Τον τελευταίο καιρό ολοένα και περισσότεροι πολίτες στην Ελλάδα λαμβάνουν ψεύτικα SMS που εμφανίζονται να προέρχονται από τα ΕΛΤΑ Courier ή τα Ελληνικά Ταχυδρομεία. Αυτά τα μηνύματα προσποιούνται ότι αφορά δήθεν αποτυχημένη παράδοση ή «μπλοκάρισμα» του πακέτου σου και σε καλούν να κάνεις κλικ σε έναν σύνδεσμο για να το «ξεμπλοκάρεις» ή να πληρώσεις ένα μικρό τέλος. Όμως πίσω από αυτό κρύβεται μια καλοστημένη απάτη τύπου smishing (phishing μέσω SMS), με στόχο την υποκλοπή τραπεζικών στοιχείων και την κλοπή χρημάτων.
Πώς λειτουργεί η απάτη
Οι απατεώνες στέλνουν ένα SMS που μοιάζει σχεδόν αυθεντικό, συνήθως με περιεχόμενο όπως:
- Το πακέτο σου δεν παραδόθηκε και πρέπει να επαναπρογραμματίσεις την παράδοση.
- Υπήρξε πρόβλημα τελωνείου και απαιτείται μικρή πληρωμή για να ολοκληρωθεί η αποστολή.
- Υποτίθεται ότι «έχεις αποθηκευμένο δέμα» και πρέπει να πατήσεις έναν σύνδεσμο για να δεις περισσότερες λεπτομέρειες.
Ο σύνδεσμος που περιέχεται στο SMS δεν οδηγεί ποτέ στην επίσημη σελίδα των ΕΛΤΑ ή της courier υπηρεσίας, αλλά σε μια πλαστή ιστοσελίδα που μοιάζει σχεδόν ίδια με την επίσημη. Εκεί, ζητούν να εισάγεις τα στοιχεία της κάρτας σου ή προσωπικά δεδομένα — τα οποία οι απατεώνες χρησιμοποιούν για να πραγματοποιήσουν χρεώσεις ή να αδειάσουν τον λογαριασμό σου.
Στην πραγματικότητα, τα ΕΛΤΑ και οι επίσημες υπηρεσίες courier δεν ζητούν πληρωμές μέσω SMS ή e-mail και δεν θα σου ζητήσουν ποτέ τον αριθμό της κάρτας σου για να παραλάβεις ένα πακέτο. Αντίθετα, πληρωμές για δασμούς ή οποιαδήποτε χρέωση γίνονται μόνο με φυσική παρουσία στα γραφεία τους κατά την παραλαβή του δέματος.
Σημάδια ότι το SMS είναι απάτη
Μερικά «αντικειμενικά» σημάδια που δείχνουν ότι ένα μήνυμα είναι πλαστό:
- Το SMS σου ζητά να πληρώσεις μέσω ενός συνδέσμου που εμφανίζεται στο μήνυμα.
- Η διεύθυνση URL δεν είναι επίσημη (π.χ. δεν περιέχει elta.gr ή courier.gr).
- Το μήνυμα είναι γραμμένο με «επικεφαλίδες» που σε πιέζουν να ενεργήσεις άμεσα.
- Αφορά «τέλη εκτελωνισμού» ή μικρές «πληρωμές» που φυσιολογικά δεν θα ζητηθούν ποτέ χωρίς επίσημη ειδοποίηση.
Τα παραπάνω είναι τυπικές τεχνικές phishing και smishing που χρησιμοποιούνται για να παραπλανήσουν ανθρώπους και να τους κάνουν να αποκαλύψουν ευαίσθητα στοιχεία.
Τι πρέπει να κάνεις για να προστατευτείς
Το πιο σημαντικό είναι να μην πατάς ποτέ σε συνδέσμους που λαμβάνεις μέσω SMS, ειδικά αν συνοδεύονται από αιτήματα πληρωμής ή προσωπικών στοιχείων. Ακόμα και αν περιμένεις δέμα, η ασφαλέστερη κίνηση είναι να επισκεφθείς απευθείας την επίσημη ιστοσελίδα της εταιρείας ή να επικοινωνήσεις τηλεφωνικά.
Αν έχεις ήδη πατήσει σε τέτοιο σύνδεσμο και έχεις εισάγει στοιχεία κάρτας, θα πρέπει άμεσα να επικοινωνήσεις με την τράπεζά σου για μπλοκάρισμα της κάρτας και έλεγχο ύποπτων συναλλαγών. Παράλληλα, καλό είναι να αλλάξεις κωδικούς σε λογαριασμούς που ενδεχομένως συνδέονται με τα ίδια στοιχεία.
Η διαγραφή και το μπλοκάρισμα του αποστολέα μειώνει τις πιθανότητες να λάβεις παρόμοια μηνύματα στο μέλλον, αν και οι απατεώνες αλλάζουν συχνά αριθμούς και μεθόδους.
