Ένα απλό μήνυμα στο κινητό αρκεί πλέον για να παγιδεύσει ανυποψίαστους πολίτες, με τις αρχές να εκπέμπουν σήμα κινδύνου για μια νέα, ιδιαίτερα καλοστημένη μορφή ηλεκτρονικής απάτης. Πρόκειται για παραπλανητικά SMS που εμφανίζονται ως ειδοποιήσεις από τα ΕΛΤΑ και εκμεταλλεύονται τη συνήθεια των πολιτών να παραλαμβάνουν δέματα μέσω courier.
Η πρόσφατη καταγραφή περιστατικού στη Λάρισα έφερε ξανά το ζήτημα στο προσκήνιο. Μια γυναίκα δέχθηκε μήνυμα στο κινητό της, το οποίο την ενημέρωνε ότι η παράδοση ενός πακέτου δεν ολοκληρώθηκε επιτυχώς. Το SMS, γραμμένο άψογα στα ελληνικά και με αυστηρά επαγγελματικό ύφος, την προέτρεπε να πατήσει έναν σύνδεσμο ώστε να ορίσει εκ νέου την παράδοση ή να επιλέξει εναλλακτικό σημείο παραλαβής.
Όταν η λεπτομέρεια κάνει την απάτη να φαίνεται «αληθινή»
Αυτό που κάνει τέτοιου είδους μηνύματα εξαιρετικά επικίνδυνα είναι η προσοχή στη λεπτομέρεια. Το συγκεκριμένο SMS περιείχε ημερομηνία, χρονικό όριο ανταπόκρισης, ακόμη και προειδοποίηση ότι σε περίπτωση αδράνειας το δέμα θα επιστρεφόταν στον αποστολέα. Όλα τα στοιχεία που θα περίμενε κανείς από μια επίσημη ειδοποίηση ταχυδρομικής υπηρεσίας.
Για έναν πολίτη που περιμένει όντως κάποιο πακέτο – ειδικά εν μέσω αυξημένων ηλεκτρονικών αγορών – το μήνυμα δεν προκαλεί άμεσα υποψίες. Αντιθέτως, δημιουργεί αίσθημα επείγοντος και πίεση για άμεση ενέργεια, ακριβώς αυτό που επιδιώκουν οι δράστες.
Τα «καμπανάκια» που αποκαλύπτουν την παγίδα
Μια πιο προσεκτική ματιά, ωστόσο, αρκεί για να φανερώσει την απάτη. Ο αριθμός αποστολέα δεν αντιστοιχούσε σε ελληνικό δίκτυο, αλλά προερχόταν από το εξωτερικό και συγκεκριμένα από χώρα της Ασίας. Παράλληλα, ο σύνδεσμος που συνόδευε το μήνυμα δεν οδηγούσε στην επίσημη ιστοσελίδα των ΕΛΤΑ, αλλά σε μια διεύθυνση που απλώς χρησιμοποιούσε το όνομα του οργανισμού για να δημιουργήσει ψευδή αίσθηση αξιοπιστίας.
Αυτά τα δύο στοιχεία – ξένος αριθμός και ύποπτο URL – είναι από τα βασικά σημάδια που πρέπει να θέτουν κάθε πολίτη σε επιφυλακή.
Μια γνώριμη αλλά εξελιγμένη μορφή phishing
Οι ειδικοί εξηγούν ότι πρόκειται για κλασικό παράδειγμα phishing, μιας μεθόδου ηλεκτρονικής απάτης που στοχεύει στην υποκλοπή ευαίσθητων προσωπικών δεδομένων. Πατώντας τον σύνδεσμο, το θύμα μεταφέρεται συνήθως σε μια καλοσχεδιασμένη ψεύτικη ιστοσελίδα, η οποία μιμείται την εμφάνιση επίσημου φορέα.
Εκεί, ζητούνται στοιχεία όπως αριθμοί τραπεζικών καρτών, κωδικοί e-banking ή προσωπικές πληροφορίες. Μόλις αυτά καταχωρηθούν, οι επιτήδειοι αποκτούν πρόσβαση σε λογαριασμούς και μπορούν να προχωρήσουν σε οικονομική εκμετάλλευση, συχνά πριν το θύμα αντιληφθεί τι έχει συμβεί.
Γιατί τέτοιες απάτες βρίσκουν εύκολα θύματα
Η συγκεκριμένη πρακτική δεν είναι μεμονωμένο φαινόμενο. Αντίθετα, εντάσσεται σε ένα ευρύτερο κύμα παρόμοιων περιστατικών που καταγράφονται σε ολόκληρη τη χώρα. Οι δράστες εκμεταλλεύονται τη μαζική χρήση υπηρεσιών ταχυμεταφορών, αλλά και το γεγονός ότι οι πολίτες έχουν συνηθίσει να λαμβάνουν ενημερώσεις μέσω SMS για τις παραγγελίες τους.
Σε πολλές περιπτώσεις, η απάτη «πετυχαίνει» όχι επειδή το μήνυμα είναι τέλειο, αλλά επειδή φτάνει τη σωστή στιγμή: όταν κάποιος περιμένει πραγματικά ένα δέμα.
Τι συστήνουν οι αρχές στους πολίτες
Οι αρμόδιες αρχές, σε συνεργασία με τα ΕΛΤΑ, επαναλαμβάνουν με κάθε ευκαιρία βασικές αλλά κρίσιμες οδηγίες:
Μην πατάτε ποτέ σε συνδέσμους που αποστέλλονται μέσω SMS από άγνωστους αριθμούς.
Ελέγχετε προσεκτικά τη διεύθυνση της ιστοσελίδας πριν εισαγάγετε οποιοδήποτε στοιχείο.
Θυμηθείτε ότι οι επίσημοι οργανισμοί δεν ζητούν τραπεζικά δεδομένα μέσω μηνυμάτων.
Σε περίπτωση αμφιβολίας, επικοινωνήστε απευθείας με τον φορέα από επίσημο κανάλι.
Η ενημέρωση και η καχυποψία παραμένουν τα ισχυρότερα «όπλα» απέναντι σε τέτοιου είδους απάτες. Ένα απλό πάτημα σε λάθος σύνδεσμο μπορεί να κοστίσει ακριβά – και αυτό είναι ακριβώς στο οποίο ποντάρουν οι επιτήδειοι.
