований доступ або несплачені штрафи

Нові вектори атак у 2025–2026 роках

Фальшиві повідомлення від Agencia Tributaria

Податковий сезон приносить хвилю фальшивих SMS від імені податкової служби:

• «Ваше повернення податку на доходи в розмірі 278.50 EUR готове. Отримайте: [посилання]»
• «Помилка у вашій податковій декларації. Негайно виправте: [посилання]»

Справжня Agencia Tributaria ніколи не надсилає посилань на повернення коштів через SMS.

Фішинг від імені комунальних компаній

Фальшиві повідомлення від постачальників електроенергії (Iberdrola, Endesa) і газу:

• «Переплата за останнім рахунком. Отримайте повернення: [посилання]»
• «Заплановано перерву в постачанні. Оновіть спосіб оплати: [посилання]»

Розширення на кур'єрські служби

Окрім Correos, шахраї тепер видають себе за:

• MRW
• SEUR
• GLS
• Amazon Logistics

Як розпізнати смішинг

Універсальні тривожні ознаки

1. Містить посилання: справжні організації рідко надсилають посилання в SMS
2. Вимагає оплати: жодна справжня компанія не просить платити за посиланням з SMS
3. Створює відчуття терміновості: «Дійте протягом 24 годин» або «потрібні негайні дії»
4. Безособове звертання: «Шановний клієнте» замість вашого імені
5. Підозріла URL-адреса: не офіційний домен компанії

Як перевірити

• Відкрийте офіційний застосунок або вебсайт компанії напряму (ніколи не через посилання з SMS)
• Зателефонуйте в компанію за номером, указаним на її офіційному вебсайті
• Перевірте стан свого рахунку через офіційні канали

Як повідомити про смішинг

Захистіть свою інформацію

Ніколи не передавайте особисту чи фінансову інформацію через SMS. Щоб безпечно ділитися конфіденційними даними з довіреними людьми, використовуйте LOCK.PUB і створюйте захищені паролем посилання з автоматичним завершенням терміну дії (Pro) замість того, щоб надсилати інформацію через Telegram чи SMS — ті самі канали, якими користуються шахраї.

Будьте в безпеці

Смішинг в Іспанії й далі розвивається: шахраї видають себе за дедалі більше організацій, а повідомлення стають дедалі переконливішими. Золоте правило незмінне: ніколи не натискайте на посилання в SMS і завжди перевіряйте інформацію через офіційні канали. Повідомляйте про підозрілі повідомлення INCIBE за номером 017 — ваша скарга допомагає захистити інших.

LOCK.PUB пропонує безпечну альтернативу для передачі конфіденційної інформації без SMS чи незашифрованих месенджерів.