Σε νέα μορφή ηλεκτρονικής απάτης, ιδιαίτερα πειστικής και επικίνδυνης, έχουν στραφεί τα τελευταία 24ωρα οι κυβερνοαπατεώνες, με στόχο ανυποψίαστους πολίτες σε ολόκληρη τη χώρα – μεταξύ αυτών και κατοίκους της Αργολίδας. Χαρακτηριστικό περιστατικό καταγράφηκε στο Ναύπλιο, όπου χρήστης έλαβε ύποπτο SMS που φέρεται να προέρχεται από το gov.gr, ευτυχώς όμως δεν έπεσε στην παγίδα.
Το επίμαχο μήνυμα έφτασε στο κινητό του πολίτη μέσα στην ίδια συνομιλία (thread) όπου είχε δεχθεί στο παρελθόν και γνήσια μηνύματα από το gov.gr – όπως κωδικούς μίας χρήσης (OTP) για την έκδοση εγγράφων μέσω της εφαρμογής Gov-Wallet, του ψηφιακού διπλώματος οδήγησης και της ταυτότητας. Το γεγονός αυτό κάνει τη νέα απάτη ακόμη πιο επικίνδυνη, καθώς το παραπλανητικό SMS εμφανίζεται δίπλα σε αυθεντικά μηνύματα του ελληνικού Δημοσίου, παρακάμπτοντας την πρώτη γραμμή άμυνας του χρήστη: τη δυσπιστία απέναντι σε άγνωστους αποστολείς.
«Παράβαση οχήματος – Πληρώστε άμεσα το πρόστιμο»
Το ύποπτο μήνυμα που έλαβε ο κάτοικος του Ναυπλίου γράφει χαρακτηριστικά: «Παράβαση οχήματος. Πληρώστε άμεσα το πρόστιμο», ακολουθούμενο από έναν σύνδεσμο με κατάληξη gr.gocna.sbs/z – δηλαδή μια διεύθυνση που δεν έχει καμία σχέση με την επίσημη κατάληξη .gov.gr που χρησιμοποιεί το ελληνικό Δημόσιο.
Πρόκειται για παραλλαγή μιας ευρύτερης εκστρατείας phishing (ηλεκτρονικού ψαρέματος) που έχει εξαπλωθεί τις τελευταίες εβδομάδες σε όλη την Ελλάδα και στοχεύει κυρίως οδηγούς, αξιοποιώντας το όνομα επίσημων φορέων όπως το GOV.GR και η πλατφόρμα myAADE.
Πώς λειτουργεί η απάτη – Η «έκπτωση 50%» που είναι παγίδα
Η μέθοδος των επιτηδείων βασίζεται στην ψυχολογική πίεση και τον αιφνιδιασμό. Το παραπλανητικό SMS ενημερώνει τον παραλήπτη ότι «παράβαση κυκλοφορίας έχει καταγραφεί από έξυπνη παρακολούθηση». Για να γίνει η παγίδα ακόμα πιο δελεαστική, οι απατεώνες υπόσχονται έκπτωση 50% στο πρόστιμο, εφόσον αυτό εξοφληθεί εντός 48 ωρών. Μετά την παρέλευση του χρονικού αυτού περιθωρίου, το μήνυμα απειλεί με πληρωμή ολόκληρου του ποσού, προσαυξήσεις και ακόμη και «κατάσχεση πινακίδων».
Όποιος πατήσει τον σύνδεσμο οδηγείται σε μια καλοστημένη, αλλά ψεύτικη ιστοσελίδα, που μιμείται το περιβάλλον επίσημων ηλεκτρονικών πληρωμών. Εκεί ζητείται να καταχωρήσει:
- Ονοματεπώνυμο κατόχου κάρτας
- Αριθμό πιστωτικής ή χρεωστικής κάρτας
- Ημερομηνία λήξης
- Τον τριψήφιο κωδικό ασφαλείας CVV
Μόλις ο χρήστης πληκτρολογήσει τα στοιχεία αυτά, οι δράστες αποκτούν πλήρη πρόσβαση στους τραπεζικούς λογαριασμούς του, αδειάζοντάς τους μέσα σε ελάχιστα λεπτά.
Η Αργολίδα στο στόχαστρο
Η Αργολίδα, με αυξημένη τουριστική κίνηση και πληθυσμό που στηρίζεται όλο και περισσότερο στις ψηφιακές υπηρεσίες του Δημοσίου, αποτελεί εύκολο στόχο για τέτοιου είδους κυβερνοεπιθέσεις. Όπως σχολίασε στο anagnostis ο πολίτης από το Ναύπλιο που έλαβε το SMS, «το μήνυμα έμοιαζε τόσο αληθινό, που για ένα δευτερόλεπτο σκέφτηκα να πατήσω τον σύνδεσμο. Με έσωσε το γεγονός ότι ο αποστολέας ήταν δήθεν το gov.gr, αλλά το URL δεν είχε καμία σχέση με τις επίσημες ηλεκτρονικές διευθύνσεις του Δημοσίου».
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος έχει επανειλημμένα προειδοποιήσει για ανάλογες απάτες, ενώ τις τελευταίες εβδομάδες έχουν αυξηθεί κατακόρυφα οι καταγγελίες πολιτών από όλη τη χώρα.
Πώς να προστατευθείτε από την απάτη του ψεύτικου προστίμου
Οι αρχές και οι ειδικοί σε θέματα κυβερνοασφάλειας συστήνουν στους πολίτες να ακολουθήσουν ορισμένους βασικούς κανόνες:
- Ελέγξτε προσεκτικά το URL. Οι επίσημες κρατικές υπηρεσίες χρησιμοποιούν αποκλειστικά καταλήξεις .gov.gr. Σύνδεσμοι τύπου gocna.sbs, bit.ly, l24.im και άλλοι παρόμοιοι είναι σχεδόν πάντα ύποπτοι.
- Καμία πληρωμή μέσω SMS. Ούτε το ελληνικό Δημόσιο ούτε η ΑΑΔΕ ζητούν πληρωμή προστίμων ή καταχώρηση στοιχείων κάρτας μέσω συνδέσμου σε γραπτό μήνυμα.
- Αγνοήστε την πίεση χρόνου. Μηνύματα που απαιτούν «άμεση ενέργεια» ή απειλούν με κυρώσεις είναι σχεδόν πάντα προϊόν απάτης.
- Χρησιμοποιήστε μόνο τις επίσημες πύλες. Για να ελέγξετε αν πραγματικά έχετε κάποια οφειλή, συνδεθείτε εσείς οι ίδιοι στο myAADE.gov.gr με τους κωδικούς Taxisnet, χωρίς να πατήσετε κανέναν σύνδεσμο από εξωτερική πηγή.
Έπεσα στην παγίδα – Τι κάνω τώρα;
Αν δώσατε τα στοιχεία της κάρτας σας σε ψεύτικη σελίδα, οι ειδικοί συνιστούν:
- Επικοινωνήστε άμεσα με την τράπεζά σας για να μπλοκάρετε την κάρτα και να ακυρώσετε τυχόν συναλλαγές.
- Αλλάξτε άμεσα τους κωδικούς πρόσβασης στο e-banking σας.
- Καταγγείλετε το περιστατικό στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, στο τηλέφωνο 11188.
Η ενημέρωση είναι η καλύτερη άμυνα
Η ταχεία διάδοση των ψηφιακών υπηρεσιών του Δημοσίου –από το gov.gr και το Gov-Wallet μέχρι το ψηφιακό δίπλωμα οδήγησης και την ταυτότητα– έχει διευκολύνει την καθημερινότητα εκατομμυρίων πολιτών, ταυτόχρονα όμως έχει δημιουργήσει νέο πεδίο δράσης για τους κυβερνοαπατεώνες.
Η περίπτωση του πολίτη από το Ναύπλιο αποδεικνύει ότι η προσοχή και η ενημέρωση παραμένουν τα ισχυρότερα όπλα.
