Duizenden zzp’ers ontvangen frauduleuze sms-berichtenwaarin de Algemene Schatkist van de Sociale Zekerheid (TGSS) claimt een verschil in hun bijdragen. Het bericht bevat een link om het vermeende incident op te lossen. Het leidt echter niet naar de Schatkist, maar naar een pagina die is aangemaakt om uw bankkaartgegevens te verkrijgen.
Door te klikken krijgt de zelfstandige toegang tot een website die de Importass-applicatie imiteert. Nadat u een aanvullende betaling van kosten heeft aangekondigd, vraagt u het nummer, de vervaldatum en de beveiligingscode van de kaart op. Hij maakt zelfs melding van een vermeende betaling van personenbelasting; ondanks het feit dat deze belasting niet door de Schatkist wordt beheerd.
Het aas is goed gekozen, want de regularisatie van quota is een echte procedure en bekend bij zelfstandigen. Josep Albors, directeur Onderzoek en Bewustmaking van ESET Spanje, legde dat aan deze krant uit criminelen gebruiken Dus een geloofwaardige werkwijze en zorgen over mogelijke schulden, zodat het slachtoffer snel tot actie overgaat.
De sociale zekerheid heeft dat in herinnering gebracht vraagt nooit om betaling van schulden of persoonlijke gegevens via links verzonden per sms. Bovendien mag de zelfstandige, als hij zijn kaart al heeft verstrekt, niet wachten tot er een afschrijving verschijnt: hij zou deze onmiddellijk moeten blokkeren, de bank op de hoogte moeten stellen en het bewijsmateriaal moeten bewaren om de fraude te kunnen melden.
De nep-sms'en eisen van de zelfstandigen een aanvullende betaling voor hun honorarium
“Er is een update in behandeling.” De sms die de sociale zekerheid nabootst, begint met deze zin. Het bericht legt niet uit welke procedure de zelfstandige moet uitvoeren, maar nodigt hem in plaats daarvan uit om de informatie te raadplegen via een link waarvan het domein woorden bevat als “portaal”, “sec” of “sociaal” om te proberen officieel over te komen.
Door te klikken krijgt het slachtoffer toegang tot een pagina die reproduceert het beeld van het Treasury-portaal. Op de website staat dat er een incident is vastgesteld bij de inning van uw erelonen en dat u een aanvullende betaling moet doen om uw situatie te regulariseren. Bovendien wordt u dringend verzocht de invoer te voltooien om toeslagen of nieuwe meldingen te voorkomen.
De pagina probeert het bedrog te versterken door een vermeende dossierreferentie, een deel van een identiteitsbewijs en het concept te tonen “regularisering van quota”. Het schrijft de schuld ook toe aan een verschil dat in de berekening is ontdekt of aan een niet gemaakte kostenpost vorderingen 38,74 euro.
Het lagere bedrag kan ervoor zorgen dat de kennisgeving geloofwaardig overkomt. Dit is geen schuld die hoog genoeg is om noodzakelijkerwijs tot een onmiddellijke controle te leiden, maar het is een bedrag dat geloofwaardig zou kunnen zijn als een kleine aanpassing van de bijdragen.
Criminelen profiteren van een concept dat het is geloofwaardig en ze gaan gepaard met een vermeende schuld om zorgen te zaaien Laat het slachtoffer snel handelen.
Bij fraude wordt geen onbekende procedure bedacht of een exorbitant bedrag opgeëist. Het gebruikt het uiterlijk, de taal en de urgentie van een administratieve communicatie om de zelfstandige ertoe te bewegen de valse schuld te accepteren en door te gaan naar de betalingsgateway.
Voordat u de link opent, kunt u al vaststellen of er sprake is van fraude
De freelancer hoeft niet op de link te klikken of het uiterlijk van de pagina te analyseren om fraude op te sporen. Het duidelijkste signaal verschijnt voordat de link wordt geopend: Het bericht vraagt om een vermeende schuld op te lossen of om termijnen vanuit de sms zelf te regulariseren.
‘Het eerste is om te weten dat de De Sociale Zekerheid gebruikt geen sms-berichten om dit soort procedures uit te voeren, Bovendien moet het klikken op een op deze manier ontvangen link altijd verdacht zijn, nog meer als we er niet om hebben gevraagd”, legde de deskundige uit.
De gedetecteerde links gebruiken woorden die verband houden met de Schatkist, maar bevatten gewijzigde letters, verkeerd gespelde termen of ongebruikelijke eindes. Onder de voorbeelden die door de sociale zekerheid worden verspreid, zijn domeinen zoals poratlesgsoical-gob(.)top, portal-seg-social(.)help of portal(.)seg-social(.)cfd.
Vermoedens moeten ook worden gewekt door spelfouten, slecht opgebouwde zinnen, de vermenging van talen en de afwezigheid van accenttekens. De geanalyseerde sms spreekt bijvoorbeeld over een “in behandeling zijnde update” en nodigt u uit om de procedure snel te beheren. Eenmaal binnen op de nepwebsite neemt de druk toe met waarschuwingen over mogelijke toeslagen of nieuwe meldingen.
Deze aanwijzingen zijn echter niet voldoende om alle oplichting uit te sluiten. Gewijzigde letters in het domein, vreemde eindes, spelfouten of urgentie zijn aanvullende aanwijzingen, maar mogen niet de enige verdediging zijn. “Elke keer zijn er beter voorbereide campagnes en berichten die volkomen legitiem lijken”, Albors waarschuwde.
Daarom mag de freelancer de link niet gebruiken, zelfs als de tekst goed geschreven is, officiële logo's bevat of het adres overtuigend lijkt. “Ik zou de gebruiker niet aanraden om uit te zoeken of de pagina goed gemaakt is of dat het domein er overtuigend uitziet; het veiligste is om negeer de link en ga zelf naar Importas of het Elektronisch Kantoor”, concludeerde Albors.
Wat moet een zelfstandige doen als hij zijn kaartgegevens al heeft ingevuld?
Het laatste scherm verandert bedrog in een onmiddellijk economisch risico. Onder het concept “IRPF: aanvullende betaling”, De valse gateway vraagt om de naam van de houder, het kaartnummer, de vervaldatum en de beveiligingscode of CVV.
De verwijzing naar de personenbelasting is een andere inconsistentie: deze belasting wordt beheerd door de Belastingdienst, niet door de TGSS. Wanneer deze tegenstrijdigheid echter verschijnt, heeft de zelfstandige al verschillende schermen doorlopen die de sociale zekerheid imiteren en heeft hij de veronderstelde schuld mogelijk als reëel aanvaard.
Het is beter om de kaart te blokkeren zonder te wachten tot er een afschrijving verschijnt
Als het formulier ingevuld en verzonden is, moet de zelfstandige er rekening mee houden dat zijn of haar kaart gecompromitteerd is, ook al verschijnt er nog geen verdachte transactie.
Als de zelfstandige zijn kaartgegevens op de frauduleuze website heeft ingevoerd, moet hij de kaart eerst onmiddellijk blokkeren en zo snel mogelijk contact opnemen met zijn bank. Albors adviseerde dat, Dien indien mogelijk eerst een klacht in voorleggen aan de Nationale Politie of de Guardia Civil en al het beschikbare bewijsmateriaal overleggen.
Gedurende het eerste uur moet u in deze volgorde handelen:
- Blokkeer de kaart onmiddellijk. U kunt dit doen via de applicatie of de officiële website van uw bank, als de entiteit deze optie aanbiedt.
- Meld dit bij de politie of de burgerwachtwaarbij al het mogelijke bewijsmateriaal wordt verstrekt, zoals screenshots van de sms en de website die werd bezocht.
- Bel het officiële telefoonnummer van de entiteit. U mag geen enkel nummer gebruiken dat in de sms of op de oplichtingspagina verschijnt.
- Vraag de annulering en vervanging van de kaart aan. Een tijdelijke blokkering kan de eerste bewerkingen stopzetten, maar de gegevens zullen nog steeds in gevaar komen.
- Bekijk zowel de geboekte bewegingen als de lopende operaties. Eventuele kosten die u niet herkent, dient u direct aan de bank te melden.
- Leg precies uit welke informatie u heeft verstrekt. De bank moet weten of u alleen de kaartgegevens heeft ingevoerd of dat u ook een sleutel of bevestigingscode heeft opgegeven die u per sms heeft ontvangen.
- Wijzig de inloggegevens voor elektronisch bankieren. Deze stap is essentieel als u ook uw gebruikersnaam, wachtwoord of toegangscodes op de neppagina hebt ingevoerd.
Communicatie naar de bank houdt geen einde aan het toezicht. De zelfstandige moet periodiek de bewegingen die verband houden met de kaart controleren om eventuele niet-uitgevoerde handelingen op te sporen. “Het moet ook zo zijn periodiek de kosten herzien van de kaart om ervoor te zorgen dat er geen ongepaste kosten worden gemaakt”, aldus Albors.
