Νέα απάτη σε εξέλιξη με αποστολή παραπλανητικών SMS για το Fuel Pass 2026, τι πρέπει να προσέξετε

Την ευκαι­ρία για να βρουν νέα θύματα που θα εξα­πα­τή­σουν, αρπά­ζο­ντάς τους ό,τι έχουν και δεν έχουν στους τρα­πε­ζι­κούς τους λογα­ρια­σμούς, προ­σπα­θούν να αρπά­ξουν τα μέλη κυκλω­μά­των ηλε­κτρο­νι­κού εγκλή­μα­τος, μετά την ανα­κοί­νωση της διά­θε­σης του Fuel Pass.

Όπως ανα­κοί­νωσε η θνική Αρχή Κυβερ­νο­α­σφά­λειας του Υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης και Τεχνη­τής Νοη­μο­σύ­νης, τις τελευ­ταίες ώρες παρα­τη­ρού­νται ανα­φο­ρές για απο­στολή παρα­πλα­νη­τι­κών μηνυ­μά­των τύπου phishing σε πολίτες. Ειδι­κό­τερα, απο­στέλ­λο­νται ψευδή μηνύ­ματα SMS τα οποία ενη­με­ρώ­νουν δήθεν για δικαιού­χους του Fuel Pass 2026 και καλούν τους πολίτες να επι­σκε­φθούν συγκε­κρι­μένο σύν­δε­σμο (link) προ­κει­μέ­νου να υπο­βά­λουν αίτηση ή να επι­βε­βαιώ­σουν τα στοι­χεία τους.

Σημειώ­νε­ται ότι τα συγκε­κρι­μένα μηνύ­ματα επι­χει­ρούν να μιμη­θούν ή να υπο­δυ­θούν δημό­σιες υπη­ρε­σίες ή κρα­τι­κούς φορείς, χρη­σι­μο­ποιώ­ντας παρα­πλα­νη­τι­κές δια­τυ­πώ­σεις και μη επί­ση­μες δια­δι­κτυα­κές διευ­θύν­σεις, με στόχο την εξα­πά­τηση των πολιτών και την υπο­κλοπή προ­σω­πι­κών ή τρα­πε­ζι­κών στοι­χείων. Συγκε­κρι­μένα, η ιστο­σε­λίδα https://vouchers.help/gov έχει δημιουρ­γη­θεί με σκοπό την εξα­πά­τηση των πολιτών και δεν σχε­τί­ζε­ται με οποιον­δή­ποτε επίσημο κρατικό φορέα.

Η παρα­πλα­νη­τική σελίδα

Οι πολίτες σε καμία περί­πτωση δεν πρέπει να πατή­σουν τον συγκε­κρι­μένο σύν­δε­σμο και δεν πρέπει να εισά­γουν ή να κοι­νο­ποι­ή­σουν τα προ­σω­πικά τους στοι­χεία. Επι­ση­μαί­νε­ται ότι δημό­σιοι φορείς δεν απο­στέλ­λουν μηνύ­ματα SMS που ζητούν από τους πολίτες να πατή­σουν σε σύν­δε­σμο για υποβολή αίτησης, επι­βε­βαί­ωση στοι­χείων ή εισα­γωγή προ­σω­πι­κών ή τρα­πε­ζι­κών δεδο­μέ­νων.

Η Εθνική Αρχή Κυβερ­νο­α­σφά­λειας του Υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης και Τεχνη­τής Νοη­μο­σύ­νης υπεν­θυ­μί­ζει χρή­σι­μες οδηγίες για την ενί­σχυση της ασφά­λειας και της ιδιω­τι­κό­τη­τας των πολιτών. Το Phishing συνιστά ενέρ­γεια εξα­πά­τη­σης των χρηστών του δια­δι­κτύου, κατά την οποία ο απο­στο­λέας υπο­δύ­ε­ται μία αξιό­πι­στη οντό­τητα, οργα­νι­σμό ή πρόσωπο που καλεί τον απο­δέ­κτη του μηνύ­μα­τος να ακο­λου­θή­σει τις οδηγίες που του δίνο­νται.

Αυτές οι οδηγίες μπορεί να ζητούν από τον απο­δέ­κτη να ακο­λου­θή­σει κάποιον ηλε­κτρο­νικό σύν­δε­σμο (link) ή και να παρα­χω­ρή­σει δεδο­μένα του, όπως ευαί­σθητα ιδιω­τικά στοι­χεία, κωδι­κούς, στοι­χεία ταυ­τό­τη­τας ή δια­βα­τη­ρίου, τρα­πε­ζικό λογα­ρια­σμό, τρα­πε­ζική κάρτα και άλλα.

Ακο­λου­θούν κάποιες πρα­κτι­κές συμ­βου­λές για την προ­στα­σία από τις επι­θέ­σεις αυτού του τύπου (phishing attacks):

Δεν θα πρέπει ποτέ να δίνετε τα προ­σω­πικά στοι­χεία (π.χ. κωδι­κούς Taxis, e-Βanking, αριθ­μούς/PIN καρτών, κωδι­κούς πρό­σβα­σης, όνομα χρήστη) σε υπο­τι­θέ­με­νους δια­με­σο­λα­βη­τές, νομικά γραφεία, λογι­στές, ή άλλους επι­τή­δειους για δήθεν εξυ­πη­ρέ­τηση (π.χ. σε θέματα κρα­τι­κής επι­δό­τη­σης, Power/Fuel/Του­ρι­σμός για όλους ή άλλες περι­πτώ­σεις όπως ενοι­κί­αση δωμα­τίων κλπ).

Θα πρέπει να πραγ­μα­το­ποιείτε πρό­σβαση μέσω της επί­ση­μης ιστο­σε­λί­δας του φορέα, του οργα­νι­σμού ή της τρά­πε­ζας ή μέσω της εφαρ­μο­γής στο κινητό σας (app) και όχι μέσω συν­δέ­σμων από κάποιο μήνυμα ή email που λάβατε, μηχανές ανα­ζή­τη­σης ή άλλες ιστο­σε­λί­δες.

Αν λάβατε κάποιο ύποπτο email, προτού ενερ­γή­σετε θα πρέπει να επι­κοι­νω­νή­σετε με τους συνερ­γά­τες σας ή με τον υπο­τι­θέ­μενο απο­στο­λέα για να ελέγ­ξετε την αυθε­ντι­κό­τητα του.

Θα πρέπει να ελέγ­χετε προ­σε­κτικά τη διεύ­θυνση του απο­στο­λέα. Τα μηνύ­ματα τύπου phishing έχουν συχνά διευ­θύν­σεις απο­στο­λέα που δεν έχουν σχέση με αυτόν που υπο­τί­θε­ται ότι τα στέλνει.

Θα πρέπει να εξε­τά­ζετε το είδος των πλη­ρο­φο­ριών που σας ζητού­νται. Ακόμα και αν το μήνυμα που λάβατε φαί­νε­ται αυθε­ντικό, είναι απίθανο κάποιος φορέας, τράπεζα ή εταιρία να επι­κοι­νω­νή­σει μέσω ηλε­κτρο­νι­κού ταχυ­δρο­μείου για να σας ζητήσει προ­σω­πικά στοι­χεία, στοι­χεία τρα­πε­ζι­κής ή πιστω­τι­κής κάρτας, ή άλλα προ­σω­πικά ή ευαί­σθητα δεδο­μένα.

Θα πρέπει να είστε επι­φυ­λα­κτι­κοί εάν το μήνυμα δημιουρ­γεί μια αίσθηση επεί­γο­ντος. Οι επι­τι­θέ­με­νοι προ­σπα­θούν συχνά να ασκή­σουν πίεση χρη­σι­μο­ποιώ­ντας αυτήν την τακτική.

Θα πρέπει επίσης να είστε επι­φυ­λα­κτι­κοί με μηνύ­ματα επι­στρο­φής φόρου ή χορή­γη­σης επι­δο­μά­των.

Είναι απο­τε­λε­σμα­τι­κός ένας ενδε­λε­χής έλεγχος γραμ­μα­τι­κής και ορθο­γρα­φίας καθώς τα τυπο­γρα­φικά λάθη και η κακή γραμ­μα­τική είναι συχνά χαρα­κτη­ρι­στικά των μηνυ­μά­των τύπου phishing.

Υπάρ­χουν αρκετές λύσεις ασφά­λειας και αντι­με­τώ­πι­σης κακό­βου­λου λογι­σμι­κού (antispamming) που περι­λαμ­βά­νουν λει­τουρ­γίες ανα­γνώ­ρι­σης και απόρ­ρι­ψης κακό­βου­λων μηνυ­μά­των.

Πηγή: protothema.gr