Σε εγρήγορση καλεί τους πολίτες ο ΕΟΠΥΥ, μετά από κύμα καταγγελιών για νέα ηλεκτρονική απάτη μέσω SMS, που επιχειρεί να αποσπάσει ευαίσθητα προσωπικά και τραπεζικά δεδομένα.
Τα μηνύματα εμφανίζονται ως δήθεν ενημερώσεις από τον ΕΟΠΥΥ και κάνουν λόγο για επιστροφή χρημάτων, παρασύροντας τους παραλήπτες να πατήσουν σε σύνδεσμο. Στην πραγματικότητα, πρόκειται για κακόβουλες ιστοσελίδες που έχουν σχεδιαστεί για την υποκλοπή στοιχείων e-banking και προσωπικών δεδομένων.
Πώς στήνεται η παγίδα
Η απάτη ξεκινά με ένα παραπλανητικό SMS που εμφανίζεται στο κινητό του ασφαλισμένου, φέροντας το επίσημο λογότυπο του ΕΟΠΥΥ. Το μήνυμα πληροφορεί τον παραλήπτη ότι δικαιούται επιστροφή χρηματικού ποσού και τον καλεί να πατήσει σε έναν κακόβουλο σύνδεσμο (link) για να ολοκληρωθεί η διαδικασία.
Μόλις το θύμα εισέλθει στην ιστοσελίδα –η οποία αποτελεί πιστή απομίμηση του περιβάλλοντος του ΕΟΠΥΥ– καλείται να πληκτρολογήσει τα στοιχεία του e-banking του, δίνοντας ουσιαστικά το «κλειδί» του λογαριασμού του στους απατεώνες.
Ο ΕΟΠΥΥ ξεκαθαρίζει ότι δεν ζητά ποτέ τραπεζικά στοιχεία μέσω μηνυμάτων και καλεί τους ασφαλισμένους να επιδεικνύουν τη μέγιστη δυνατή επιφύλαξη. Η χρήση αισθήματος του «επείγοντος» στα μηνύματα αυτά αποτελεί κλασική τακτική ψυχολογικής πίεσης, ώστε ο πολίτης να δράσει παρορμητικά χωρίς να ελέγξει την εγκυρότητα του αποστολέα.
Πώς να αναγνωρίσετε το μήνυμα της απάτης
Ο ΕΟΠΥΥ συστήνει στους πολίτες να ακολουθούν τις παρακάτω οδηγίες, προκειμένου να αναγνωρίζουν πότε ένα μήνυμα είναι παραπλανητικό:
Αποστολέας: Η διεύθυνση email του αποστολέα δεν είναι επίσημη του ΕΟΠΥΥ. Οι πραγματικές διευθύνσεις e-mail του ΕΟΠΥΥ τελειώνουν σε @eopyy.gov.gr. Παραδείγματα απατηλών διευθύνσεων είναι @client.com, @outlook.com, @gmail.com, @yahoo.com, @yahoo.gr κ.λπ.
Γενική Προσφώνηση: Χρησιμοποιείται γενική προσφώνηση ("Αγαπητέ/ή Ασφαλισμένε/η") αντί του ονοματεπωνύμου σας.
Αίτημα για Στοιχεία: Ζητείται η επιβεβαίωση τραπεζικών ή προσωπικών στοιχείων μέσω συνδέσμου στο μήνυμα.
Αίσθημα Επείγοντος: Το μήνυμα δημιουργεί την εντύπωση του επείγοντος για να σας πιέσει να δράσετε άμεσα.
Τι πρέπει να κάνετε αν λάβετε τέτοιο μήνυμα:
Μην πατήσετε κανέναν σύνδεσμο μέσα στο μήνυμα.
Μην απαντήσετε στο μήνυμα.
Ακόμη και αν πατήσετε στον σύνδεσμο ή απαντήσετε στο μήνυμα, μην δώσετε κανένα προσωπικό ή τραπεζικό στοιχείο.
Διαγράψτε άμεσα το απατηλό μήνυμα.
Σε περίπτωση που έχετε ήδη πατήσει τον σύνδεσμο και έχετε εισαγάγει στοι:
Επικοινωνήστε ΑΜΕΣΑ με την τράπεζά σας.
Αλλάξτε όλους τους κωδικούς πρόσβασης που ενδέχεται να έχετε χρησιμοποιήσει (e banking, email, άλλες υπηρεσίες).
Παρακολουθείτε στενά τις κινήσεις των τραπεζικών σας λογαριασμών.
