Η ψεύτικη κλήση τροχαίας: αναλύουμε το SMS-scam που χτυπάει ξανά την Ελλάδα

Ένα SMS με αποστολέα «ΤΡΟΧΑΙΑ» έφτασε ξανά σε χιλιάδες κινητά τις τελευταίες μέρες. Η Ελληνική Αστυνομία δημοσίευσε φωτογραφίες των πλαστών μηνυμάτων και προειδοποίησε ότι κανένας δημόσιος φορέας δεν ζητά πληρωμή προστίμου μέσω link. Εμείς στο TechNoid είδαμε το ίδιο μοτίβο να επανεμφανίζεται με μικρές παραλλαγές τρεις φορές μέσα στο 2026, και σου εξηγούμε γιατί η επόμενη έκδοσή του θα είναι ακόμα πιο δύσκολο να την ξεχωρίσεις.

Πώς λειτουργεί η απάτη

Το κόλπο ακολουθεί πάντα την ίδια συνταγή, με μικρές παραλλαγές ανά κύμα. Λαμβάνεις SMS που εμφανίζεται σαν να προέρχεται από «ΤΡΟΧΑΙΑ», συχνά στο ίδιο νήμα με παλιότερα, πραγματικά μηνύματα άλλων υπηρεσιών —κάτι που ενισχύει ψευδώς την αξιοπιστία του στο μάτι του παραλήπτη.

Μέσα στο μήνυμα υπάρχει ένα συντομευμένο link, συνήθως τύπου bit.ly, που κρύβει τον πραγματικό προορισμό. Όποιος το πατήσει καταλήγει σε ιστοσελίδα σχεδιασμένη να μοιάζει με το gov.gr, με τα σωστά χρώματα, το λογότυπο της ΕΛ.ΑΣ. και ακόμα και μια φόρμα με στοιχεία «παράβασης» —ταχύτητα, όριο, ημερομηνία, βαθμούς ποινής, ποσό προστίμου. Η διεύθυνση URL όμως δεν έχει καμία σχέση με το πραγματικό .gov.gr.

Το κρίσιμο συστατικό είναι η ψυχολογική πίεση. Οι απατεώνες προσθέτουν φράσεις όπως «σήμερα είναι η τελευταία μέρα για έκπτωση 50%» ώστε να σε σπρώξουν να πληρώσεις βιαστικά, χωρίς να προλάβεις να ελέγξεις το URL. Σύμφωνα με ανακοίνωση της Εθνικής Αρχής Κυβερνοασφάλειας, στόχος είναι πάντα η υποκλοπή προσωπικών ή τραπεζικών στοιχείων, όχι απλώς η είσπραξη ενός εικονικού «προστίμου».

Αυτό που ξεχωρίζει τη φετινή έκδοση από παλιότερα κύματα (είχαμε ήδη γράψει για ανάλογο SMS απάτη με ψεύτικο πρόστιμο νωρίτερα φέτος) είναι η ποιότητα της γλώσσας. Η ΕΛ.ΑΣ. έχει προειδοποιήσει ότι πλέον ούτε η καλή γραμματική ούτε η απουσία ορθογραφικών λαθών εγγυώνται τη γνησιότητα ενός μηνύματος, καθώς οι δράστες χρησιμοποιούν όλο και πιο επεξεργασμένα κείμενα.

Πώς αναγνωρίζεις το ψεύτικο SMS ανάλογα με τη συσκευή σου

Η αναγνώριση δεν είναι ίδια σε κάθε κινητό — εξαρτάται από το τι σου δείχνει το λειτουργικό σύστημα πριν καν ανοίξεις το μήνυμα.

Αν έχεις Android: άνοιξε τις λεπτομέρειες του νήματος SMS (τρεις τελείες πάνω δεξιά) και δες αν ο αποστολέας εμφανίζεται ως αριθμός τηλεφώνου αντί για λεκτικό sender ID. Οι επίσημες υπηρεσίες στέλνουν πάντα από καταχωρημένο sender ID, όχι από τυχαίο κινητό αριθμό. Αν δεις κάτι τέτοιο, είναι ήδη κόκκινη σημαία.

Αν έχεις iPhone: το iOS δείχνει προεπισκόπηση του link στο κάτω μέρος της φούσκας του μηνύματος. Πριν πατήσεις οτιδήποτε, κράτησε πατημένο (long press) πάνω στο link για να δεις το πλήρες URL σε προεπισκόπηση, χωρίς να το ανοίξεις. Αν η κατάληξη δεν είναι ακριβώς gov.gr αλλά κάτι σαν govss-gr.lol ή παρόμοιο, μην προχωρήσεις.

Σε κάθε συσκευή, τσέκαρε 3 πράγματα πριν από οτιδήποτε άλλο: την ακριβή κατάληξη του domain (όχι μόνο αν «μοιάζει» με gov.gr), αν σου ζητείται στοιχεία κάρτας για ποσό κάτω από τα συνήθη πρόστιμα Κ.Ο.Κ., και αν υπάρχει αίσθημα επείγοντος («τελευταία μέρα», «έκπτωση 50%»). Αν έστω ένα από τα τρία «χτυπάει», σταμάτα.

Τι κάνεις αν πάτησες το link ή έδωσες στοιχεία

Αν απλώς άνοιξες το link χωρίς να συμπληρώσεις τίποτα, ο κίνδυνος είναι μικρός — κλείσε τη σελίδα και μην ξαναεπισκεφθείς το domain. Αν όμως κατέγραψες στοιχεία κάρτας ή προσωπικά δεδομένα, η σειρά προτεραιότητας είναι συγκεκριμένη:

1. Κάλεσε αμέσως την τράπεζά σου για μπλοκάρισμα της κάρτας, πριν κάνεις οτιδήποτε άλλο.
2. Άλλαξε τους κωδικούς σε e-banking και σε κάθε υπηρεσία όπου χρησιμοποιείς τον ίδιο κωδικό.
3. Κάνε αναφορά στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στο 11188.
4. Έλεγξε τις κινήσεις του λογαριασμού σου για τις επόμενες 2-3 εβδομάδες, όχι μόνο τις πρώτες ώρες — αρκετές απάτες «κοιμούνται» πριν χρησιμοποιήσουν τα κλεμμένα στοιχεία.

Το μόνο πραγματικό κανάλι: θυρίδα, όχι SMS

Το σημείο που παραλείπουν οι περισσότερες ειδήσεις γύρω από αυτό το θέμα είναι το εξής: ακόμα κι αν έχεις πράγματι μια εκκρεμή τροχαία παράβαση, ποτέ δεν θα το μάθεις πρώτα μέσω SMS με link. Όπως έχουμε ήδη αναλύσει, η θυρίδα πολίτη στο gov.gr είναι σχεδιασμένη ακριβώς για να μειώσει την ανάγκη εξωτερικών SMS-ειδοποιήσεων και να συγκεντρώσει κάθε επίσημη ενημέρωση σε ένα μέρος στο οποίο συνδέεσαι μόνο με τους κωδικούς Taxisnet σου.

Εκεί θα βρεις υπεύθυνες δηλώσεις και εξουσιοδοτήσεις ισοδύναμες με γνήσιο υπογραφή, πιστοποιητικά δημοτολογίου, έγγραφα που έχεις εκδώσει μέσω gov.gr, καθώς και στοιχεία για τα οχήματά σου. Αν λοιπόν θέλεις να ελέγξεις αν υπάρχει πραγματικά κάποια εκκρεμότητα, η διαδρομή είναι μία: ανοίγεις μόνος σου το gov.gr από τον browser (ποτέ από link σε SMS), συνδέεσαι με τους δικούς σου κωδικούς και κοιτάς τη θυρίδα σου. Αν χρειάζεσαι έλεγχο πιο συχνά, δες και πώς λειτουργεί το κλείδωμα ασφαλείας στα μηνύματα για να ξεχωρίζεις γρήγορα ύποπτα SMS πριν καν τα ανοίξεις.

Η άποψή μας στο TechNoid

Αυτό το SMS-scam δεν είναι νέο, αλλά η επιμονή του δείχνει κάτι που δεν λέγεται αρκετά: λειτουργεί, αλλιώς δεν θα επέστρεφε τρεις φορές μέσα σε έξι μήνες. Η δική μας άποψη είναι ότι το πρόβλημα δεν λύνεται μόνο με ανακοινώσεις της ΕΛ.ΑΣ. μετά το γεγονός, αλλά με τεχνικό φιλτράρισμα πριν το μήνυμα φτάσει καν στο κινητό —κάτι που ήδη κάνουν οι τράπεζες με τα δικά τους sender ID, αλλά δεν εφαρμόζεται συστηματικά σε όλες τις κατηγορίες δημόσιων ανακοινώσεων. Αν ήμασταν στη θέση σου, θα κάναμε ένα απλό πράγμα: θα σβήναμε κάθε SMS με λέξη «πρόστιμο» και link, χωρίς καν να το διαβάσουμε ολόκληρο, και θα ελέγχαμε τη θυρίδα μας μία φορά τον μήνα από μόνοι μας. Είναι πιο αργό, αλλά μηδενικού ρίσκου — και αυτό μετράει περισσότερο από την ταχύτητα ενός SMS.

Συχνές Ερωτήσεις για την ψεύτικη κλήση τροχαίας μέσω SMS