Σε διαδοχικές προειδοποιήσεις προς τους φοιτητές και τα μέλη της ακαδημαϊκής κοινότητας έχει προχωρήσει το Ελληνικό Ανοικτό Πανεπιστήμιο (ΕΑΠ), έπειτα από τον εντοπισμό τριών διαφορετικών περιπτώσεων παραπλανητικών μηνυμάτων ηλεκτρονικού ταχυδρομείου (phishing).
Τα ύποπτα email εμφανίζονται με διαφορετικούς αποστολείς και περιεχόμενο, επιχειρώντας να παραπλανήσουν τους παραλήπτες ώστε να χρησιμοποιήσουν κωδικούς επιβεβαίωσης ή να καταχωρίσουν τα προσωπικά τους στοιχεία πρόσβασης μέσω συνδέσμων.
Το Πανεπιστήμιο ξεκαθαρίζει ότι πρόκειται για απόπειρες ηλεκτρονικής απάτης και καλεί τους χρήστες να μην ακολουθούν τις οδηγίες που περιλαμβάνονται στα συγκεκριμένα μηνύματα.
ΕΑΠ: Τα τρία παραπλανητικά email που εντοπίστηκαν
Η πρώτη προειδοποίηση αφορούσε τη μαζική αποστολή ανεπιθύμητων μηνυμάτων (spam) σε ιδρυματικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου.
Τα μηνύματα προέρχονταν από τη διεύθυνση info@kataferno.gr, με θέμα «Κωδικός επιβεβαίωσης για δημιουργία λογαριασμού μέσω του Ε.Α.Π.».
Το ΕΑΠ διευκρίνισε ότι τα συγκεκριμένα email δεν αποτελούν επίσημη επικοινωνία του Ιδρύματος, καλώντας τους παραλήπτες να μη χρησιμοποιήσουν τον κωδικό επιβεβαίωσης, να μην απαντήσουν και να μην επιλέξουν τυχόν συνδέσμους.
Παράλληλα, ζήτησε τη διαγραφή των μηνυμάτων και την άμεση επικοινωνία με την Τεχνική Υποστήριξη από όσους είχαν ήδη ακολουθήσει κάποιον σύνδεσμο ή είχαν καταχωρίσει στοιχεία.
Παραπλανητικό μήνυμα για «συντήρηση» του ηλεκτρονικού ταχυδρομείου
Η δεύτερη περίπτωση αφορά μήνυμα που εστάλη στις 4 Νοεμβρίου 2026, από τη διεύθυνση shad@aua.gr, με θέμα «Ειδοποίηση: Επικείμενη συντήρηση και ενημερώσεις του συστήματος ηλεκτρονικού ταχυδρομείου».
Η σχετική προειδοποίηση απευθύνθηκε στα μέλη ΔΕΠ, ΣΕΠ, στο διοικητικό προσωπικό και στους φοιτητές του Πανεπιστημίου.
Σύμφωνα με το ΕΑΠ, το μήνυμα περιείχε σύνδεσμο με την ονομασία «Πύλη Υπηρεσιών», μέσω του οποίου επιχειρούνταν η υποκλοπή των κωδικών πρόσβασης των χρηστών.
Το Ίδρυμα υπογραμμίζει ότι οι υπηρεσίες πληροφορικής του δεν ζητούν ποτέ επιβεβαίωση ή καταχώριση κωδικών πρόσβασης μέσω συνδέσμων που αποστέλλονται με email.
Ψεύτικη ειδοποίηση Office 365 για διαγραφή λογαριασμού
Η τρίτη προειδοποίηση αφορά παραπλανητικό μήνυμα που εμφανιζόταν με το λογότυπο του Office 365.
Στο συγκεκριμένο email, οι φοιτητές ενημερώνονταν ότι ο λογαριασμός τους επρόκειτο να καταργηθεί, εφόσον δεν προχωρούσαν σε διαδικασία «επαλήθευσης» εντός 24 ωρών.
Το Ελληνικό Ανοικτό Πανεπιστήμιο διευκρινίζει ότι η απειλή περί διαγραφής του λογαριασμού αποτελεί μέρος της απάτης, με στόχο την απόσπαση των στοιχείων πρόσβασης των χρηστών.
Τι πρέπει να κάνουν οι φοιτητές αν λάβουν ύποπτο email
Το ΕΑΠ καλεί τους φοιτητές και τα υπόλοιπα μέλη της ακαδημαϊκής κοινότητας να επιδεικνύουν ιδιαίτερη προσοχή και να ακολουθούν τις παρακάτω οδηγίες:
- Να μην πατούν συνδέσμους που περιλαμβάνονται στα ύποπτα μηνύματα.
- Να μην καταχωρίζουν κωδικούς πρόσβασης ή άλλα προσωπικά στοιχεία.
- Να μην απαντούν στα παραπλανητικά email και να μην τα προωθούν σε άλλους χρήστες.
- Να επισημαίνουν τα μηνύματα ως ανεπιθύμητα ή ως απόπειρες ηλεκτρονικού «ψαρέματος» (phishing) και στη συνέχεια να τα διαγράφουν.
Σε περίπτωση που κάποιος έχει ήδη πατήσει σύνδεσμο ή έχει εισαγάγει τα στοιχεία πρόσβασής του, το Πανεπιστήμιο τον καλεί να αλλάξει άμεσα τον κωδικό του ιδρυματικού λογαριασμού.
Εφόσον χρησιμοποιεί τον ίδιο κωδικό και σε άλλες ηλεκτρονικές υπηρεσίες, θα πρέπει να προχωρήσει στην αλλαγή του και σε αυτές.
Παράλληλα, οι φοιτητές καλούνται να επικοινωνήσουν με την Τεχνική Υποστήριξη του ΕΑΠ, στη διεύθυνση helpdesk@eap.gr, προκειμένου να λάβουν τις απαραίτητες οδηγίες.
Το Ελληνικό Ανοικτό Πανεπιστήμιο επισημαίνει ότι έχει λάβει γνώση των περιστατικών και προχωρά στις απαραίτητες ενέργειες για την αντιμετώπισή τους, καλώντας τα μέλη της ακαδημαϊκής κοινότητας να παραμένουν σε εγρήγορση.
