Lừa đảo SMS tại Tây Ban Nha: Cách phát hiện tin nhắn giả mạo Correos, ngân hàng và cơ quan thuế

Lừa đảo qua SMS -- hay còn gọi là smishing -- đã trở thành một trong những hình thức gian lận phổ biến nhất tại Tây Ban Nha. Không chỉ dừng lại ở tin nhắn giả mạo giao hàng Correos, kẻ lừa đảo giờ đây còn mạo danh ngân hàng (Santander, BBVA), Agencia Tributaria (cơ quan thuế), các công ty điện nước, và dịch vụ chuyển phát như MRW và SEUR.

Bức tranh smishing ngày càng mở rộng

Tổ chức bị mạo danh	Tin nhắn điển hình	Mục đích
Correos	"Bưu kiện không thể giao. Thanh toán phí hải quan: [link]"	Đánh cắp thẻ tín dụng
Santander/BBVA	"Phát hiện truy cập trái phép. Xác minh: [link]"	Đánh cắp thông tin ngân hàng
Agencia Tributaria	"Bạn có khoản hoàn thuế đang chờ. Nhận tại đây: [link]"	Đánh cắp danh tính/tài chính
MRW/SEUR	"Lịch giao hàng đã thay đổi. Xác nhận địa chỉ: [link]"	Đánh cắp dữ liệu cá nhân
Công ty điện/gas	"Phát hiện thanh toán dư. Yêu cầu hoàn tiền: [link]"	Đánh cắp thẻ tín dụng
DGT (giao thông)	"Phạt chưa thanh toán. Nộp trong 24 giờ: [link]"	Đánh cắp tài chính

Smishing hoạt động như thế nào

Khía cạnh kỹ thuật

Kẻ lừa đảo sử dụng dịch vụ giả mạo SMS có thể:

• Hiển thị bất kỳ tên người gửi nào (ví dụ: "BBVA", "Correos")
• Chèn tin nhắn giả vào chuỗi hội thoại hợp lệ
• Gửi hàng triệu tin nhắn cùng lúc với chi phí thấp
• Nhắm mục tiêu vào các khu vực địa lý cụ thể

Khía cạnh tâm lý

Mọi tin nhắn smishing đều dựa vào:

• Sự khẩn cấp: "24 giờ để phản hồi" hoặc "tài khoản sẽ bị đóng"
• Uy quyền: Mạo danh các tổ chức đáng tin cậy
• Số tiền nhỏ: Yêu cầu 1-3 EUR không gây nghi ngờ
• Sợ hãi: Cảnh báo về truy cập trái phép hoặc phạt chưa nộp

Các hình thức mới trong 2025-2026

Tin nhắn giả mạo Agencia Tributaria

Mùa thuế mang đến làn sóng SMS giả mạo cơ quan thuế:

• "Khoản hoàn thuế thu nhập 278,50 EUR của bạn đã sẵn sàng. Nhận: [link]"
• "Lỗi trong tờ khai thuế của bạn. Sửa ngay: [link]"

Agencia Tributaria thật không bao giờ gửi liên kết hoàn thuế qua SMS.

Lừa đảo mạo danh công ty điện nước

Tin nhắn giả từ các công ty điện (Iberdrola, Endesa) và gas:

• "Thanh toán dư trên hóa đơn gần nhất. Yêu cầu hoàn tiền: [link]"
• "Lịch cắt dịch vụ. Cập nhật phương thức thanh toán: [link]"

Mở rộng sang dịch vụ chuyển phát

Ngoài Correos, kẻ lừa đảo giờ còn mạo danh:

• MRW
• SEUR
• GLS
• Amazon Logistics

Cách nhận biết smishing

Dấu hiệu cảnh báo chung

1. Có chứa liên kết: Tổ chức hợp pháp hiếm khi gửi liên kết qua SMS
2. Yêu cầu thanh toán: Không công ty nào yêu cầu thanh toán qua liên kết SMS
3. Tạo sự khẩn cấp: "Hành động trong 24 giờ" hoặc "cần xử lý ngay"
4. Lời chào chung chung: "Kính gửi khách hàng" thay vì tên bạn
5. URL đáng ngờ: Không phải tên miền chính thức của công ty

Cách xác minh

• Mở trực tiếp ứng dụng hoặc website chính thức của công ty (không bao giờ qua liên kết SMS)
• Gọi điện cho công ty theo số trên website chính thức
• Kiểm tra trạng thái tài khoản qua các kênh chính thức

Báo cáo smishing

Bước	Hành động	Liên hệ
1	Không nhấp vào bất kỳ liên kết nào	Xóa tin nhắn
2	Báo cáo cho INCIBE	Gọi 017 (miễn phí)
3	Báo cáo cho Policia Nacional	Nếu có thiệt hại tài chính
4	Chuyển tiếp cho nhà mạng	Một số nhà mạng nhận báo cáo spam
5	Thông báo cho tổ chức bị mạo danh	Qua kênh chính thức của họ

Bảo vệ thông tin của bạn

Không bao giờ chia sẻ thông tin cá nhân hoặc tài chính qua SMS. Để chia sẻ dữ liệu nhạy cảm với người tin cậy một cách an toàn, hãy sử dụng LOCK.PUB để tạo liên kết được bảo vệ bằng mật khẩu, tự động hết hạn — thay vì gửi thông tin qua Zalo hay SMS, chính những kênh mà kẻ lừa đảo lợi dụng.

Giữ an toàn

Smishing tại Tây Ban Nha tiếp tục phát triển với các mục tiêu mạo danh mới và tin nhắn ngày càng tinh vi. Quy tắc vàng vẫn là: không bao giờ nhấp vào liên kết trong tin nhắn SMS, và luôn xác minh qua kênh chính thức. Báo cáo tin nhắn đáng ngờ cho INCIBE theo số 017 — báo cáo của bạn giúp bảo vệ người khác.

LOCK.PUB cung cấp giải pháp thay thế an toàn để chia sẻ thông tin nhạy cảm mà không phụ thuộc vào SMS hay ứng dụng nhắn tin không mã hóa.