Ένα SMS, ένα κλικ, δύο λεπτά καθυστέρηση σε μια αναμονή στο ταμείο του σούπερ μάρκετ. Αυτό αρκεί, σύμφωνα με την ανακοίνωση της Αστυνομίας Κύπρου, για να χάσεις πάνω από €4.800 από τον τραπεζικό σου λογαριασμό.
Μια 26χρονη στην Πάφο έλαβε μήνυμα που εμφανιζόταν ως GOVCY και την ενημέρωνε για εκκρεμές πρόστιμο. Ακολούθησε τον σύνδεσμο, κατέγραψε τα στοιχεία της κάρτας της για να «εξοφλήσει» και λίγο μετά διαπίστωσε ότι το ποσό είχε φύγει από τον λογαριασμό της.
Το περιστατικό δεν είναι μεμονωμένο. Το ίδιο σκηνικό —πλαστό SMS, ψευδής φορέας, λινκ πληρωμής— εμφανίζεται συστηματικά και στην ελληνική αγορά τους τελευταίους μήνες, με στόχο ΑΑΔΕ, Τροχαία και gov.gr να χρησιμοποιούνται ως «προσωπεία» της απάτης.
Το άρθρο αυτό δεν επαναλαμβάνει απλά την είδηση. Εξηγεί πώς δουλεύει το κόλπο τεχνικά, ποια είναι τα σημάδια που το ξεχωρίζουν πριν προλάβεις να πατήσεις οτιδήποτε, και τι κάνεις αν έχεις ήδη δώσει στοιχεία κάρτας.
- Μην πατήσεις τον σύνδεσμο, ό,τι όνομα φορέα και να εμφανίζεται ως αποστολέας.
- Άνοιξε ξεχωριστά τον browser και έλεγξε απευθείας στο επίσημο site (π.χ. aade.gr, gov.gr) αν υπάρχει όντως εκκρεμότητα.
- Αν έχεις ήδη πατήσει αλλά δεν έδωσες στοιχεία κάρτας, διάγραψε το μήνυμα και μπλόκαρε τον αριθμό.
- Αν κατέγραψες στοιχεία κάρτας, καλέσε αμέσως την τράπεζα σου για ακύρωση/αναστολή της κάρτας.
- Τι συνέβη στην Πάφο: Το SMS που «έφαγε» €4.800
- Πώς λειτουργεί το κόλπο του πλαστού προστίμου βήμα-βήμα
- Το ίδιο σκηνικό στην Ελλάδα: ΑΑΔΕ, Τροχαία, gov.gr
- Τα κόκκινα σημάδια που ξεχωρίζουν μια απάτη SMS
- SMS πρόστιμο, caller ID spoofing ή κλοπή λογαριασμού: ποια απάτη «πονάει» περισσότερο
- Πάτησες ήδη το λινκ; Αυτά κάνεις τα επόμενα 10 λεπτά
- Πώς κλείνεις μόνιμα την πόρτα σε αυτές τις απάτες
- Συχνές ερωτήσεις
Τι συνέβη στην Πάφο: Το SMS που «έφαγε» €4.800
Η καταγγελία κατατέθηκε στο ΤΑΕ Πάφου. Η 26χρονη ενημέρωσε την αστυνομία ότι έλαβε μήνυμα στο κινητό της, με αποστολέα που εμφανιζόταν ως GOVCY, το επίσημο πλαίσιο ηλεκτρονικής διακυβέρνησης της Κύπρου.
Το μήνυμα αναφερόταν σε εκκρεμές πρόστιμο και παρέπεμπε σε σύνδεσμο για «εξόφληση». Η γυναίκα άνοιξε τη σελίδα, που έμοιαζε αρκετά με πλατφόρμα πληρωμών ώστε να μη σηκώσει αμέσως ερωτηματικά, και κατέγραψε τα στοιχεία της τραπεζικής κάρτας της.
Λίγο αργότερα διαπίστωσε ότι είχε αποσπαστεί από τον λογαριασμό της ποσό πάνω από €4.800. Η Αστυνομία Κύπρου διαβεβαίωσε το κοινό ότι τα μηνύματα αυτού του τύπου είναι πλαστά και δεν έχουν καμία σχέση με πραγματικούς κρατικούς φορείς.
Αυτό που κάνει την υπόθεση σημαντική δεν είναι το ποσό. Είναι η ταχύτητα: από τη λήψη του SMS μέχρι την απώλεια χρημάτων μεσολάβησε λιγότερο από μία ημέρα.
Πώς λειτουργεί το κόλπο του πλαστού προστίμου βήμα-βήμα
Η τεχνική ονομάζεται smishing, από τον συνδυασμό SMS και phishing. Δεν χρειάζεται hacking σε κάποιο σύστημα· χρειάζεται μόνο ένα κινητό, μια λίστα αριθμών και μια πλαστή σελίδα πληρωμών.
Πρώτα, ο αποστολέας μεταμφιέζεται. Με τεχνικές sender ID spoofing, το SMS φαίνεται να προέρχεται από γνωστό όνομα φορέα —GOVCY, ΑΑΔΕ, gov.gr, Τροχαία— και μπαίνει στο ίδιο νήμα συνομιλίας με τα πραγματικά μηνύματα του φορέα, κάτι που ενισχύει τεχνητά την αξιοπιστία του.
Ύστερα, το μήνυμα δημιουργεί επείγον αίσθημα: «ανεξόφλητο πρόστιμο», «πρόσθετη επιβάρυνση αν δεν πληρωθεί άμεσα». Ο στόχος είναι να αντιδράσεις πριν σκεφτείς.
Τέλος, ο σύνδεσμος οδηγεί σε ιστοσελίδα που αντιγράφει σχεδιαστικά μια επίσημη πλατφόρμα πληρωμής. Το θύμα καταχωρεί αριθμό κάρτας, ημερομηνία λήξης και CVV, στοιχεία που αρκούν για άμεση χρέωση ή για μεταπώληση σε τρίτους.
Το ίδιο σκηνικό στην Ελλάδα: ΑΑΔΕ, Τροχαία, gov.gr
Στην Ελλάδα το φαινόμενο έχει καταγραφεί επανειλημμένα το 2026. Η Ελληνική Αστυνομία εξέδωσε προειδοποίηση για SMS που μιμούνται δήθεν πρόστιμα Τροχαίας, με σύνδεσμο προς πλαστό ιστότοπο σχεδιασμένο ώστε να θυμίζει πλατφόρμα της ΑΑΔΕ.
Σε άλλη περίπτωση, η ΕΛ.ΑΣ. προειδοποίησε ξεχωριστά για μηνύματα που μιμούνται το gov.gr και ζητούν πληρωμή για δήθεν πρόστιμο απευθείας μέσω λινκ.
Στην πράξη, παρατηρείται ότι οι επιτήδειοι εναλλάσσουν «προσωπεία» ανάλογα με την εποχή: άλλοτε Τροχαία για πρόστιμα κυκλοφορίας, άλλοτε ΕΛΤΑ για δέματα, άλλοτε τράπεζες για «κλείδωμα λογαριασμού». Ο μηχανισμός πίσω από το μήνυμα παραμένει ίδιος.
Αν έχεις δει ήδη κάτι αντίστοιχο, υπάρχει και αναλυτική καταγραφή πλαστής ιστοσελίδας Αστυνομίας για πρόστιμα που δείχνει πόσο κοντά μοιάζουν αυτές οι σελίδες με τις αυθεντικές.
Τα κόκκινα σημάδια που ξεχωρίζουν μια απάτη SMS
Υπάρχουν σταθερά στοιχεία που επαναλαμβάνονται σε αυτού του τύπου τα μηνύματα, ανεξάρτητα από τον φορέα που μιμούνται.
- Ζητείται πληρωμή αποκλειστικά μέσω συνδέσμου, χωρίς εναλλακτική μέσω επίσημης εφαρμογής.
- Το μήνυμα δημιουργεί χρονικό περιορισμό, συνήθως «εντός 24 ωρών» ή «10 ημερών».
- Το URL δεν αντιστοιχεί ακριβώς στον επίσημο φορέα (π.χ. gov-payments.info αντί για gov.gr).
- Ζητούνται πλήρη στοιχεία κάρτας, συμπεριλαμβανομένου CVV, για κάτι που θεωρητικά είναι απλή πληρωμή προστίμου.
- Υπάρχουν μικρές γλωσσικές ή γραμματικές ατελείας στη διατύπωση.
Κανένας δημόσιος φορέας δεν στέλνει ποτέ SMS με λινκ άμεσης πληρωμής και ζήτηση πλήρων στοιχείων κάρτας. Αν το μήνυμα σου ζητά αυτό, η υπόθεση απάτης είναι πρακτικά βεβαιωμένη.
SMS πρόστιμο, caller ID spoofing ή κλοπή λογαριασμού: ποια απάτη «πονάει» περισσότερο
Οι τρεις πιο συχνοί τύποι ηλεκτρονικής απάτης στην Ελλάδα και την Κύπρο δεν λειτουργούν το ίδιο, ούτε έχουν το ίδιο μέσο κόστος για το θύμα. Ο παρακάτω πίνακας συνοψίζει τις βασικές διαφορές.
| Τύπος απάτης | Κανάλι | Τυπικό μέσο κόστος | Πόσο εύκολο είναι να το προλάβεις |
|---|---|---|---|
| SMS πλαστό πρόστιμο | SMS με σύνδεσμο | €500 – €5.000+ | Εύκολο, αν ελέγξεις απευθείας το επίσημο site |
| Caller ID spoofing | Τηλεφωνική κλήση | €1.000 – €10.000+ | Μέτριο, απαιτεί να κλείσεις και να καλέσεις εσύ ξανά |
| Κλοπή λογαριασμού social media | Μήνυμα/email σε εφαρμογή | Άμεσα €0, έμμεσο κόστος από παραπλανητικές δημοσιεύσεις | Εύκολο, με 2FA ενεργό |
Η SMS απάτη με πρόστιμο βγάζει συνήθως τα μεγαλύτερα άμεσα ποσά, γιατί το θύμα δίνει το ίδιο τα στοιχεία της κάρτας του σε πλαστή σελίδα, χωρίς να χρειαστεί κανείς να «σπάσει» τίποτα τεχνικά.
Πάτησες ήδη το λινκ; Αυτά κάνεις τα επόμενα 10 λεπτά
Το πάτημα του συνδέσμου από μόνο του δεν σημαίνει απαραίτητα απώλεια χρημάτων. Η ζημιά γίνεται όταν καταχωρείς στοιχεία στη φόρμα που ανοίγει.
- Αν άνοιξες μόνο τη σελίδα χωρίς να συμπληρώσεις τίποτα: κλείσε την καρτέλα, διάγραψε το μήνυμα, μπλόκαρε τον αριθμό.
- Αν κατέγραψες στοιχεία κάρτας: κάλεσε αμέσως την τράπεζά σου για αναστολή ή ακύρωση της κάρτας, πριν ακόμα δεις ύποπτη κίνηση.
- Αν έγινε ήδη χρέωση: ζήτησε από την τράπεζα αμφισβήτηση συναλλαγής (chargeback) και κατάθεσε καταγγελία στην αστυνομία.
- Αν έδωσες προσωπικά στοιχεία (ΑΦΜ, αριθμό ταυτότητας): παρακολούθησε τους λογαριασμούς σου για ασυνήθιστη δραστηριότητα τις επόμενες εβδομάδες.
Σε αντίστοιχα περιστατικά που έχει καταγράψει το TechNoid.gr, το βήμα που καθυστερεί περισσότερο τα θύματα είναι η επικοινωνία με την τράπεζα. Όσο πιο σύντομα ειδοποιηθεί η τράπεζα, τόσο μεγαλύτερη πιθανότητα υπάρχει να μπλοκαριστεί μεταγενέστερη χρέωση.
[ad_3]
Πώς κλείνεις μόνιμα την πόρτα σε αυτές τις απάτες
Υπάρχουν ρυθμίσεις που μειώνουν δραστικά την πιθανότητα να πέσεις θύμα, χωρίς να χρειάζεται να αλλάξεις πλήρως τις συνήθειές σου στο κινητό.
💡 Pro-Tip: Στο iPhone, ενεργοποίησε το «Φιλτράρισμα άγνωστων αποστολέων» από τις Ρυθμίσεις > Μηνύματα. Στο Android, το Google Messages έχει ενσωματωμένη προστασία από spam που επισημαίνει αυτόματα ύποπτα SMS με λινκ. Και οι δύο ρυθμίσεις είναι απενεργοποιημένες by default σε πολλές συσκευές.
⚠️ Reality Check: Οι τράπεζες διαθέτουν συστήματα ανίχνευσης απάτης σε πραγματικό χρόνο, αλλά αυτά ενεργοποιούνται μετά τη συναλλαγή, όχι πριν. Το γεγονός ότι μια τράπεζα διαφημίζει «προστασία 24/7» δεν σημαίνει ότι θα προλάβει να μπλοκάρει μια χρέωση που έγινε με έγκυρα στοιχεία κάρτας που έδωσες εσύ ο ίδιος.
🔄 Εναλλακτική: Αν λαμβάνεις συχνά ύποπτα SMS, εξέτασε εφαρμογές αναγνώρισης κλήσεων/μηνυμάτων όπως το Truecaller, ειδικά αν σε νοιάζει περισσότερο η αποτροπή spam κλήσεων παρά μόνο SMS. Χρήσιμο συμπλήρωμα είναι και η επισκόπηση για άγνωστους αριθμούς και γιατί δεν πρέπει να απαντάς σε κλήσεις, καθώς πολλές απάτες συνδυάζουν SMS και τηλεφωνική «επιβεβαίωση».
Μια ακόμα πρακτική συνήθεια: αποθήκευσε τα επίσημα sites (aade.gr, gov.gr, την τράπεζά σου) ως bookmarks και χρησιμοποίησέ τα πάντα απευθείας, ποτέ μέσω συνδέσμου από μήνυμα. Αν υπάρχει όντως εκκρεμότητα, θα φαίνεται εκεί.
Αξίζει επίσης να δεις πώς λειτουργεί ένα phishing kit που κλέβει συνδέσεις μέσω browser, γιατί δείχνει πόσο αυτοματοποιημένη έχει γίνει η δημιουργία πλαστών σελίδων —δεν χρειάζεται πλέον τεχνικές γνώσεις για να «στηθεί» μια αντίστοιχη απάτη.
Συχνές ερωτήσεις
Τι είναι το smishing και πώς διαφέρει από το κλασικό phishing;
Το smishing είναι phishing που γίνεται μέσω SMS αντί για email. Η λογική είναι ίδια: πλαστός αποστολέας, αίσθημα επείγοντος, σύνδεσμος προς πλαστή σελίδα. Η διαφορά είναι ότι τα SMS θεωρούνται συνήθως πιο αξιόπιστα από τα email, γεγονός που αυξάνει το ποσοστό επιτυχίας της απάτης.
Πώς ξέρω αν ένα SMS για πρόστιμο είναι απάτη;
Αν το μήνυμα ζητά πληρωμή αποκλειστικά μέσω συνδέσμου, δημιουργεί χρονικό περιορισμό και ζητά πλήρη στοιχεία κάρτας, πρόκειται με πολύ μεγάλη πιθανότητα για απάτη. Ο πιο ασφαλής έλεγχος είναι να μπεις απευθείας στο επίσημο site του φορέα, χωρίς να χρησιμοποιήσεις τον σύνδεσμο του μηνύματος.
Στέλνει ποτέ η Τροχαία ή η ΑΑΔΕ SMS με λινκ πληρωμής;
Όχι. Οι επίσημοι φορείς δεν αποστέλλουν SMS με σύνδεσμο άμεσης πληρωμής προστίμων. Οποιαδήποτε πραγματική οφειλή εμφανίζεται στην επίσημη πλατφόρμα του φορέα, στην οποία μπαίνεις μόνος σου, όχι μέσω λινκ που έλαβες σε μήνυμα.
Τι κάνω αν έχω ήδη πατήσει το λινκ αλλά δεν έδωσα στοιχεία κάρτας;
Κλείσε αμέσως την καρτέλα του browser, διάγραψε το μήνυμα και μπλόκαρε τον αριθμό αποστολέα. Το πάτημα του συνδέσμου από μόνο του σπάνια εγκαθιστά κακόβουλο λογισμικό σε σύγχρονα κινητά, αλλά καλό είναι να ελέγξεις τη συσκευή σου για ύποπτες εφαρμογές τις επόμενες μέρες.
Τι κάνω αν έδωσα ήδη τα στοιχεία της κάρτας μου;
Κάλεσε αμέσως την τράπεζά σου για αναστολή ή ακύρωση της κάρτας, ζήτησε αμφισβήτηση κάθε ύποπτης συναλλαγής και κατάθεσε καταγγελία στην αστυνομία. Όσο πιο σύντομα ενημερωθεί η τράπεζα, τόσο μεγαλύτερη πιθανότητα έχεις να μπλοκάρεις επόμενες χρεώσεις.
Μπορώ να πάρω πίσω τα χρήματα που έχασα από τέτοια απάτη;
Εξαρτάται από την ταχύτητα αντίδρασης και την πολιτική της τράπεζάς σου για αμφισβήτηση συναλλαγών. Σε πολλές περιπτώσεις υπάρχει διαδικασία chargeback, αλλά η επιτυχία της μειώνεται όσο περνά ο χρόνος από τη χρέωση.
Πώς μπλοκάρω μελλοντικά ύποπτα SMS στο κινητό μου;
Ενεργοποίησε το φιλτράρισμα άγνωστων αποστολέων στις ρυθμίσεις μηνυμάτων της συσκευής σου και χρησιμοποίησε τις ενσωματωμένες λειτουργίες αναφοράς spam που διαθέτουν το iOS και το Android. Εφαρμογές αναγνώρισης κλήσεων προσθέτουν επιπλέον επίπεδο προστασίας.
Γιατί αυτές οι απάτες αυξάνονται το 2026;
Τα εργαλεία δημιουργίας πλαστών ιστοσελίδων έχουν γίνει πιο προσιτά και αυτοματοποιημένα, ενώ οι επιτήδειοι εκμεταλλεύονται πραγματικά γεγονότα (νέους κανονισμούς, ψηφιοποίηση δημόσιων υπηρεσιών) για να κάνουν τα μηνύματά τους πιο πιστευτά. Η αύξηση της ψηφιακής καθημερινότητας σημαίνει περισσότερες πιθανές «πόρτες εισόδου».
Η υπόθεση της Πάφου δεν είναι εξαίρεση, είναι δείγμα ενός μοτίβου που θα συνεχίσει να εμφανίζεται όσο οι δημόσιες υπηρεσίες μεταφέρονται online χωρίς αντίστοιχη ενημέρωση των πολιτών. Το πραγματικό πρόβλημα δεν είναι η τεχνολογία πίσω από αυτές τις απάτες, που παραμένει σχετικά απλή· είναι το κενό ενημέρωσης ανάμεσα σε αυτό που οι φορείς θεωρούν αυτονόητο και σε αυτό που ξέρει ο μέσος χρήστης SMS.
Στο επόμενο διάστημα, αναμένεται οι πάροχοι κινητής τηλεφωνίας να ενισχύσουν τα φίλτρα αναγνώρισης πλαστού αποστολέα σε επίπεδο δικτύου, κάτι που θα μειώσει —όχι θα εξαλείψει— αυτού του τύπου τα περιστατικά.
