西班牙短信诈骗：如何识别假冒Correos、银行和税务局的短信

短信诈骗——也称短信钓鱼（smishing）——已成为西班牙最泛滥的诈骗形式之一。除了广为人知的假冒Correos快递短信，骗子如今还冒充银行（Santander、BBVA）、西班牙税务局（Agencia Tributaria）、水电燃气公司，以及MRW和SEUR等快递公司。

不断扩大的短信钓鱼版图

被冒充的机构	典型短信	目的
Correos	您的包裹无法投递。请支付关税：[链接]	盗取信用卡
Santander/BBVA	检测到未经授权的访问。请验证：[链接]	盗取网银凭证
西班牙税务局	您有一笔待领取的退税。点此领取：[链接]	窃取身份和财务信息
MRW/SEUR	派送已改期。请确认地址：[链接]	窃取个人信息
电力/燃气公司	检测到多缴费用。申请退款：[链接]	盗取信用卡
DGT（交通总局）	罚款未缴。请在24小时内支付：[链接]	骗取钱财

短信钓鱼的运作方式

技术层面

骗子使用的短信伪造服务可以：

• 显示任意发件人名称（例如“BBVA”“Correos”）
• 把假短信插入到真实的会话记录中
• 以低成本同时发送数百万条短信
• 针对特定地理区域发送

心理层面

每条钓鱼短信都依赖于：

• 紧迫感：“24小时内回复”或“您的账户将被关闭”
• 权威感：冒充受信任的机构
• 小额：只要1-3欧元，不会引起怀疑
• 恐惧：警告有人未经授权访问或有未缴罚款

2025-2026年的新手法

假冒西班牙税务局短信

报税季会带来一波假冒税务局的短信：

• “您的278.50欧元个人所得税退税已准备好。领取：[链接]”
• “您的纳税申报有误。请立即更正：[链接]”

真正的西班牙税务局从不通过短信发送退税链接。

水电燃气公司钓鱼

冒充电力公司（Iberdrola、Endesa）和燃气公司的假短信：

• “您上一期账单多缴了费用。申请退款：[链接]”
• “您的服务已安排中断。请更新付款方式：[链接]”

冒充的快递公司越来越多

除了Correos，骗子如今还冒充：

• MRW
• SEUR
• GLS
• Amazon Logistics

如何识别短信钓鱼

通用危险信号

1. 包含链接：正规机构很少通过短信发送链接
2. 要求付款：没有哪家真正的公司会通过短信链接要求付款
3. 制造紧迫感：“请在24小时内处理”或“需要立即操作”
4. 泛泛的称呼：用“尊敬的客户”而不是你的名字
5. 可疑网址：不是该公司的官方域名

如何核实

• 直接打开该公司的官方应用或网站（切勿通过短信里的链接）
• 拨打该公司官网上公布的电话
• 通过官方渠道查看你的账户状态

举报短信钓鱼

步骤	行动	联系方式
1	不要点击任何链接	删除该短信
2	向INCIBE举报	拨打017（免费）
3	向国家警察举报	如果已造成经济损失
4	转发给你的运营商	部分运营商接受垃圾短信举报
5	通知被冒充的公司	通过其官方渠道

保护你的信息

切勿通过短信透露个人或财务信息。需要与信任的人安全地分享敏感数据时，请使用LOCK.PUB创建有密码保护、到期自动失效（Pro）的链接，而不是通过微信或短信发送信息——这些恰恰是骗子利用的渠道。

保持安全

西班牙的短信钓鱼不断演变，冒充对象越来越多，短信也越来越逼真。黄金法则不变：绝不点击短信中的链接，始终通过官方渠道核实。拨打017向INCIBE举报可疑短信——你的举报能帮助保护其他人。

LOCK.PUB提供了一种安全的替代方式，让你无需依赖短信或未加密的即时通讯应用就能分享敏感信息。