Tusentals egenföretagare tar emot bedrägliga SMS-meddelandendär General Treasury of Social Security (TGSS) hävdar skillnad i sina bidrag. Meddelandet innehåller en länk för att lösa den påstådda incidenten. Det leder dock inte till statskassan, utan till en sida som skapats för att få dina bankkortsuppgifter.
Genom att klicka kommer egenföretagaren till en webbplats som imiterar Importass-applikationen. Efter att ha meddelat en tilläggsbetalning av avgifter, begär kortets nummer, utgångsdatum och säkerhetskod. Han nämner till och med en påstådd betalning av personlig inkomstskatt; trots att denna skatt inte hanteras av statskassan.
Betet är väl valt, eftersom regleringen av kvoter är ett verkligt förfarande och känt för egenföretagare. Josep Albors, chef för forskning och medvetenhet hos ESET Spain, förklarade det för denna tidning kriminella använder Så ett trovärdigt förfarande och oro för eventuell skuld för att få offret att agera snabbt.
Socialförsäkringen påminde om det begär aldrig betalning av skulder eller personuppgifter genom länkar som skickas med SMS. Dessutom, om egenföretagaren redan har tillhandahållit sitt kort, bör de inte vänta på att en debitering dyker upp: de måste spärra den omedelbart, meddela banken och spara bevisen för att rapportera bedrägeriet.
Det falska sms:et kräver av egenföretagarna en tilläggsbetalning för sina avgifter
”Den har en väntande uppdatering.” SMS:et som imiterar social trygghet börjar med denna fras. Meddelandet förklarar inte vilken procedur egenföretagaren ska genomföra, utan uppmanar dem istället att konsultera informationen genom en länk vars domän innehåller ord som ”portal”, ”sec” eller ”social” för att försöka framstå som officiell.
Genom att klicka kommer offret till en sida som återger bilden av Treasury-portalen. På webbplatsen står det att en incident har upptäckts vid indrivningen av dina avgifter och att du måste göra en tilläggsbetalning för att reglera din situation. Dessutom uppmanar den dig att fylla i posten för att undvika tilläggsavgifter eller nya aviseringar.
Sidan försöker förstärka bedrägeriet genom att visa en påstådd filreferens, en del av en identitetshandling och konceptet ”reglering av kvoter”. Det tillskriver också skulden till en skillnad som upptäckts i beräkningen eller till en debitering som inte gjorts och fordrar 38,74 euro.
Det reducerade beloppet kan bidra till att meddelandet framstår som trovärdigt. Detta är inte en skuld som är tillräckligt hög för att nödvändigtvis utlösa en omedelbar kontroll, utan det är ett belopp som skulle kunna vara trovärdigt som en liten justering av bidrag.
Brottslingar utnyttjar ett koncept som det är trovärdigt och de åtföljer det med en påstådd skuld för att skapa oro och få offret att agera snabbt.
Bedrägeri uppfinner inte ett okänt förfarande eller kräver ett orimligt belopp. Den använder utseendet, språket och brådskan i en administrativ kommunikation för att få egenföretagaren att acceptera den falska skulden och fortsätta till betalningsporten.
Innan du öppnar länken kan du redan identifiera om det är ett bedrägeri
Frilansaren behöver inte klicka på länken eller analysera sidans utseende för att upptäcka bedrägerier. Den tydligaste signalen visas innan du öppnar länken: Meddelandet ombeds att lösa en påstådd skuld eller att reglera avbetalningar från själva SMS:et.
”Det första är att veta att Socialförsäkringen använder inte SMS för att utföra denna typ av procedurer, Dessutom bör det alltid vara misstänkt att klicka på en länk som tas emot på detta sätt, ännu mer om vi inte har begärt det”, förklarade experten.
De upptäckta länkarna använder ord relaterade till statskassan, men innehåller ändrade bokstäver, felstavade termer eller ovanliga ändelser. Bland de exempel som sprids av socialförsäkringen finns domäner som t.ex poratlesgsoical-gob(.)top, portal-seg-social(.)help or portal(.)seg-social(.)cfd.
Misstankar bör också väckas av felstavningar, dåligt konstruerade meningar, blandningen av språk och frånvaron av accenttecken. Det analyserade SMS:et talar till exempel om en ”väntande uppdatering” och uppmanar dig att snabbt hantera proceduren. Väl inne på den falska hemsidan ökar trycket med varningar om eventuella tillägg eller nya aviseringar.
Dessa ledtrådar räcker dock inte för att utesluta alla bedrägerier. Ändrade bokstäver i domänen, konstiga ändelser, stavfel eller brådska är ytterligare ledtrådar, men bör inte vara det enda försvaret. ”Varje gång det är bättre förberedda kampanjer och meddelanden som kan verka helt legitima, Albors varnade.
Därför, även om texten är välskriven, innehåller officiella logotyper eller adressen verkar övertygande, bör frilansaren inte använda länken. ”Jag skulle inte rekommendera användaren att försöka ta reda på om sidan är välgjord eller om domänen ser övertygande ut; det säkraste att göra är ignorera länken och ange Importass eller Electronic Office på egen hand”, avslutade Albors.
Vad ska en egen företagare göra om de redan har angett sina kortuppgifter
Den sista skärmen förvandlar bedrägeri till en omedelbar ekonomisk risk. Under konceptet ”IRPF: kompletterande betalning”, Den falska gatewayen begär namnet på innehavaren, kortnumret, utgångsdatumet och säkerhetskoden eller CVV.
Hänvisningen till personlig inkomstskatt är en annan inkonsekvens: detta skatten hanteras av Skatteverket, inte av TGSS. Men när denna motsägelse dyker upp har egenföretagaren redan gått igenom flera skärmar som imiterar socialförsäkringen och kan ha accepterat den förmodade skulden som verklig.
Det är bättre att spärra kortet utan att vänta på att en debitering ska dyka upp
Om blanketten har fyllts i och skickats måste den egenföretagare anse att hans eller hennes kort har blivit intrång, även om ingen misstänkt transaktion ännu dyker upp.
Om egenföretagaren har angett sina kortuppgifter på den bedrägliga webbplatsen ska de först omedelbart spärra kortet och kontakta sin bank så snart som möjligt. Albors rekommenderade att När det är möjligt, lämna in ett klagomål först inför rikspolisen eller civilgardet och tillhandahålla alla tillgängliga bevis.
Under den första timmen bör du agera i denna ordning:
- Spärra kortet omedelbart. Du kan göra det från applikationen eller din banks officiella webbplats, om enheten erbjuder detta alternativ.
- Anmäl till polisen eller civilvaktentillhandahålla alla möjliga bevis såsom skärmdumpar av SMS:et och webbplatsen som var åtkomst.
- Ring enhetens officiella telefonnummer. Du ska inte använda något nummer som visas i SMS:et eller på bluffsidan.
- Begär annullering och byte av kortet. Ett tillfälligt blockering kan stoppa de första operationerna, men data kommer fortfarande att äventyras.
- Granska både de publicerade rörelserna och de pågående operationerna. Eventuella avgifter som du inte känner igen ska rapporteras till banken omedelbart.
- Förklara exakt vilken information du gav. Banken måste veta om du endast har angett kortuppgifterna eller om du även har angett någon nyckel eller bekräftelsekod som fåtts via SMS.
- Ändra elektroniska bankuppgifter. Detta steg är viktigt om du också angav ditt användarnamn, lösenord eller åtkomstkoder på den falska sidan.
Kommunikation till banken avslutar inte övervakningen. Den egenföretagare bör regelbundet kontrollera rörelserna som är förknippade med kortet för att upptäcka eventuella operationer som inte har utförts. ”Det måste också regelbundet granska avgifter av kortet för att säkerställa att inga felaktiga debiteringar görs”, tillade Albors.
