西班牙簡訊詐騙：如何識破假冒Correos、銀行和稅務局的訊息

簡訊詐騙——也就是所謂的簡訊釣魚（smishing）——已成為西班牙最普遍的詐騙手法之一。除了大家熟知的假冒Correos郵政包裹通知之外，詐騙者現在也假冒銀行（Santander、BBVA）、西班牙稅務局（Agencia Tributaria）、水電瓦斯公司，以及MRW、SEUR等快遞業者。

不斷擴大的簡訊釣魚版圖

被假冒的單位	典型訊息	目的
Correos	您的包裹無法投遞，請支付關稅：[連結]	竊取信用卡資料
Santander/BBVA	偵測到未經授權的登入，請驗證：[連結]	竊取網銀帳密
西班牙稅務局	您有一筆待領退稅，請在此申領：[連結]	竊取身分／財務資料
MRW/SEUR	配送已改期，請確認地址：[連結]	竊取個人資料
電力／瓦斯公司	偵測到溢繳款項，請申請退款：[連結]	竊取信用卡資料
DGT（交通總局）	罰單未繳，請於24小時內繳納：[連結]	騙取財物

簡訊釣魚如何運作

技術層面

詐騙者使用簡訊偽冒服務，能夠：

• 顯示任何寄件人名稱（例如BBVA、Correos）
• 把假訊息插入正牌的對話串中
• 以低成本同時發送數百萬則訊息
• 鎖定特定地區

心理層面

每一則簡訊釣魚訊息都仰賴：

• 急迫感：「24小時內回覆」或「您的帳戶將被關閉」
• 權威感：假冒值得信任的機構
• 小額金額：只要求1至3歐元，不會引起懷疑
• 恐懼：警告有未經授權的登入或罰單未繳

2025-2026年的新手法

假冒西班牙稅務局訊息

報稅季會帶來一波假冒稅務局的簡訊：

• 「您的所得稅退稅278.50歐元已可領取。申領：[連結]」
• 「您的報稅資料有誤，請立即更正：[連結]」

真正的西班牙稅務局絕不會用簡訊寄送退稅連結。

水電瓦斯公司釣魚

假冒電力公司（Iberdrola、Endesa）和瓦斯公司的訊息：

• 「您上期帳單有溢繳款項。申請退款：[連結]」
• 「預定將中斷服務，請更新付款方式：[連結]」

快遞業者範圍擴大

除了Correos，詐騙者現在也假冒：

• MRW
• SEUR
• GLS
• Amazon Logistics

如何辨識簡訊釣魚

通用警訊

1. 含有連結：正規機構很少用簡訊寄送連結
2. 要求付款：沒有任何真正的公司會透過簡訊連結要你付款
3. 製造急迫感：「請於24小時內處理」或「需要立即處理」
4. 籠統的稱呼：用「親愛的客戶」而不是你的名字
5. 可疑的網址：不是該公司的官方網域

如何查證

• 直接開啟公司的官方App或網站（絕對不要透過簡訊裡的連結）
• 撥打公司官方網站上的電話號碼
• 透過官方管道查詢你的帳戶狀態

通報簡訊釣魚

步驟	行動	聯絡方式
1	不要點擊任何連結	刪除該訊息
2	向INCIBE通報	撥打017（免費）
3	向國家警察（Policía Nacional）報案	如果已造成財務損失
4	轉寄給你的電信業者	部分電信業者受理垃圾訊息檢舉
5	通知被假冒的公司	透過其官方管道

保護你的資訊

絕對不要透過簡訊分享個人或財務資訊。要和信任的聯絡人安全分享敏感資料時，使用LOCK.PUB建立有密碼保護、會自動到期（Pro）的連結，而不是透過LINE或簡訊傳送資訊——這些正是詐騙者利用的管道。

保持安全

西班牙的簡訊釣魚持續演變，假冒對象越來越多，訊息也越來越逼真。黃金守則始終不變：絕對不要點擊簡訊裡的連結，並一律透過官方管道查證。撥打017向INCIBE通報可疑訊息——你的通報能幫助保護其他人。

LOCK.PUB提供安全的替代方案，讓你分享敏感資訊時不必依賴簡訊或未加密的通訊App。