Απάτες μέσω SMS: Πώς «δανείζονται» ΑΑΔΕ και ΕΛΤΑ για να εξαπατήσουν πολίτες – Ο τρόπος προστασίας

Σε κατάσταση διαρκούς επαγρύπνησης καλούνται να βρίσκονται οι πολίτες, καθώς ένα νέο και ιδιαίτερα έντονο κύμα ηλεκτρονικών απατών μέσω SMS βρίσκεται σε εξέλιξη. Επιτήδειοι στέλνουν μαζικά μηνύματα στα κινητά τηλέφωνα, προσποιούμενοι γνωστούς και αξιόπιστους φορείς, όπως η ΑΑΔΕ, τα ΕΛΤΑ ή ακόμη και η ΕΛ.ΑΣ., με μοναδικό στόχο την υποκλοπή προσωπικών και τραπεζικών στοιχείων.

Το φαινόμενο, γνωστό ως smishing (SMS phishing), βασίζεται στον αιφνιδιασμό και την ψυχολογική πίεση. Τα μηνύματα δημιουργούν αίσθηση επείγοντος, φόβου ή προσμονής (όπως μια επιστροφή χρημάτων ή ένα δέμα), οδηγώντας ανυποψίαστους χρήστες να πατήσουν σε κακόβουλους συνδέσμους.

Τα SMS που χτυπούν πιο συχνά
Οι απάτες παρουσιάζουν διαφορετικά σενάρια, όμως ακολουθούν κοινή λογική και δομή. Ανάμεσα στα πιο συχνά μηνύματα που καταγράφονται είναι:

Ψεύτικες ειδοποιήσεις από την ΑΑΔΕ για δήθεν επιστροφή φόρου, εκκρεμή πληρωμή ή επιβεβαίωση στοιχείων. Το SMS περιέχει σύνδεσμο που παραπέμπει σε ιστοσελίδα-απομίμηση της επίσημης πλατφόρμας.
Μηνύματα για πακέτα από τα ΕΛΤΑ, τα οποία υποτίθεται ότι δεν παραδόθηκαν λόγω έλλειψης υπογραφής ή ελλιπών στοιχείων. Ο παραλήπτης καλείται να πατήσει άμεσα link για να ολοκληρώσει τη διαδικασία.
Δήθεν κλήσεις ή πρόστιμα της Τροχαίας, με αναφορά σε υπέρβαση ταχύτητας ή άλλη παράβαση και προτροπή για άμεση πληρωμή μικρού ποσού.
Κοινό χαρακτηριστικό όλων είναι ο σύνδεσμος-παγίδα, που οδηγεί σε σελίδες σχεδιασμένες να μοιάζουν με επίσημες, αλλά στην πραγματικότητα συλλέγουν δεδομένα ή εγκαθιστούν κακόβουλο λογισμικό.

Ψεύτικες ειδοποιήσεις από την ΑΑΔΕ για δήθεν επιστροφή φόρου, εκκρεμή πληρωμή ή επιβεβαίωση στοιχείων. Το SMS περιέχει σύνδεσμο που παραπέμπει σε ιστοσελίδα-απομίμηση της επίσημης πλατφόρμας.
Μηνύματα για πακέτα από τα ΕΛΤΑ, τα οποία υποτίθεται ότι δεν παραδόθηκαν λόγω έλλειψης υπογραφής ή ελλιπών στοιχείων. Ο παραλήπτης καλείται να πατήσει άμεσα link για να ολοκληρώσει τη διαδικασία.
Δήθεν κλήσεις ή πρόστιμα της Τροχαίας, με αναφορά σε υπέρβαση ταχύτητας ή άλλη παράβαση και προτροπή για άμεση πληρωμή μικρού ποσού.
Κοινό χαρακτηριστικό όλων είναι ο σύνδεσμος-παγίδα, που οδηγεί σε σελίδες σχεδιασμένες να μοιάζουν με επίσημες, αλλά στην πραγματικότητα συλλέγουν δεδομένα ή εγκαθιστούν κακόβουλο λογισμικό.