Χτυπάει ένας άγνωστος αριθμός, ακούς ηχογραφημένη φωνή να σου λέει ότι “εμπλέκεσαι σε παράνομη δραστηριότητα” και σου ζητά να πατήσεις το 1. Δεν είναι η Αστυνομία. Είναι η νέα γενιά vishing που χτυπά ελληνικά κινητά αυτές τις εβδομάδες, και το άρθρο αυτό σου δείχνει ακριβώς πώς να την αναγνωρίσεις σε 3 δευτερόλεπτα.
📌 Σύνοψη
- Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος προειδοποιεί για ηχογραφημένες κλήσεις (vishing) που προσποιούνται ότι είναι η Ελληνική Αστυνομία και ζητούν να πατήσεις το πλήκτρο «1» — στόχος είναι η απόσπαση προσωπικών στοιχείων μέσω πανικού.
- Παράλληλα κυκλοφορεί και η SMS εκδοχή (smishing) με ψεύτικο αποστολέα «EL.AS.» για δήθεν τροχαία παράβαση, που οδηγεί σε πλαστές σελίδες phishing.
- Η Αστυνομία δεν χρησιμοποιεί ποτέ αυτοματοποιημένα μηνύματα, δεν ζητά στοιχεία τηλεφωνικά και δεν σου στέλνει link για «κλήση». Το κλείδωμα ενός αριθμού δεν αρκεί, γιατί οι δράστες αλλάζουν αριθμό διαρκώς.
📌 Περιεχόμενα
Πώς λειτουργεί η απάτη vishing
Το μοτίβο είναι πάντα το ίδιο και δανείζεται τεχνικές από κλασικό social engineering. Δέχεσαι κλήση από αριθμό που δεν αναγνωρίζεις — σε αρκετές αναφορές έχει καταγραφεί το 6985018179, αλλά η λίστα αλλάζει συνεχώς. Ακούς ηχογραφημένο μήνυμα, συνήθως στα αγγλικά, που σε ενημερώνει ψευδώς ότι τα προσωπικά σου στοιχεία «συνδέονται με παράνομη δραστηριότητα» και σε καλεί να πατήσεις το πλήκτρο «1» για να συνδεθείς με «εκπρόσωπο» της Αστυνομίας, όπως περιγράφει η επίσημη ενημέρωση της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος.
Η ψυχολογία πίσω από το κόλπο δεν είναι τυχαία. Ο συνδυασμός αυθεντίας (Αστυνομία) και κατεπείγοντος (παράνομη δραστηριότητα) είναι κλασική τεχνική social engineering — δουλεύει επειδή δεν σου αφήνει χρόνο να σκεφτείς λογικά, όχι επειδή είσαι «εύπιστος».
Στο TechNoid πιστεύουμε ότι υποτιμάται ένα τεχνικό στοιχείο: οι απατεώνες σήμερα χρησιμοποιούν VoIP υπηρεσίες με caller ID spoofing, δηλαδή μπορούν να εμφανίσουν όποιον αριθμό ή όνομα αποστολέα θέλουν — ακόμα και κάτι που μοιάζει με ελληνικό σταθερό ή με το «EL.AS.» στα SMS. Αυτό σημαίνει ότι η εμφάνιση ενός «οικείου» ή «επίσημου» ονόματος στην οθόνη δεν αποδεικνύει τίποτα από μόνη της.
Πώς αναγνωρίζεις μια ύποπτη κλήση
Αν δεχτείς αντίστοιχη κλήση, υπάρχουν συγκεκριμένα σημάδια που σε προειδοποιούν πριν καν πατήσεις οτιδήποτε:
- Ηχογραφημένο μήνυμα αντί για ζωντανό άνθρωπο από την πρώτη στιγμή.
- Ζητείται να πατήσεις αριθμητικό πλήκτρο για να «συνδεθείς» με κάποιον.
- Το μήνυμα μιλά για «παράνομη δραστηριότητα» ή «εμπλοκή» χωρίς καμία συγκεκριμένη λεπτομέρεια (όνομα υπόθεσης, αριθμό πρωτοκόλλου, κ.λπ.).
- Δημιουργείται αίσθημα κατεπείγοντος — «πρέπει να ενεργήσεις τώρα».
Η Ελληνική Αστυνομία το ξεκαθαρίζει ρητά: δεν χρησιμοποιεί αυτοματοποιημένα τηλεφωνικά μηνύματα για να ενημερώνει πολίτες ότι εμπλέκονται σε παράνομες δραστηριότητες, δεν ζητά να πατήσεις πλήκτρο για να συνδεθείς με αστυνομικό και δεν ζητά ποτέ προσωπικά ή τραπεζικά στοιχεία μέσω τηλεφώνου, σύμφωνα με την ανακοίνωση της Δίωξης. Αν λοιπόν ακούσεις έστω και ένα από τα παραπάνω, η απάντηση είναι μία: κλείνεις την κλήση, χωρίς να πατήσεις τίποτα.
Θέλεις να μάθεις πώς να ξεχωρίζεις γενικότερα ένα ύποπτο μήνυμα από ένα κανονικό, πριν καν φτάσεις σε τηλεφωνική κλήση; Έχουμε αναλύσει αναλυτικά πώς ελέγχεις αν ένα μήνυμα είναι ασφαλές με το λουκέτο ασφαλείας και άλλα τεχνικά κριτήρια.
Πώς αναγνωρίζεις το SMS-δόλωμα (smishing)
Παράλληλα με τις κλήσεις, τρέχει και μια δεύτερη γραμμή επίθεσης μέσω SMS. Η Δίωξη Κυβερνοεγκλήματος έχει ήδη ειδοποιήσει για μηνύματα με εμφανιζόμενο αποστολέα «EL.AS.» που ισχυρίζονται δήθεν καταγεγραμμένη τροχαία παράβαση και περιλαμβάνουν link προς «πληρωμή» ή «στοιχεία», όπως αναφέρει η σχετική ανακοίνωση της Δίωξης από τις 11 Αυγούστου 2026. Ο σύνδεσμος οδηγεί σε μη επίσημη διεύθυνση, φτιαγμένη ώστε να μοιάζει με επίσημη κρατική σελίδα, με στόχο την υποκλοπή προσωπικών ή τραπεζικών στοιχείων.
Το κρίσιμο σημείο εδώ, που πολλά άρθρα προσπερνούν: η ίδια η ονομασία αποστολέα («EL.AS.» ή οτιδήποτε άλλο) δεν αποτελεί απόδειξη γνησιότητας, γιατί το πεδίο “sender ID” σε SMS μπορεί να πλαστογραφηθεί εύκολα μέσω gateway υπηρεσιών μαζικής αποστολής — ακριβώς όπως συμβαίνει και με το caller ID στις κλήσεις. Το ίδιο μοτίβο έχουμε αναλύσει και στο άρθρο μας για την ψεύτικη κλήση τροχαίας μέσω SMS απάτης, όπου φαίνεται καθαρά πώς η ίδια τεχνική «τροχαίας παράβασης» επαναχρησιμοποιείται συστηματικά από τους ίδιους κύκλους απατεώνων.
Πρακτικά, πριν πατήσεις οποιοδήποτε link σε SMS που εμφανίζεται ως κρατική υπηρεσία:
- Μην πατάς το link — πληκτρολόγησε εσύ χειροκίνητα τη γνωστή, επίσημη διεύθυνση στον browser (π.χ. gov.gr).
- Έλεγξε προσεκτικά το domain για επιπλέον γράμματα, παύλες ή αριθμούς που δεν υπάρχουν στο επίσημο URL.
- Μην καταχωρείς ποτέ κωδικούς ή στοιχεία κάρτας σε σελίδα στην οποία σε οδήγησε SMS.
Αν έχεις ήδη μπερδευτεί με πρόστιμο ή έχεις πληρώσει κάτι που μοιάζει ύποπτο, δες και το άρθρο μας για SMS απάτη με πρόστιμο — εξηγεί βήμα-βήμα τι να ελέγξεις και πού να απευθυνθείς.
Γιατί το μπλοκάρισμα αριθμού δεν αρκεί
Το πρώτο ένστικτο μετά από μια τέτοια κλήση είναι να μπλοκάρεις τον αριθμό. Βοηθάει, αλλά δεν λύνει το πρόβλημα — και εδώ είναι το σημείο που τα περισσότερα άρθρα σταματούν νωρίς. Οι δράστες vishing λειτουργούν συνήθως μέσω VoIP infrastructure που τους επιτρέπει να «καίνε» δεκάδες ή εκατοντάδες αριθμούς, αλλάζοντας συνεχώς προέλευση κλήσης με ελάχιστο κόστος. Το ίδιο επισημαίνει και η Δίωξη Κυβερνοεγκλήματος: ο αποκλεισμός ενός αριθμού δεν εγγυάται ότι δεν θα ξαναχτυπήσει άλλος, καθώς οι δράστες χρησιμοποιούν πλήθος διαφορετικών αριθμών.
Αυτό που πραγματικά αλλάζει την εξίσωση δεν είναι το μπλοκάρισμα ενός-ενός αριθμού, αλλά η αναγνώριση του μοτίβου: ηχογραφημένη φωνή + πλήκτρο «1» + αίσθημα κατεπείγοντος = κλείνεις άμεσα, ό,τι αριθμό κι αν βλέπεις. Αν θέλεις επιπλέον στρώμα προστασίας, τα σύγχρονα λειτουργικά συστήματα (Android/iOS) διαθέτουν ενσωματωμένο spam filtering στην εφαρμογή τηλεφώνου, το οποίο επισημαίνει ύποπτους αριθμούς με βάση αναφορές άλλων χρηστών — αξίζει να το έχεις ενεργό, ακόμα κι αν δεν πιάνει το 100% των περιπτώσεων.
Ιδιαίτερη προσοχή χρειάζονται οι ηλικιωμένοι και όσοι δεν είναι εξοικειωμένοι με αυτού του τύπου την εξαπάτηση — αξίζει να τους ενημερώσεις εσύ προσωπικά, γιατί συνήθως δεν διαβάζουν τέτοιου είδους δημοσιεύματα.
⚡ Quick-Start: Τι κάνεις ΤΩΡΑ αν δεχτείς τέτοια κλήση ή SMS
- Μην πατήσεις κανένα πλήκτρο και μην ανοίξεις κανένα link.
- Κλείσε αμέσως την κλήση ή διάγραψε το SMS χωρίς να απαντήσεις.
- Μπλόκαρε τον αριθμό από τις ρυθμίσεις του κινητού σου.
- Αν έχεις αμφιβολία για τη γνησιότητα, καλέσε εσύ την υπηρεσία μέσω επίσημου τηλεφώνου — όχι μέσω αριθμού που σου έδωσε ο καλών.
- Ανέφερε το περιστατικό στη γραμμή 11188 (24/7, χωρίς χρέωση) της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος.
Η άποψή μας στο TechNoid
Στο TechNoid θεωρούμε ότι το πραγματικό πρόβλημα δεν είναι η ίδια η απάτη — αυτές οι τεχνικές είναι γνωστές εδώ και χρόνια — αλλά η ταχύτητα με την οποία οι δράστες προσαρμόζουν το σενάριο (Αστυνομία, τροχαία, e-ΕΦΚΑ, τράπεζες) χωρίς να αλλάζει η υποδομή τους. Αυτό σημαίνει ότι η λύση δεν είναι να μάθεις απέξω μια λίστα με «κακούς αριθμούς», γιατί θα είναι παρωχημένη σε λίγες εβδομάδες. Η μόνη πραγματικά ανθεκτική άμυνα είναι να εσωτερικεύσεις τον κανόνα: καμία δημόσια υπηρεσία δεν σου ζητά να πατήσεις πλήκτρο σε αυτόματη κλήση ή να δώσεις στοιχεία μέσω link σε SMS — ποτέ. Αν το θυμάσαι αυτό, δεν χρειάζεται καν να αναγνωρίσεις το συγκεκριμένο σενάριο· αναγνωρίζεις τον μηχανισμό, όποιο “ντύσιμο” κι αν του βάλουν οι επόμενοι.
📖 Διάβασε επίσης
Συχνές Ερωτήσεις για την τηλεφωνική απάτη με ψευτο-Αστυνομία
Τι είναι το vishing;
Το vishing (voice + phishing) είναι τηλεφωνική απάτη όπου οι δράστες προσποιούνται φορέα εμπιστοσύνης, συχνά μέσω ηχογραφημένου μηνύματος, για να αποσπάσουν προσωπικά ή τραπεζικά στοιχεία.
Η Ελληνική Αστυνομία τηλεφωνεί πραγματικά σε πολίτες;
Δεν χρησιμοποιεί αυτοματοποιημένα μηνύματα ή πλήκτρα σύνδεσης για να ενημερώνει για δήθεν παράνομη δραστηριότητα, ούτε ζητά στοιχεία τηλεφωνικά.
Τι σημαίνει αν πατήσω κατά λάθος το πλήκτρο «1»;
Συνήθως σε συνδέει με «εκπρόσωπο» που θα προσπαθήσει να αποσπάσει στοιχεία με προφορική πίεση· κλείσε αμέσως και μην δώσεις καμία πληροφορία.
Πώς αναγνωρίζω smishing SMS με ψεύτικο αποστολέα «EL.AS.»;
Δες αν σε καλεί να πατήσεις link για δήθεν τροχαία παράβαση· η ονομασία αποστολέα μπορεί να πλαστογραφηθεί, οπότε ποτέ μην εμπιστεύεσαι μόνο το όνομα.
Αρκεί να μπλοκάρω τον αριθμό που με κάλεσε;
Βοηθάει άμεσα αλλά δεν λύνει μόνιμα το πρόβλημα, καθώς οι δράστες χρησιμοποιούν πολλούς διαφορετικούς αριθμούς μέσω VoIP.
Πού αναφέρω μια απόπειρα τηλεφωνικής ή SMS απάτης στην Ελλάδα;
Στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος, στη γραμμή 11188 (24/7, χωρίς χρέωση), ή μέσω των επίσημων στοιχείων επικοινωνίας της.
Είναι ασφαλές να απαντήσω σε άγνωστο αριθμό;
Το ίδιο το «σήκωμα» δεν είναι επικίνδυνο· ο κίνδυνος ξεκινά αν ακολουθήσεις οδηγίες όπως το πάτημα πλήκτρου ή τη διάθεση προσωπικών στοιχείων.
Γιατί οι απατεώνες χρησιμοποιούν ηχογραφημένη φωνή αντί για ζωντανό άτομο;
Ένα αυτοματοποιημένο μήνυμα κλιμακώνεται σε χιλιάδες κλήσεις ταυτόχρονα με μηδενικό κόστος ανθρώπινου προσωπικού, πολλαπλασιάζοντας τα πιθανά θύματα.
