017 INCIBE
Faux site officiel ou banque
Le blason peut être copié. Pas le domaine : une lettre en trop, .net au lieu de .gob.es.
Pubs Google, SMS et mails clonent AEAT, Sécu, DGT, Cl@ve, les banques. Ils veulent Cl@ve, le SMS ou un « petit paiement ».
Hacienda ne encaisse pas en Bizum. La police n’ouvre pas un dossier par PDF.
Vous tapez l’adresse. AEAT = sede.agenciatributaria.gob.es.
Comment c’est monté
Urgence + fausse autorité + un canal que vous ne maîtrisez pas. Ouvrez l’appli déjà installée, tapez .gob.es, appelez le 900 de la carte.
Que faire
- Ne cliquez pas le lien du message.
- Ne dictez jamais un code SMS. Ne collez jamais une seed de 12 mots.
- 017 INCIBE. Dénoncez : denuncias.policia.es
- hola@safe.madrid — pas de mots de passe.
safe.madrid résume INCIBE, Police, CNMV, AEMPS.