U zal een betaling van € 305 van de sociale zekerheid ontvangen? Dit is gewoon phishing

1. Hoe het bericht je in de val kan lokken door geld aan te bieden
2. Hoe de nepwebsite van de Sociale Zekerheid vertrouwen probeert te winnen
3. Een 'energie-uitkering' van € 305,85 maakt de val compleet
4. Wat moet je doen als u uw gegevens al heeft verstrekt?
5. Veilig blijven bij ontvangst van een soortgelijk bericht

Een nep-sms die zogezegd afkomstig is van de Spaanse Sociale Zekerheid, vraagt niet direct om geld. In plaats daarvan wordt er geld aangeboden, een betaling ter compensatie van de stijgende energierekening. Volgens cybersecurity-experts is dit puur bedoeld om een bankpas te bemachtigen.

1. Hoe het bericht je in de val kan lokken door geld aan te bieden

Het Spaanse Nationale Instituut voor Cybersecurity (INCIBE) heeft woensdag 19 augustus een waarschuwing uitgegeven over een nieuwe golf frauduleuze sms-berichten die zich voordoen als de Tesorería General de la Seguridad Social (TGSS), de instantie die de Spaanse pensioenen, uitkeringen en sociale zekerheidsbijdragen beheert. Het bericht luidt: "Seg Social: Tiene una actualización pendiente. Consulte su información y gestione el trámite correspondiente" (Sociale Zekerheid: er is een update in behandeling. Controleer uw gegevens en regel de procedure) en bevat een link naar een overtuigende kopie van de echte website van de Sociale Zekerheid.

INCIBE adviseert iedereen die het sms-bericht ontvangt, het te verwijderen zonder op de link te klikken. Echte zaken met betrekking tot de sociale zekerheid moeten uitsluitend via het officiële portaal van de Sede Electrónica (sede.seg-social.gob.es) of de IMPORTASS-app worden afgehandeld, nooit via een link die per sms is verzonden.

2. Hoe de nepwebsite van de Sociale Zekerheid vertrouwen probeert te winnen

Bij het aanklikken van de link opent een pagina die het logo en de lay-out van de echte TGSS-website zo nauwkeurig nabootst, dat deze bij een vluchtige blik echt lijkt. Consumentenorganisatie OCU, die deze week melding maakte van de campagne, merkte op dat de pagina bezoekers zelfs vraagt te bevestigen dat ze geen robot zijn; een detail dat bedoeld is om het proces te laten aanvoelen als een officiële overheidsprocedure.

Pas daarna vraagt de pagina om de volledige naam, het nationale identificatienummer (DNI) en het huisadres, gepresenteerd als stappen die nodig zijn om de gegevens van de gebruiker te controleren.

3. Een 'energie-uitkering' van € 305,85 maakt de val compleet

Zodra deze gegevens zijn ingevoerd, krijgt de bezoeker te horen dat hij recht heeft op een specifieke uitkering: een betaling genaamd "Asistencia para la adaptación energética 2026" (hulp bij energie-aanpassing 2026), ter waarde van € 305,85 in een versie die door INCIBE is waargenomen.

Om die betaling te "ontvangen", wordt op een laatste pagina gevraagd om het volledige kaartnummer, de vervaldatum en de beveiligingscode. In werkelijkheid bestaat een dergelijke uitkering niet; door kaartgegevens op deze manier te verstrekken, geef je oplichters alles in handen om ongeoorloofde betalingen te verrichten.

4. Wat moet je doen als u uw gegevens al heeft verstrekt?

Iedereen die kaartgegevens op de nepwebsite heeft ingevoerd, moet onmiddellijk contact opnemen met de bank om de kaart te laten blokkeren en te controleren op ongeoorloofde transacties. INCIBE adviseert ook om screenshots van het bericht en de nepwebsite te bewaren als bewijsmateriaal.

Er kan aangifte worden gedaan bij de Policía Nacional of de Guardia Civil, en daarnaast bij INCIBE zelf, via de gratis hulplijn 017 of het online incidentenformulier. De site is ook beschikbaar in het Engels.INCIBE raadt aan om daarna regelmatig te controleren of er tekenen zijn dat de persoonsgegevens elders online zijn gebruikt of gepubliceerd.

5. Veilig blijven bij ontvangst van een soortgelijk bericht

Buitenlandse inwoners die bij de Spaanse sociale zekerheid zijn geregistreerd, of dit nu via loondienst, zelfstandige arbeid of wederzijdse zorgregelingen is, lopen hetzelfde risico als Spaanse staatsburgers, aangezien de berichten massaal worden verstuurd en niet gericht zijn op een specifiek profiel.

De veiligste reactie op een ongevraagd sms-bericht over een lopende update of betaling is om niet op de link te klikken, maar rechtstreeks in te loggen via de website 'Sede Electrónica' of de IMPORTASS-app om te controleren of er daadwerkelijk iets openstaat. Officiële berichten van de sociale zekerheid vragen nooit per sms om bankkaartgegevens.