Фальшива штаб-квартира чи банк
Герб Іспанії або логотип банку можна простежити піксель за пікселем. Що не додає, так це адресний рядок: L, яка виглядає як I, “caixabanc.com” без K, .online, де має бути .gob.es.
що ти бачиш
El anuncio de Google, el SMS o el correo ponen el membrete bien para que no mires arriba. Clonan Hacienda (AEAT), Seguridad Social, DGT, SEPE, Cl@ve, Carpeta Ciudadana, CaixaBank, Santander, BBVA, Correos, Policía Nacional. El texto habla de embargo en 24 h, multa con foto, paquete retenido, ingreso milagroso. El botón pide Cl@ve, el SMS del banco o un “pequeño pago” para desbloquear el expediente.
Real Treasury не стягує плату в Bizum або в криптовалюті. Поліція не відкриває для вас процедуру через вкладений PDF-файл. Банк не запитує код підпису через SMS-посилання. Ці три фрази скорочують 90% клонів.
Приклади таблиць
- Google Ads. Ви шукаєте «цитата DGT», і першим результатом є домен із одним додатковим дефісом. Ви платите «гонорар», а запису немає.
- SMS. «Ваш AEAT видав наказ. Натисніть». Відправник не 060.
- Пошта. Logo de CaixaBank, remitente @caixabanc-secure.net. Piden usuario y el SMS de 6 dígitos.
- WhatsApp. «Я з банку, дзвоню з приводу дубліката Bizum. Дайте пароль». Ідентифікатор абонента також намальований.
Правило одного рядка
Ви вводите адресу або відкриваєте програму, яку встановили кілька місяців тому. Список: офіційні сайти. AEAT = sede.agenciatributaria.gob.es. Cl@ve = clave.gob.es. SS = sede.seg-social.gob.es. DGT = sede.dgt.gob.es. Si el certificado del navegador avisa, fuera.
Якщо вже вжалили
- Desde otro aparato: cambia claves del banco, del correo y de Cl@ve.
- Зателефонуйте на номер 900 на картку (ту, що з пластиком, а не ту, на якій є повідомлення).
- 017 INCIBE. Повідомте на denuncias.policia.es або в поліцейську дільницю.
- Не встановлюйте «PDF Viewer» або AnyDesk.
Як зібрати (схема всіх плиток)
Prisa + autoridad falsa + un canal que no controlas. El objetivo es que no compruebes en el de siempre. 017 · hola@safe.madrid (sin contraseñas ni foto del DNI).
