Ήρθε SMS στο κινητό σου: «Αγαπητέ πελάτη, εντοπίσαμε ύποπτη συναλλαγή στον λογαριασμό σας. Παρακαλούμε επαληθεύστε εδώ: [σύνδεσμος]». Το λογότυπο της τράπεζας, ο επίσημος τόνος, ακόμα και η ίδια συνομιλία με αληθινά προηγούμενα μηνύματα της τράπεζάς σου. Πάτησες τον σύνδεσμο πριν σκεφτείς δύο φορές. Συγχαρητήρια - μόλις μπήκες σε παγίδα smishing.
Τι είναι το smishing
Το smishing (SMS + phishing) είναι η απάτη μέσω ψεύτικων γραπτών μηνυμάτων. Ο στόχος είναι πάντα ο ίδιος: να πατήσεις έναν σύνδεσμο που σε οδηγεί σε ψεύτικη ιστοσελίδα, ώστε να καταχωρήσεις εκεί κωδικούς, αριθμούς καρτών ή άλλα ευαίσθητα δεδομένα.
Η τεχνολογία πίσω από το smishing έχει εξελιχθεί πολύ. Οι απατεώνες μπορούν να στέλνουν SMS που εμφανίζεται στην ίδια συνομιλία με μηνύματα της τράπεζάς σου - γιατί χρησιμοποιούν τον ίδιο αριθμό αποστολέα μέσω SMS spoofing. Αυτό το κάνει εξαιρετικά πειστικό.
Τα πιο συνηθισμένα μοτίβα smishing στην Ελλάδα
| Αποστολέας (ψεύτικος) | Πρόσχημα | Τι θέλουν |
|---|---|---|
| Τράπεζα Πειραιώς / Alpha / Εθνική | «Ύποπτη συναλλαγή», «Επαλήθευση λογαριασμού» | Κωδικός web banking, OTP |
| ΕΛΤΑ / DHL / FedEx | «Το δέμα σας δεν παραδόθηκε - πλήρωσε τέλος» | Στοιχεία κάρτας για «αποθήκευτρα» |
| ΑΑΔΕ / ΔΟΥ | «Εκκρεμεί επιστροφή φόρου», «Οφειλή προς ρύθμιση» | ΑΜΚΑ, ΑΦΜ, στοιχεία τράπεζας |
| ΕΦΚΑ / ΟΑΕΔ / ΔΥΠΑ | «Επικαιροποίηση στοιχείων», «Εκκρεμής πληρωμή» | Κωδικοί Taxisnet, ΑΜΚΑ |
| Cosmote / Vodafone / Wind | «Κέρδισες δώρο», «Ο λογαριασμός σου έχει πρόβλημα» | Στοιχεία σύνδεσης, στοιχεία κάρτας |
Γιατί τα ψεύτικα SMS φαίνονται αληθινά
Τρεις τεχνικές το κάνουν εφικτό. Πρώτον, το SMS spoofing: ο αποστολέας μπορεί να γράψει οποιοδήποτε όνομα στο πεδίο αποστολέα - «Alpha Bank», «AAΔΕ», ό,τι θέλει. Δεύτερον, τα σύγχρονα smartphone ομαδοποιούν μηνύματα από τον ίδιο αριθμό αποστολέα, οπότε αν το ψεύτικο SMS χρησιμοποιεί τον ίδιο αναγνωριστικό αποστολέα με την τράπεζά σου, εμφανίζεται στην ίδια συνομιλία. Τρίτον, τα ψεύτικα sites μοιάζουν εκπληκτικά με τα αληθινά.
Ένας πολύ πειστικός παράγοντας είναι ο χρόνος: τα smishing SMS στέλνονται συχνά αμέσως μετά από μια πραγματική συναλλαγή. Αν έκανες μεταφορά χρημάτων και δέχτηκες «επιβεβαίωση» με σύνδεσμο, η παγίδα είναι πιο δύσκολο να αναγνωριστεί.
Πώς να αναγνωρίζεις ψεύτικο SMS σε δευτερόλεπτα
- Ελέγχεις τον σύνδεσμο πριν τον πατήσεις - Σε iPhone: κρατάς πατημένο τον σύνδεσμο για να δεις την πλήρη διεύθυνση. Σε Android: παρόμοια επιλογή. Αν η διεύθυνση δεν είναι ακριβώς το επίσημο domain (π.χ. piraeusbank.gr, όχι piraeus-bank-secure.com), είναι ψεύτικο.
- Ποτέ κανένας νόμιμος φορέας δεν ζητά κωδικό μέσω SMS - Η τράπεζα δεν θα σου ζητήσει να «επαληθεύσεις» κωδικό μέσω link. Ο ΕΦΚΑ δεν ζητά στοιχεία μέσω γραπτού μηνύματος.
- Ασυνήθιστη επείγουσα γλώσσα - «Ο λογαριασμός σας θα αποκλειστεί σε 24 ώρες», «Τελευταία ευκαιρία». Αυτή η γλώσσα στοχεύει στο να σε κάνει να ενεργήσεις πριν σκεφτείς.
- Ορθογραφικά ή γραμματικά λάθη - Πολλά smishing SMS έχουν λεπτά λάθη στα ελληνικά. Προσοχή και σε τόνους που λείπουν.
- Ζητούν πληρωμή για «τέλος παράδοσης» - Τα ΕΛΤΑ δεν στέλνουν SMS με σύνδεσμο πληρωμής. Αν έχεις δέμα, λαμβάνεις ειδοποίηση χωρίς πληρωμή εκ των προτέρων.
Πάτησα τον σύνδεσμο - τι κάνω τώρα;
Μην πανικοβάλλεσαι, αλλά ενήργησε γρήγορα. Το αν έχεις ήδη υποστεί ζημιά εξαρτάται από το τι έκανες μετά το πάτημα:
- Αν απλώς άνοιξες τον σύνδεσμο χωρίς να καταχωρήσεις κάτι - Ο κίνδυνος είναι μικρότερος. Κλείσε τη σελίδα. Εγκατέστησε ενημερωμένο antivirus αν ανησυχείς για κακόβουλο λογισμικό.
- Αν εισήγαγες κωδικούς web banking - Κάλεσε αμέσως την τράπεζά σου στον επίσημο αριθμό (από την πίσω όψη της κάρτας). Ζήτα άμεσο μπλοκάρισμα της πρόσβασης.
- Αν εισήγαγες αριθμό κάρτας - Κάλεσε για ακύρωση κάρτας. Έλεγξε αμέσως τις τελευταίες συναλλαγές.
- Αν κατέβασες εφαρμογή - Απεγκατέστησε αμέσως. Κάνε factory reset αν χρειαστεί. Η εφαρμογή μπορεί να είναι spyware.
Σε κάθε περίπτωση, κατάγγειλε στη Δίωξη Ηλεκτρονικού Εγκλήματος. Και αν ανησυχείς ότι η επίθεση μπορεί να συνεχιστεί με προσπάθεια εξαγοράς της SIM σου, ανάγνωσε για το spoofing αριθμού τηλεφώνου που συχνά συνοδεύει τέτοιες επιθέσεις.
Πώς να αναφέρεις ψεύτικο SMS
Κάθε αναφορά βοηθά να κλείσουν γρηγορότερα οι ψεύτικες σελίδες και να προστατευτούν άλλοι. Αναφόρευσε:
- Στη Δίωξη Ηλεκτρονικού Εγκλήματος - Ηλεκτρονικά στο cybercrimeunit.gov.gr ή τηλεφωνικά στο 11188
- Στην τράπεζα που παριστάνουν - Όλες οι ελληνικές τράπεζες έχουν διεύθυνση για αναφορά phishing (συνήθως phishing@ ή security@)
- Στον Ποιος Κάλεσε - Αν το SMS περιείχε αριθμό τηλεφώνου, ανέφερέ τον
- Στην ΑΠΔΠΧ - Αν πιστεύεις ότι τα δεδομένα σου διέρρευσαν μέσω της επίθεσης
Αν η επίθεση σου προκάλεσε οικονομική ζημιά ή έδωσες ευαίσθητα δεδομένα, διάβασε το οδηγό τι κάνεις αν έδωσες στοιχεία σε απατεώνα για συγκεκριμένα επόμενα βήματα.
Συχνές ερωτήσεις
Μπορεί ένα SMS να μολύνει το κινητό μου μόνο με το άνοιγμά του;
Το ίδιο το SMS δεν μολύνει. Ο κίνδυνος υπάρχει αν πατήσεις τον σύνδεσμο και κατεβάσεις αρχείο ή εφαρμογή. Ο κανόνας: μην εγκαθιστάς ποτέ εφαρμογές εκτός App Store/Google Play, και μην πατάς συνδέσμους σε SMS που δεν περιμένεις.
Γιατί το ψεύτικο SMS εμφανίζεται στη συνομιλία με την τράπεζα;
Γιατί οι απατεώνες χρησιμοποιούν το ίδιο αναγνωριστικό αποστολέα (π.χ. «AlphaBank») με αυτό της τράπεζας. Το σύστημα SMS δεν επαληθεύει την ταυτότητα του αποστολέα - εμφανίζει όποιο όνομα δηλώσει ο αποστολέας.
Η τράπεζα θα με αποζημιώσει αν πέσω θύμα smishing;
Εξαρτάται. Αν ενήργησες με βάση ψεύτικο SMS που παρίστανε την τράπεζα, υπάρχουν περιπτώσεις όπου οι τράπεζες αποζημιώνουν εν μέρει. Αν όμως εσύ ο ίδιος έδωσες κωδικούς σε τρίτο, η ευθύνη μετατίθεται. Επικοινώνησε αμέσως με την τράπεζα και κάνε επίσης καταγγελία στον Συνήγορο Καταναλωτή.
Υπάρχει τρόπος να μπλοκάρω smishing SMS;
Πλήρης μπλοκαρίσματος δεν υπάρχει, αλλά μπορείς να ενεργοποιήσεις φίλτρα spam SMS στο iOS (Ρυθμίσεις → Μηνύματα → Φίλτρο άγνωστων αποστολέων) και στο Android (Ρυθμίσεις Μηνυμάτων → Προστασία spam). Τα φίλτρα δεν είναι 100% αξιόπιστα, γι' αυτό η αναγνώριση των μοτίβων παραμένει η καλύτερη άμυνα.