Sede ou banco falso
O brasão da Espanha ou o logotipo do banco podem ser traçados pixel por pixel. O que não bate é a barra de endereço: um L que parece I, um “caixabanc.com” sem o K, um .online onde deveria estar .gob.es.
O que você está vendo?
El anuncio de Google, el SMS o el correo ponen el membrete bien para que no mires arriba. Clonan Hacienda (AEAT), Seguridad Social, DGT, SEPE, Cl@ve, Carpeta Ciudadana, CaixaBank, Santander, BBVA, Correos, Policía Nacional. El texto habla de embargo en 24 h, multa con foto, paquete retenido, ingreso milagroso. El botón pide Cl@ve, el SMS del banco o un “pequeño pago” para desbloquear el expediente.
O Tesouro Real não cobra em Bizum nem em criptoativos. A Polícia não abre um procedimento para você por causa de um PDF anexado. O banco não solicita o código de assinatura por meio de link SMS. Essas três frases eliminaram 90% dos clones.
Exemplos de tabela
- Anúncios do Google. Você pesquisa “cotação DGT” e o primeiro resultado é um domínio com um hífen extra. Você paga “taxa” e não há agendamento.
- SMS. "Seu AEAT emitiu uma ordem. Pressione." O remetente não é 060.
- Correspondência. Logo de CaixaBank, remitente @caixabanc-secure.net. Piden usuario y el SMS de 6 dígitos.
- WhatsApp. "Sou do banco, estou ligando para você sobre uma duplicata do Bizum. Dê-me a senha." O identificador de chamadas também é pintado.
A regra de uma linha
Você digita o endereço ou abre o aplicativo que instalou meses atrás. Lista: sites oficiais. AEAT = sede.agenciatributaria.gob.es. Cl@ve = clave.gob.es. SS = sede.seg-social.gob.es. DGT = sede.dgt.gob.es. Si el certificado del navegador avisa, fuera.
Se você já picou
- Desde otro aparato: cambia claves del banco, del correo y de Cl@ve.
- Ligue para 900 no cartão (o que tem o plástico, não o que tem a mensagem).
- 017 INCIBE. Denuncie em denuncias.policia.es ou delegacia.
- Não instale “PDF Viewer” ou AnyDesk.
Como montar (o padrão de todas as peças)
Prisa + autoridad falsa + un canal que no controlas. El objetivo es que no compruebes en el de siempre. 017 · hola@safe.madrid (sin contraseñas ni foto del DNI).