Του Γιώργου Κωνσταντινίδη, Πτυχιούχου Πληροφορικής
Ένα απλό SMS στο κινητό τηλέφωνο μπορεί να κρύβει μια ιδιαίτερα καλοστημένη ψηφιακή παγίδα. Στις μέρες μας, επιτήδειοι προσποιούνται συστηματικά τις δημόσιες αρχές και χρησιμοποιούν εξελιγμένες μεθόδους με στόχο να αποσπάσουν χρήματα, τραπεζικούς κωδικούς και ευαίσθητα προσωπικά στοιχεία από ανυποψίαστους πολίτες.
Η τεχνολογία αποτελεί πλέον αναπόσπαστο κομμάτι της καθημερινότητάς μας. Μας προσφέρει αμέτρητες ευκολίες, αλλά παράλληλα δημιουργεί νέες προκλήσεις. Μέσα από τη νέα μας εβδομαδιαία στήλη «Τεχνολογία για Όλους», θα γνωρίζουμε τις σημαντικότερες τεχνολογικές εξελίξεις, θα ανακαλύπτουμε χρήσιμες εφαρμογές που διευκολύνουν τη ζωή μας και θα μαθαίνουμε βήμα-βήμα πώς να προστατευόμαστε από τους αυξανόμενους κινδύνους του διαδικτύου. Όλα αυτά, χωρίς τεχνική ορολογία, με απλά και απολύτως κατανοητά λόγια.
Στο πρώτο μας άρθρο θα ασχοληθούμε διεξοδικά με μια ηλεκτρονική απάτη που παρουσιάζει μεγάλη έξαρση το τελευταίο διάστημα και για την οποία έχει προειδοποιήσει επανειλημμένα η Ελληνική Αστυνομία: Τα ψεύτικα μηνύματα για δήθεν απλήρωτα τροχονομικά πρόστιμα.
Ένα μήνυμα που μπορεί να σας κοστίσει ακριβά
Φανταστείτε να χτυπά το κινητό σας και στην οθόνη να εμφανίζεται ένα επίσημο στην όψη μήνυμα (SMS) που σας ενημερώνει ότι έχετε απλήρωτο πρόστιμο για υπέρβαση του ορίου ταχύτητας ή για άλλη τροχονομική παράβαση.
Το μήνυμα αναφέρει συνήθως ότι η προθεσμία πληρωμής έχει ήδη λήξει ή λήγει εντός λίγων ωρών. Προειδοποιεί μάλιστα ότι, αν δεν εξοφλήσετε άμεσα την οφειλή, θα υπάρξουν σοβαρές πρόσθετες επιβαρύνσεις, δικαστικές συνέπειες ή ακόμα και αφαίρεση της άδειας οδήγησης. Για να σας «διευκολύνει», το SMS περιλαμβάνει έναν σύνδεσμο (link), στον οποίο υποτίθεται ότι μπορείτε να πατήσετε για να μεταβείτε απευθείας στο σύστημα και να πληρώσετε ηλεκτρονικά το πρόστιμο.
Εδώ ακριβώς βρίσκεται η παγίδα! Ο σύνδεσμος αυτός δεν οδηγεί σε καμία πραγματική κρατική υπηρεσία. Αντίθετα, ανοίγει μια πλαστή ιστοσελίδα, η οποία έχει σχεδιαστεί με μεγάλη ακρίβεια ώστε να αντιγράφει την εμφάνιση επίσημων πλατφορμών πληρωμών ή δημόσιων πυλών. Στην ιστοσελίδα αυτή, σας ζητείται να συμπληρώσετε:
- Τον αριθμό του κινητού σας τηλεφώνου.
- Τα προσωπικά σας στοιχεία (Ονοματεπώνυμο, ΑΦΜ, ΑΔΤ).
- Τους αριθμούς της τραπεζικής σας κάρτας, την ημερομηνία λήξης και τον τριψήφιο κωδικό ασφαλείας (CVV).
Αν καταχωρίσετε αυτά τα στοιχεία, οι απατεώνες αποκτούν άμεση πρόσβαση στους λογαριασμούς σας και μπορούν μέσα σε λίγα λεπτά να αφαιρέσουν μεγάλα χρηματικά ποσά.
Η μέθοδος Smishing και η τακτική του φόβου
Η συγκεκριμένη τακτική ονομάζεται τεχνικά Smishing (από τις λέξεις SMS και Phishing/Ψάρεμα). Πρόκειται για μια μορφή κοινωνικής μηχανικής (social engineering), όπου ο θύτης δεν παραβιάζει κάποιο υπολογιστικό σύστημα με ιό, αλλά εκμεταλλεύεται την ανθρώπινη ψυχολογία.
Οι δράστες βασίζονται σε δύο βασικά στοιχεία:
- Την αυθεντία: Χρησιμοποιούν τα ονόματα γνωστών φορέων (Ελληνική Αστυνομία, Τροχαία, ΑΑΔΕ, Gov.gr, ΕΛΤΑ) για να εμπνεύσουν εμπιστοσύνη.
- Τον κατεπείγοντα χαρακτήρα: Δημιουργούν τεχνητό συναγερμό και πίεση χρόνου, ώστε το θύμα να ενεργήσει παρορμητικά από φόβο, χωρίς να προλάβει να σκεφτεί καθαρά ή να διασταυρώσει την πληροφορία.
Η Ελληνική Αστυνομία προειδοποιεί
Κατά τη διάρκεια του 2026, η Ελληνική Αστυνομία και η Δίωξη Ηλεκτρονικού Εγκλήματος εξέδωσαν επανειλημμένες ανακοινώσεις για τέτοιου είδους παραπλανητικά μηνύματα.
Μάλιστα, σε ορισμένες περιπτώσεις οι απατεώνες χρησιμοποιούν εξαιρετικά καλογραμμένα ελληνικά (χωρίς συντακτικά ή ορθογραφικά λάθη) και χρησιμοποιούν ιστοσελίδες που μοιάζουν πιστά με εκείνες της ΑΑΔΕ ή του Gov.gr, ώστε να φαίνονται ακόμη πιο αξιόπιστοι.
Η Αστυνομία διευκρινίζει κατηγορηματικά: Οι δημόσιες αρχές στην Ελλάδα δεν αποστέλλουν ποτέ συνδέσμους (links) μέσω SMS για την απευθείας πληρωμή τροχονομικών προστίμων ή άλλων οφειλών.
Πώς μπορούμε να προστατευτούμε;
Η πρόληψη είναι το ισχυρότερο όπλο μας απέναντι στις διαδικτυακές απάτες. Αν λάβετε ένα τέτοιο ύποπτο μήνυμα στο κινητό σας:
- Μην πατήσετε ποτέ τον σύνδεσμο (link), ακόμη κι αν το μήνυμα φαίνεται απόλυτα επίσημο ή αποστολέας φαίνεται να είναι κάποια κρατική υπηρεσία.
- Μη συμπληρώσετε αριθμό κάρτας, προσωπικούς κωδικούς e-banking ή άλλα ευαίσθητα στοιχεία σε ιστοσελίδες στις οποίες οδηγηθήκατε από σύνδεσμο SMS.
- Μην πανικοβληθείτε από απειλές για ληξιπρόθεσμα πρόστιμα, διπλασιασμό ποσών και πιεστικές προθεσμίες.
- Διασταυρώστε την οφειλή: Αν έχετε αμφιβολίες για το αν πράγματι έχετε κάποιο πρόστιμο, επικοινωνήστε με την αρμόδια υπηρεσία ή συνδεθείτε μόνοι σας πληκτρολογώντας τη διεύθυνση στη γραμμή διευθύνσεων του πλοηγού σας (browser) ή μέσω των επίσημων εφαρμογών (π.χ. gov.gr, myAADE).
Διαγράψτε αμέσως το ύποπτο μήνυμα και αποκλείστε τον αριθμό αποστολέα.
Τι γίνεται αν έχουμε ήδη πατήσει τον σύνδεσμο;
Αν ανοίξατε τη σελίδα αλλά δεν καταχωρίσατε στοιχεία, κλείστε αμέσως το παράθυρο του πλοηγού.
Αν όμως έχετε ήδη καταχωρίσει τραπεζικά στοιχεία, αριθμούς καρτών ή κωδικούς πρόσβασης:
- Επικοινωνήστε αμέσως με την τράπεζά σας (μέσω της γραμμής έκτακτης ανάγκης) για να ακυρώσετε την κάρτα και να μπλοκάρετε την πρόσβαση στους λογαριασμούς σας.
- Αλλάξτε αμέσως κωδικούς πρόσβασης στο e-banking αν δώσατε σχετικά στοιχεία.
- Ενημερώστε την Αστυνομία και υποβάλετε αναφορά στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος.
Η πρόληψη ξεκινά από την ενημέρωση. Να θυμάστε ότι οι απατεώνες δεν χρειάζεται να γνωρίζουν από πριν τα προσωπικά σας στοιχεία για να επιχειρήσουν να σας εξαπατήσουν. Στέλνουν μαζικά χιλιάδες μηνύματα σε τυχαίους αριθμούς και ποντάρουν αποκλειστικά στον φόβο, στην πίεση και στην απροσεξία της στιγμής.
Η καλύτερη προστασία στον ψηφιακό κόσμο είναι η έγκυρη ενημέρωση. Μοιραστείτε αυτές τις συμβουλές με τους γονείς, τους παππούδες και όσους δικούς σας ανθρώπους δεν είναι εξοικειωμένοι με την τεχνολογία, καθώς αποτελούν τους πιο ευάλωτους στόχους.
Γιατί η τεχνολογία είναι για όλους, αλλά η ασφάλειά μας ξεκινά πάντα από εμάς τους ίδιους.
