Фишинг, смишинг и вишинг в Испании: как сообщить и вернуть свои деньги

Если вы читаете это, скорее всего, вы получили подозрительное сообщение от «банка», SMS от Correos о несуществующей посылке или угрожающий звонок от кого-то, кто утверждает, что он из вашего финансового учреждения. Ты не одинок.

В первом квартале 2025 года количество случаев фишинга в Испании увеличилось на 40% по сравнению с тем же периодом 2024 года, затрагивая тысячи людей каждую неделю. Большинство жертв считают, что не смогут вернуть свои деньги… Но у нас для вас хорошие новости! Закон на вашей стороне, и мы расскажем вам всё, что нужно знать

В этом подробном руководстве вы узнаете:

• Что такое фишинг, смишинг и вишинг,
• как выявлять мошенничество,
• что делать шаг за шагом,
• Как сообщать,
• когда банк должен вернуть деньги,
• какие доказательства тебе нужны,
• и как специализированная компания, такая как IN DIEM Abogados, может помочь вам восстановить его.

Что такое фишинг, смишинг и вишинг? Чёткие определения

Фишинг: мошеннические письма

Фишинг — это метод мошенничества, при котором преступники рассылают электронные письма, которые, по-видимому, поступают от легитимных организаций (банков, компаний, государственных органов), чтобы украсть ваши личные или банковские данные.

Реальный пример такого приёма: вы получаете письмо, якобы от BBVA, в котором говорится, что ваш аккаунт «заблокирован для безопасности» и что вы должны «подтвердить свою личность», кликнув по ссылке. Когда вы это сделаете, вас перенаправляют на сайт, идентичный банковскому, где вы вводите свои коды доступа. Через несколько минут мошенники опустошают ваш аккаунт.

Смишинг: SMS-мошенничество

Smishing использует мошеннические текстовые сообщения, чтобы обмануть пользователей, заставив их кликать по вредоносным ссылкам или делиться личными данными, такими как номера банковских счетов.

Реальный пример: Вы получаете SMS, якобы от Корреоса: «Ваша посылка ожидает доставки. Заплатите €1.99 по этой ссылке, чтобы получить его». Ссылка ведёт на фейковую страницу, где вы вводите данные своей карты, давая прямой доступ мошенникам.

Vishing: мошеннические телефонные звонки

Вишинг включает в себя фальшивые телефонные звонки, которые давят на жертв, чтобы они раскрыли коды, удостоверения или сказали «да». Мошенники записывают ваш голос, когда вы говорите «да», чтобы использовать его в мошеннических операциях.

Реальный пример: Кто-то звонит вам, утверждая, что он из «отдела безопасности вашего банка», предупреждая о «подозрительных передвижениях». Они просят вас «подтвердить» свою личность, предоставив коды, которые приходят вам по SMS. Эти коды на самом деле являются разрешениями для перевода ваших денег.

Почему эти мошенничества в Испании растут?

1. Использование искусственного интеллекта киберпреступниками.

94% испанских компаний подвергались фишинговым или вишинговым атакам, многие из которых основаны на дипфейковых технологиях. ИИ позволяет создавать синтетические голоса, которые неотличимы от настоящих, и крайне убедительно персонализированные сообщения.

2. Совершенная подражание банкам и организациям.

Мошенники могут показать официальный номер вашего банка или Национальной полиции на вашем телефоне. Эта техника, называемая «спуфингом», делает звонки полностью легитимными.

3. Основные цели в Испании.

Киберпреступники сосредоточены на выдаче себя за субъекты с высоким уровнем доверия:

• Банки: BBVA, Сантандер, CaixaBank, Ibercaja, Bankinter
• Государственные органы: казначейство, DGT, социальное обеспечение
• Курьерские компании: Correos, MRW, SEUR
• Популярные платформы: Amazon, Bizum, PayPal

Как обнаружить попытку фишинга, смишинга или вишинга?

Надёжные предупреждающие знаки

• Искусственная срочность или угрозы: «Ваш аккаунт будет заблокирован в течение 24 часов», «Действуйте сейчас, иначе потеряете посылку»

• Сокращённые или странные ссылки: bit.ly, tinyurl.com или URL, которые не совпадают с официальным (например, «bbva-seguridad.com» вместо «bbva.es»)

• Запрос конфиденциальных данных: Ни один банк не запрашивает пароли, PIN-коды или координаты по SMS, электронной почте или телефону

• Орфографические или грамматические ошибки: Хотя они всё реже и реже, они всё же появляются в некоторых попытках

• Общие отправители: «Уважаемый клиент» вместо вашего имени

От IN DIEM мы оставляем вам несколько примеров реальных сообщений, которые мы собрали в этом году, чтобы помочь вам предотвратить подобные мошенничества:

Поддельное BBVA SMS:

BBVA: Мы обнаружили необычную активность. Подтвердите свою личность здесь: bit.ly/xxxxx
У вас есть 24 часа до постоянной блокировки. 

Фейковый «банковский» звонок:

«Доброе утро, мы звоним вам из отдела борьбы с мошенничеством вашего банка.
Мы обнаружили три подозрительных переноса. Ты их узнаёшь?
Нам нужно, чтобы вы подтвердили коды, которые мы собираемся отправить вам по SMS, чтобы их заблокировать.»

Поддельное письмо от Казначейства:

Тема: Ожидается возврат налогов — €
873 У вас есть ожидающий налоговый возврат. Нажмите здесь, чтобы получить его до 12.31.2025. 

Что делать, если вы уже попались на мошенничество? Пошаговое руководство

Шаг 1: Действуйте немедленно

Следует понимать, что первые 30 минут — это «КРИТИЧЕСКОЕ ВРЕМЯ».

1. Заблокируйте свой банковский счёт:
   • Немедленно позвоните в службу поддержки вашего банка
   • Запросите срочное блокирование карт и доступ к онлайн-банкингу
   • Не вешайте трубку, пока не узнаете номер инцидента
2. Меняйте все свои пароли:
   • Онлайн-банкинг
   • Электронная почта
   • Любой сервис, где вы используете один и тот же пароль

Шаг 2: Собрать все доказательства

Этот шаг должен быть выполнен, насколько это возможно, в течение 24 часов

Критические доказательства:

• Скриншоты полученных SMS-сообщений
• Полные письма (не удаляйте их, а пересылайте на свою почту как резервную копию)
• Номера телефонов, с которых тебе звонили
• URL-адреса фейковых веб-страниц (не кликают, просто копируйте адрес)
• Банковские выписки, показывающие мошеннические операции
• Журналы звонков с участием времени и продолжительности
• Переписки в WhatsApp, если они были

Шаг 3: Сообщите властям

В идеале это должно быть сделано в течение первых 48 часов

⌖ Куда сообщить:

1. Национальная полиция:
2. Гражданская гвардия:
3. INCIBE (Национальный институт кибербезопасности):
4. Банк Испании

Шаг 4: Оформить право на банк

Важно: у вас есть до 13 месяцев, чтобы сообщить о несанкционированных транзакциях, но чем раньше, тем лучше.

Когда банк отвечает? Юридический анализ обновлен в 2025 году

Регламент PSD2: ваш юридический щит

Директива по европейским платежным услугам (PSD2), введённая в испанское законодательствоКоролевским указом-законом 19/2018, ясно заявляет:

Статья 45: Поставщик платежных услуг (банк) обязан немедленно вернуть клиенту украденную сумму, если только не сможет доказать, что пользователь действовал с грубой халатностью или умыслом.

Важно

Это не вы должны доказывать, что не разрешали операцию. Именно банк должен доказать:

1. Операция была успешно аутентифицирована
2. Ты дал своё явное согласие
3. Вы действовали с мошенничеством или грубой халатностью

Что такое «грубая халатность»?

• Добровольно делитесь своими паролями на публичном форуме
• Игнорирование множества очевидных предупреждений по безопасности
• Сознательно предоставляя доступ неизвестным людям

Это НЕ является грубой халатностью:

• Нажмите на SMS, которое, похоже, от вашего банка
• Введите свои данные на сайт, который идеально повторяет официальный
• Предоставьте коды человеку, который называет себя вашим банком
• Обмануты голосовыми дипфейками

Ключевое решение 2025: Верховный суд 571/2025

Высокий суд подтвердил осуждение Иберкахи по делу о фишинге, в котором пятнадцать несанкционированных переводов были совершены через электронный банкинг и Bizum. Банк был обязан вернуть более 56 000 евро.

➜ Банк должен доказать грубую халатность.

➜ Жертва не обязана ничего доказывать.

Что делать, если банк отклоняет возврат?

Не принимайте «нет» как окончательный ответ. Фишинговые иски выигрываются в 95% случаев.

1. Официальная жалоба в службу поддержки (время ответа: 1 месяц)
2. Претензия в Банк Испании (если банк не отвечает или отклоняет без обоснования)
3. Судебный путь с специализированным юристом (именно здесь IN DIEM Abogados делает разницу)

Доказательства, необходимые для взыскания денег

• Полицейский отчёт
• Оригинальные SMS и электронные письма
• Устаревшие снимки
• Банковские выписки
• Банковская коммуникация
• Цифровые свидетели (INCIBE)

Реальные шансы вернуть деньги

Факторы, повышающие вероятность выздоровления

1. Скорость действия: Быстрое действие компенсирует более 40% потерь
2. Немедленный полицейский отчёт: Фундаментально для судебного процесса
3. Официальная жалоба в банк: Со всеми доказательствами приложены
4. Имейте специализированного юриста: Они знают банковские тактики и как с ними бороться
5. Полная документация: Чем больше тестов, тем лучше
6. Настойчивость: 80% банков изначально отклоняют претензии, надеясь, что жертвы сдадутся.

Распространённые ошибки, которые затрудняют возврат денег

1. Несвоевременное сообщение
   Многие жертвы испытывают стыд или считают, что «это того не стоит». Серьёзная ошибка: без полицейского заявления ваше заявление теряет юридическую силу.
2. Не собирать доказательства
   Удаление мошеннических сообщений «чтобы забыть тему» уничтожает важные доказательства. Оставь всё себе.
3. Удаление или изменение сообщений
   Любое вмешательство в улики может быть использовано против вас. Ничего не модифицируй.
4. Принятие отказа банка без претензий
   Банки рассчитывают, что вы прекратите. 80% изначально отказываются, надеясь, что жертвы уйдут.
5. Не ищу профессионального совета
   Противостоять только юридическому отделу банка — это неравная борьба. У них есть команды, специализирующиеся на отклонении требований.
6. Задержка блокировки аккаунта
   Каждая минута, проходящая без блокировки доступа, позволяет совершать новые мошеннические переводы.
7. Неофициальное уведомление банка
   Одного звонка недостаточно. Вам нужно письмо с подтверждением получения.

Нужна помощь? Если вы стали жертвой фишинга, смишинга или вишинга, обратитесь в специализированную юридическую фирму. В IN DIEM Abogados мы можем проконсультировать вас, подготовить иск и представлять ваши интересы перед банком или в суде, чтобы максимизировать шансы на возврат ваших средств.

Как IN DIEM может помочь вам?

Первое, что вам нужно знать — мыспециалисты по восстановлению фишинговых фондов. В IN DIEM Abogados мы понимаем разрушительные последствия становления жертвой цифрового мошенничества. Дело не только в потерянных деньгах, но и в чувстве уязвимости, разочарования и беспомощности.

Наша специализация решает:

✔ Полный юридический анализ вашего дела. Мы оцениваем подробно:

• Тип мошенничества
• Банковская ответственность по PSD2
• Осуществимость восстановления
• Оптимальная юридическая стратегия

✔ Специализированная банковская претензия. Большинство банков соглашаются на возмещение расходов, когда вмешивается специализированный юрист.

• Подготовка технических текстов на основе стандартов PSD2
• Аргументы, основанные на судебной практике Верховного суда
• Глубокие знания тактик отказа в банках
• Эффективное юридическое давление для получения возмещения

✔ Стратегическая уголовная жалоба. Хорошо подготовленная уголовная жалоба укрепляет ваш гражданский иск.

• Подача полного уголовного заявления
• Предоставление всех доказательств в юридическом формате
• Продолжение уголовного производства
• Координация с властями (полиция, гражданская гвардия, INCIBE)

✔ Эффективное восстановление средств. Мы сосредотачиваемся на ощутимых результатах:

• Прямые переговоры с банками
• При необходимости — судебный иск
• Претензия на законный интерес в дополнение к основному долю
• Полностью управляйте, пока не получите свои деньги обратно

✔ Цифровая подготовка к тестам

• Юридическая сертификация цифровых доказательств
• Технический судебный анализ (если применимо)
• Организация документации
• Представление доказательств в допустимом с судебной точки зрения формате

✔ Полный аккомпанемент. С первого момента и до возвращения денег:

• Прямое и прозрачное общение
• Объяснения понятным языком, без лишних технических деталей
• Постоянные обновления о статусе вашего дела
• Эмоциональная и юридическая поддержка

Свяжитесь с нами. Мы здесь, чтобы помочь.

Эксперты-юристы по криптовалютам: Малага, Севилья, Мадрид, Лас-Пальмас-де-Гран-Канария, Альмерия, Уэльва, Марбелья, Эстепона…

В IN DIEM Abogados и Cryptoveritas 360 мы предоставляем услуги во всех наших штаб-квартирах и офисах в Испании, предоставляя прямое и персонализированное покрытие в Мадриде, Севилье, Малаге, Марбелье, Лас-Пальмас-де-Гран-Канарияс, а также постоянное внимание через наши цифровые каналы для клиентов по всей территории страны.

Наша междисциплинарная команда также консультирует международные компании — включая Европу, Латинскую Америку и Азию — желающие создать или расширить деятельность в Испании в рамках нормативной базы MiCA, либо получив лицензию CASP от CNMV , либо создав компании и структуры соответствия , адаптированные к европейскому рынку.

Благодаря гибридной методологии работы (очное и онлайн) мы гарантируем одинаковый уровень качества, конфиденциальности и эффективности как для местных, так и для зарубежных клиентов, сопровождая каждый проект от первоначального планирования до получения регуляторного разрешения.

Что-нибудь ещё о юристах IN DIEM? Оставляем вам это короткое презентационное видео…

Для некоторых признаний мы оставляем вам эту ссылку.

Вы найдёте нас в Севилье, Мадриде, Лас-Пальмас-де-Гран-Канария, Малага, Томаресе, Кориа-дель-Рио, Дос-Эрманас, Майрена-дель-Алькор, Эстепоне, Марбелье и Майрена-дель-Альхарафе. Будет приятно помочь вам.