Νέα απάτη μέσω SMS βρίσκεται σε εξέλιξη, με επιτήδειους να εμφανίζονται ως… gov.gr και να ενημερώνουν ανυποψίαστους πολίτες ότι δήθεν έχουν τροχαία παράβαση και πρέπει να πληρώσουν πρόστιμο. Η Ελληνική Αστυνομία προειδοποιεί: Μην πατάτε τον σύνδεσμο και μην καταχωρίζετε στοιχεία τραπεζικής κάρτας.
Ιδιαίτερα προσεκτικοί πρέπει να είναι οι πολίτες με μηνύματα SMS που φτάνουν στα κινητά τους και εμφανίζονται ως δήθεν επίσημες ειδοποιήσεις για παραβάσεις του Κώδικα Οδικής Κυκλοφορίας.
Η Ελληνική Αστυνομία (ΕΛΑΣ) προειδοποιεί για νέα απόπειρα ηλεκτρονικής απάτης τύπου smishing, στην οποία οι δράστες επιχειρούν να εκμεταλλευτούν την εικόνα και την αξιοπιστία του gov.gr προκειμένου να αποκτήσουν προσωπικά και τραπεζικά στοιχεία των θυμάτων.
Το τέχνασμα είναι απλό αλλά ιδιαίτερα επικίνδυνο: ο πολίτης λαμβάνει ένα SMS που τον ενημερώνει ότι υπάρχει δήθεν τροχαία παράβαση ή ανεξόφλητο πρόστιμο και καλείται να ακολουθήσει έναν σύνδεσμο για να δει περισσότερες πληροφορίες ή να πραγματοποιήσει την πληρωμή.
Αυτό ακριβώς είναι και το σημείο της παγίδας.
Το SMS μοιάζει με επίσημη ειδοποίηση
Οι επιτήδειοι επιχειρούν να δημιουργήσουν την εντύπωση ότι το μήνυμα προέρχεται από το gov.gr, ώστε ο παραλήπτης να μην υποψιαστεί την απάτη.
Μέσα στο SMS υπάρχει σύνδεσμος, ο οποίος όμως δεν οδηγεί στην πραγματική ψηφιακή πύλη του Δημοσίου.
Ο χρήστης μεταφέρεται σε πλαστή ιστοσελίδα, η οποία έχει δημιουργηθεί με τέτοιο τρόπο ώστε να θυμίζει το περιβάλλον μιας επίσημης κρατικής υπηρεσίας.
Εκεί αρχίζει η προσπάθεια υποκλοπής των στοιχείων του.
Αρχικά μπορεί να ζητηθεί η πινακίδα κυκλοφορίας του οχήματος και στη συνέχεια στοιχεία που σχετίζονται με την υποτιθέμενη πληρωμή του προστίμου.
Στόχος των δραστών είναι να αποκτήσουν πρόσβαση σε ευαίσθητα τραπεζικά δεδομένα.
Η ξεκάθαρη προειδοποίηση της ΕΛΑΣ
Η Ελληνική Αστυνομία εφιστά ιδιαίτερα την προσοχή των πολιτών, υπογραμμίζοντας ότι δεν πρέπει να ακολουθούν συνδέσμους που περιλαμβάνονται σε τέτοιου είδους SMS.
Στην προειδοποίησή της επισημαίνει ότι οι απατεώνες στέλνουν μηνύματα για δήθεν τροχαία παράβαση ή πρόστιμο και τα παρουσιάζουν ως αυθεντικές ειδοποιήσεις του gov.gr.
Ο σύνδεσμος οδηγεί σε ψεύτικη ιστοσελίδα, όπου μπορεί να ζητηθούν στοιχεία όπως:
- αριθμός κυκλοφορίας του οχήματος,
- αριθμός τραπεζικής κάρτας,
- στοιχεία που σχετίζονται με την κάρτα,
- ακόμη και προσωπικοί τραπεζικοί κωδικοί.
Η βασική οδηγία είναι μία: δεν πατάμε το link του SMS.
Για οποιονδήποτε έλεγχο αφορά κρατική υπηρεσία, ο πολίτης πρέπει να εισέρχεται μόνος του στην επίσημη πλατφόρμα, πληκτρολογώντας ο ίδιος τη διεύθυνση ή χρησιμοποιώντας την επίσημη εφαρμογή.
Πώς στήνεται η παγίδα
Η συγκεκριμένη μορφή ηλεκτρονικής απάτης ονομάζεται smishing, από τον συνδυασμό των όρων SMS και phishing.
Σε αντίθεση με τα παλαιότερα ηλεκτρονικά μηνύματα απάτης, τα οποία αρκετές φορές περιείχαν εμφανή ορθογραφικά λάθη ή πρόχειρη εμφάνιση, οι σύγχρονες απόπειρες μπορεί να είναι πολύ πιο πειστικές.
Ο δράστης ποντάρει κυρίως στην ανησυχία του παραλήπτη.
Ένα μήνυμα που αναφέρει «τροχαία παράβαση», «πρόστιμο» ή «εκκρεμή πληρωμή» μπορεί να προκαλέσει αιφνιδιασμό και να οδηγήσει κάποιον να πατήσει γρήγορα τον σύνδεσμο χωρίς να ελέγξει εάν πρόκειται πράγματι για επίσημη ειδοποίηση.
Από τη στιγμή που ο χρήστης βρεθεί στην πλαστή ιστοσελίδα, καλείται να συμπληρώσει τα στοιχεία του.
Και εκεί βρίσκεται ο πραγματικός στόχος της απάτης.
Μην καταχωρίζετε ποτέ στοιχεία κάρτας
Ιδιαίτερη προσοχή χρειάζεται όταν μία ιστοσελίδα στην οποία οδηγηθήκατε μέσω SMS ζητά αριθμό τραπεζικής κάρτας, ημερομηνία λήξης, CVV ή κωδικούς ηλεκτρονικής τραπεζικής.
Οι πολίτες δεν πρέπει να αποκαλύπτουν τέτοια στοιχεία επειδή τους ζητήθηκαν μέσω συνδέσμου που έλαβαν σε μήνυμα.
Ακόμη και όταν η ιστοσελίδα φαίνεται οπτικά πειστική, αυτό δεν σημαίνει ότι είναι πραγματική.
Η αντιγραφή λογοτύπων, χρωμάτων και γενικότερα της εμφάνισης μιας επίσημης ιστοσελίδας είναι μία από τις συνηθέστερες τεχνικές των ηλεκτρονικών απατών.
Τι πρέπει να κάνετε αν λάβετε το μήνυμα
Όποιος λάβει ένα τέτοιο SMS δεν χρειάζεται να πανικοβληθεί.
Το σημαντικό είναι να μην πατήσει τον σύνδεσμο.
Εφόσον θέλει να ελέγξει εάν υπάρχει πραγματικά κάποια εκκρεμότητα, πρέπει να μεταβεί ανεξάρτητα στην επίσημη κρατική υπηρεσία και όχι μέσω του link που περιλαμβάνεται στο μήνυμα.
Επίσης δεν πρέπει να απαντήσει στο SMS ούτε να καταχωρίσει προσωπικά ή τραπεζικά στοιχεία.
Εάν κάποιος έχει ήδη συμπληρώσει στοιχεία τραπεζικής κάρτας σε ύποπτη ιστοσελίδα, χρειάζεται να επικοινωνήσει άμεσα με την τράπεζά του ώστε να ενημερωθεί για τις ενέργειες προστασίας του λογαριασμού και της κάρτας του.
Το κρίσιμο που πρέπει να θυμόμαστε
Οι ηλεκτρονικές απάτες γίνονται ολοένα και πιο πειστικές και η εμφάνιση ενός γνωστού λογοτύπου ή της ονομασίας μιας κρατικής υπηρεσίας δεν αποτελεί απόδειξη γνησιότητας.
Γι’ αυτό και η ασφαλέστερη πρακτική είναι απλή:
Δεν πληρώνουμε πρόστιμα και δεν καταχωρίζουμε τραπεζικά στοιχεία ακολουθώντας συνδέσμους από ύποπτα SMS.
Όταν υπάρχει αμφιβολία, ανοίγουμε μόνοι μας την επίσημη υπηρεσία και πραγματοποιούμε από εκεί τον απαραίτητο έλεγχο.
Ένα μόνο πάτημα σε έναν πλαστό σύνδεσμο μπορεί να είναι αρκετό για να οδηγήσει τον πολίτη σε μια εξαιρετικά καλά στημένη παγίδα.
