Ψεύτικα SMS από ΕΛΤΑ, ACS, Speedex και BoxNow: πώς ξεχωρίζεις την πραγματική ειδοποίηση

«Η παραγγελία σας έφτασε στο σημείο παραλαβής. Ολοκληρώστε την πληρωμή των τελών αποθήκευσης 1,99€ στο elta-tracking-gr.com». Το λογότυπο σωστό, τα ελληνικά άψογα, και εσύ όντως περιμένεις ένα δέμα. Το δάχτυλο πάει στον σύνδεσμο. Σταμάτα - εκεί ακριβώς σε θέλουν.

Αυτό που δεν σου λένε οι περισσότεροι οδηγοί: το λογότυπο, η ορθογραφία και το «φαίνεται αυθεντικό» δεν σε βοηθούν πια. Οι καμπάνιες έχουν γίνει τόσο καλές που τα οπτικά σημάδια αποτυγχάνουν. Υπάρχει όμως ένα δομικό σημάδι που δεν το ξεπερνάει καμία τους: καμία ελληνική εταιρεία κούριερ δεν εισπράττει τέλος μέσω συνδέσμου σε SMS. Αν κρατήσεις μόνο αυτό, δεν χρειάζεσαι τίποτε άλλο.

Ας δούμε γιατί δουλεύει η απάτη, ποιες είναι οι πραγματικές μορφές επικοινωνίας των εταιρειών, και πώς ιεραρχείς τα σημάδια ώστε να μη χάνεις χρόνο στα δευτερεύοντα.

Γιατί αυτή η απάτη δουλεύει τόσο καλά

Δεν είναι θέμα αφέλειας. Είναι θέμα χρονισμού. Οι απατεώνες στέλνουν μαζικά εκατοντάδες χιλιάδες πανομοιότυπα SMS. Ένα μέρος των παραληπτών περιμένει εκείνη ακριβώς τη στιγμή κάποιο πακέτο - από Skroutz, από ένα ξένο eshop, από μια αγορά σε marketplace. Για αυτούς τους λίγους, το μήνυμα πέφτει σαν γάντι: «α, μάλλον είναι η παραγγελία μου».

Η απάτη δεν χρειάζεται να πείσει τους πάντες. Της αρκεί να πετύχει τη σύμπτωση με όσους περιμένουν δέμα. Γι' αυτό, όσο πιο πολύ αγοράζεις online, τόσο πιο συχνά θα σου έρχονται - και τόσο πιο πειστικά θα μοιάζουν.

Πραγματικές μορφές αποστολέα ανά εταιρεία

Οι πραγματικές εταιρείες χρησιμοποιούν αλφαβητικό αποστολέα (sender ID), όχι αριθμό. Αν το SMS ήρθε από αριθμό κινητού (69xxxxxxxx) ή από διεθνή αριθμό, αυτό είναι ήδη κόκκινο σημάδι. Πρόσεξε όμως: το sender ID δεν είναι απόδειξη γνησιότητας, γιατί σε ορισμένες περιπτώσεις πλαστογραφείται. Γι' αυτό δεν αρκεί από μόνο του - είναι απλώς το πρώτο φίλτρο.

Η ιεραρχία των σημαδιών - τι κοιτάς πρώτο

Αν με ρωτάς, τα εφτά κλασικά σημάδια δεν είναι ισοδύναμα. Δύο κρίνουν την υπόθεση, τα υπόλοιπα απλώς επιβεβαιώνουν. Ξεκίνα από πάνω και σπάνια θα χρειαστεί να φτάσεις κάτω:

1. Ζητάει πληρωμή μέσω συνδέσμου. Αυτό είναι το #1. «Τέλος αποθήκευσης», «τελωνειακό τέλος», «αναβάθμιση πληρωμής» 1-3 ευρώ. Καμία ελληνική εταιρεία κούριερ δεν εισπράττει τέτοιο ποσό μέσω link σε SMS. Αν το δεις, σταμάτα εδώ - δεν χρειάζεται να ελέγξεις τίποτε άλλο.
2. Το domain δεν ταιριάζει ακριβώς. Αυτό είναι το #2. elta-tracking.com, acs-delivery.net, boxnow-gr.online. Μοιάζουν, αλλά δεν είναι τα domain του πίνακα. Ένα σωστό όνομα με μια παύλα ή μια κατάληξη παραπάνω είναι ήδη πλαστό.
3. Επείγουσα γλώσσα: «τελευταία ευκαιρία», «η παραγγελία θα επιστραφεί», «μέσα σε 24 ώρες».
4. Δεν αναφέρεται κωδικός αποστολής (tracking number) που εσύ αναγνωρίζεις.
5. Ο σύνδεσμος περνάει από url shortener τύπου bit.ly ή tinyurl.
6. Το όνομά σου λείπει ή είναι σε λάθος μορφή.
7. Έλαβες το SMS ενώ δεν περιμένεις κανένα δέμα.

Πρόσεξε τη λογική. Τα σημάδια 3 έως 7 είναι χρήσιμα, αλλά μπορεί να λείπουν σε μια καλοφτιαγμένη απάτη. Τα δύο πρώτα δεν λείπουν ποτέ, γιατί χωρίς αυτά η απάτη δεν έχει νόημα - κάπου πρέπει να σε στείλει να πληρώσεις.

Παραδείγματα που κυκλοφορούν

Μερικές παραλλαγές που έχουν εμφανιστεί σε ελληνικά κινητά - όλες ψεύτικες:

• «ΕΛΤΑ: η παραγγελία σας 78912 απαιτεί αναβάθμιση πληρωμής 1,99€ - elta-pay.gr-track.com»
• «ACS Notification: parcel pending, customs fee 2,50€ - acscourier-gr.com/pay»
• «SPEEDEX: η αποστολή σας θα επιστραφεί, πληρώστε 1,79€ στο speedex-tracking.online»
• «BoxNow: ο κωδικός παραλαβής έληξε. Νέος κωδικός 1,50€ στο boxnow.gr-collection.com»

Σε όλες, ο σύνδεσμος οδηγεί σε σελίδα που μιμείται τη γνήσια. Μόλις πληκτρολογήσεις στοιχεία κάρτας, αυτά πάνε κατευθείαν στους απατεώνες. Σε κάποιες παραλλαγές, μετά τα στοιχεία κάρτας σου ζητούν και τον κωδικό OTP για να «ολοκληρωθεί η επαλήθευση» - εκείνη τη στιγμή εγκρίνεις εσύ τη χρέωση.

Γιατί το ποσό είναι πάντα μικρό - το κόλπο πίσω από τα 1,99€

Πρόσεξε ότι δεν σου ζητούν ποτέ 50 ή 100 ευρώ. Πάντα ένα ασήμαντο ποσό, 1 έως 3 ευρώ. Δεν είναι τυχαίο. Η αλήθεια είναι ότι δεν τους ενδιαφέρει το 1,99€ - τους ενδιαφέρουν τα στοιχεία της κάρτας σου. Το μικρό ποσό είναι δόλωμα: είναι τόσο μικρό που δεν το σκέφτεσαι δεύτερη φορά, «τι είναι δα δύο ευρώ». Μόλις όμως πληκτρολογήσεις αριθμό κάρτας, ημερομηνία λήξης και CVV σε εκείνη τη σελίδα, τους έδωσες όσα χρειάζονται για πολύ μεγαλύτερες χρεώσεις αργότερα. Η πραγματική ζημιά δεν είναι τα δύο ευρώ που «πλήρωσες» - είναι όλα όσα ακολουθούν.

Τι κάνουν στην πραγματικότητα οι εταιρείες

Όλες οι μεγάλες εταιρείες κούριερ στην Ελλάδα ακολουθούν παρόμοιο μοτίβο:

• SMS με tracking κωδικό και σύνδεσμο στο επίσημο tracking page (π.χ. acscourier.net, elta-courier.gr).
• Email επιβεβαίωσης με στοιχεία αποστολέα και παραλήπτη.
• Τυχόν τέλη πληρώνονται κατά την παράδοση ή προπληρωμένα από τον αποστολέα μέσω της επίσημης πλατφόρμας.
• Κανένα «τέλος αποθήκευσης» που εισπράττεται μέσω link σε SMS.

Ο ασφαλής κανόνας είναι απλός: αν περιμένεις δέμα, πάρε τον κωδικό αποστολής από το email του πωλητή και πληκτρολόγησέ τον μόνος σου στον επίσημο ιστότοπο της εταιρείας. Μην ακολουθείς ποτέ τον σύνδεσμο του SMS, ούτε καν για να «δεις τι λέει».

Τι κάνεις αν πάτησες τον σύνδεσμο

1. Έδωσες στοιχεία κάρτας; Επικοινώνησε αμέσως με την τράπεζα για ακύρωση κάρτας και έλεγχο συναλλαγών.
2. Συμπλήρωσες κωδικό; Άλλαξέ τον σε κάθε λογαριασμό όπου χρησιμοποιείς τον ίδιο.
3. Κατέβηκε αρχείο στο τηλέφωνο; Σάρωσε τη συσκευή και διέγραψε άγνωστες εφαρμογές.
4. Κατάγγειλε στη Δίωξη Ηλεκτρονικού Εγκλήματος, στο 11188 ή στο cyberalert@cybercrimeunit.gov.gr.
5. Στείλε αναφορά ανεπιθύμητης επικοινωνίας στην ΑΠΔΠΧ και στον δικό σου πάροχο.

Το πλήρες checklist των πρώτων κινήσεων το βρίσκεις στον οδηγό τι κάνω αν έδωσα στοιχεία σε απατεώνα τηλεφώνου. Και επειδή η ίδια λογική ισχύει για ψεύτικες τράπεζες, εφορία ή παρόχους ενέργειας, δες τον αναλυτικό οδηγό για το smishing και τα ψεύτικα SMS.

Συχνές ερωτήσεις

Πώς ξέρω αν περιμένω πραγματικά παραγγελία;

Έλεγξε το email επιβεβαίωσης από το κατάστημα όπου παρήγγειλες. Εκεί υπάρχει ο κωδικός αποστολής. Πληκτρολόγησέ τον στον επίσημο ιστότοπο της εταιρείας κούριερ που αναφέρεται στο email - όχι σε σύνδεσμο από SMS.

Είναι ασφαλές να ανοίξω SMS από άγνωστο αριθμό;

Ναι, το άνοιγμα του μηνύματος είναι ασφαλές. Το πάτημα του συνδέσμου ή η λήψη αρχείου όχι. Σε Android και iOS τα SMS δεν εκτελούν κώδικα επειδή απλώς τα διάβασες.

Τα ψεύτικα SMS τα στέλνουν Έλληνες;

Συνήθως όχι. Οι περισσότερες καμπάνιες smishing οργανώνονται από ομάδες εκτός Ελλάδας, με SMS gateway που νοικιάζουν αλφαβητικούς αποστολείς. Η Δίωξη Ηλεκτρονικού Εγκλήματος συνεργάζεται με Europol για τις διασυνοριακές υποθέσεις.

Γιατί δεν τους σταματούν οι ίδιες οι εταιρείες;

Δεν έχουν δικαιοδοσία να κλείσουν εξωτερικούς ιστότοπους. Μπορούν μόνο να ζητήσουν αφαίρεση από τους hosting providers μετά από καταγγελία, διαδικασία που παίρνει ώρες ή μέρες. Ως τότε ο ψεύτικος ιστότοπος έχει ήδη μαζέψει στοιχεία.

Πληρώνω ποτέ «τέλος αποθήκευσης» νόμιμα;

Σπανιότατα, και ποτέ μέσω SMS link. Σε εξαιρετικές περιπτώσεις πολύ μεγάλων αποστολών ή τελωνειακών διαδικασιών μπορεί να υπάρχει χρέωση, αλλά αυτή πληρώνεται κατά την παραλαβή ή στο επίσημο γραφείο της εταιρείας.

Τι κάνω αν λαμβάνω συστηματικά τέτοια SMS;

Το μπλοκάρισμα κάθε αριθμού δεν λύνει τίποτα, γιατί ο αποστολέας αλλάζει συνεχώς. Αυτό που δουλεύει είναι να αναγνωρίζεις το μοτίβο και να διαγράφεις χωρίς αλληλεπίδραση. Βοηθάει και το ενσωματωμένο φιλτράρισμα spam του Google Messages ή μια εφαρμογή anti-spam.

Συνοπτικά

Μην ψάχνεις πια για ορθογραφικά λάθη ή στραβό λογότυπο - οι απατεώνες τα διόρθωσαν. Κράτα το δομικό σημάδι: καμία εταιρεία κούριερ στην Ελλάδα δεν σου ζητάει να πληρώσεις τέλος μέσω συνδέσμου σε SMS. Αν το μήνυμα ζητάει πληρωμή ή στέλνει σε domain που δεν ταιριάζει ακριβώς, είναι απάτη, όσο πειστικό κι αν φαίνεται. Πάρε τον κωδικό αποστολής από το email του καταστήματος και έλεγξέ τον μόνος σου στον επίσημο ιστότοπο - αυτή η μία συνήθεια ακυρώνει όλη την καμπάνια.