govmygr.com/en
- Ημ/νία Ανάρτησης:
- Αναζητήσεις: 7
Η ιστοσελίδα govmygr.com (και η υποσελίδα govmygr.com/en) δεν έχει καμία απολύτως σχέση με την Ενιαία Ψηφιακή Πύλη της Ελληνικής Δημόσιας Διοίκησης. Πρόκειται για κακόβουλη ιστοσελίδα τύπου phishing, η οποία αντιγράφει την εμφάνιση, το λογότυπο και τα χρώματα του επίσημου gov.gr με σκοπό να αποσπάσει προσωπικά δεδομένα, και στοιχεία τραπεζικών καρτών από ανυποψίαστους πολίτες.
Το όνομα του domain έχει επιλεγεί με τρόπο που να παραπλανά οπτικά: ο συνδυασμός «gov» + «my» + «gr» δημιουργεί την ψευδαίσθηση ότι πρόκειται για κρατική υπηρεσία. Στην πραγματικότητα, η κατάληξη είναι .com και όχι .gov.gr, που είναι η μοναδική επίσημη κατάληξη των ελληνικών κρατικών ιστοσελίδων.
Η μοναδική επίσημη διεύθυνση της Ενιαίας Ψηφιακής Πύλης είναι https://www.gov.gr. Οποιαδήποτε παραλλαγή με άλλη κατάληξη ή πρόσθετες λέξεις είναι πλαστή.
Πως λειτουργεί
Η μεθοδολογία των δραστών ακολουθεί ένα τυποποιημένο μοτίβο σε τέσσερα στάδια:
1. Το δόλωμα (SMS ή email)
Ο χρήστης λαμβάνει μήνυμα SMS ή email που φαίνεται να προέρχεται από το gov.gr. Τα πιο συνηθισμένα σενάρια είναι:
- «Δικαιούστε επιστροφή φόρου X ευρώ. Επιβεβαιώστε τα στοιχεία σας.»
- «Εκκρεμεί η ανανέωση της ψηφιακής σας ταυτότητας.»
- «Υπάρχει ανεξόφλητο πρόστιμο. Πληρώστε εντός 24 ωρών για να αποφύγετε προσαυξήσεις.»
- «Το επίδομά σας δεν κατατέθηκε λόγω λανθασμένου IBAN.»
2. Η ανακατεύθυνση στην πλαστή σελίδα
Ο σύνδεσμος οδηγεί στο govmygr.com, το οποίο εμφανίζει πιστό αντίγραφο της αρχικής σελίδας του gov.gr.
3. Η συλλογή των δεδομένων
Ο χρήστης καλείται να συμπληρώσει φόρμα με: ονοματεπώνυμο, ΑΦΜ, ΑΜΚΑ, αριθμό ταυτότητας, διεύθυνση, τηλέφωνο, IBAN και – στο τελικό στάδιο – πλήρη στοιχεία πιστωτικής ή χρεωστικής κάρτας (αριθμό, ημερομηνία λήξης, CVV).
4. Χρεώσεις αγνώστου προελεύσεως
Ο χρήστης θα δει διάφορες μικρές ή και μεγάλες χρεώσεις στον τραπεζικό του λογαριασμό απο υπηρεσίες που δεν γνωρίζει ή και δεν έχει δεχτεί.
Phishing (Ηλεκτρονικό «ψάρεμα» στοιχείων)
Οι απάτες πλαστοπροσωπίας δημόσιων φορέων αποτελούν από τις πιο επιτυχημένες μορφές ηλεκτρονικής απάτης παγκοσμίως, ακριβώς επειδή εκμεταλλεύονται τη θεσμική εμπιστοσύνη. Ο πολίτης που λαμβάνει μήνυμα «από το κράτος» τείνει να ανταποκριθεί άμεσα και χωρίς έλεγχο, ιδίως όταν το μήνυμα αφορά χρήματα ή νομική εκκρεμότητα.
Βασικός κανόνας: Καμία υπηρεσία του Ελληνικού Δημοσίου δεν στέλνει σύνδεσμο μέσω SMS ή email για να καταχωρήσετε στοιχεία κάρτας, ούτε ζητά ποτέ τον κωδικό μιας χρήσης (OTP) της τράπεζάς σας. Οι επιστροφές φόρου και τα επιδόματα καταβάλλονται αποκλειστικά με πίστωση στον δηλωμένο τραπεζικό λογαριασμό, χωρίς καμία ενέργεια εκ μέρους σας.
Σημαντικά Σημεία και Σημάδια
Τα στοιχεία που τεκμηριώνουν ότι το govmygr.com/en είναι απάτη:
1. Λανθασμένη κατάληξη domain
Οι επίσημες κρατικές ιστοσελίδες χρησιμοποιούν αποκλειστικά .gov.gr ή .gr. Το govmygr.com είναι εμπορικό domain που μπορεί να αγοράσει οποιοσδήποτε ανώνυμα, μέσα σε λίγα λεπτά.
2. Αντιγραφή εταιρικής ταυτότητας
Χρήση του λογότυπου, της τυπογραφίας και της χρωματικής παλέτας του gov.gr χωρίς καμία εξουσιοδότηση – σαφής ένδειξη πλαστοπροσωπίας.
3. Αίτημα για στοιχεία κάρτας και CVV
Το gov.gr δεν ζητά ποτέ αριθμό κάρτας για επιστροφή χρημάτων ή επιβεβαίωση στοιχείων.
4. Πίεση χρόνου και απειλές
Φράσεις όπως «εντός 24 ωρών», «τελευταία ειδοποίηση», «αλλιώς θα επιβληθεί πρόστιμο» χρησιμοποιούνται για να εμποδίσουν τον έλεγχο.
5. Πρόσβαση μόνο μέσω συνδέσμου
Η σελίδα δεν εμφανίζεται σε φυσικά αποτελέσματα αναζήτησης ούτε συνδέεται από επίσημη πηγή. Προσεγγίζεται αποκλειστικά μέσω link σε SMS, email ή διαφήμιση.
6. Πρόσφατη και ανώνυμη καταχώρηση
Το domain έχει καταχωρηθεί πρόσφατα, με απόκρυψη στοιχείων ιδιοκτήτη (WHOIS privacy) και φιλοξενία εκτός ελληνικής κρατικής υποδομής. [το domain αγοράστηκε 10 Αυγούστου 2026
Επιπλέον Υλικό
Παρακάτω ακολουθούν στιγμιότυπα οθόνης (screenshot) από την κακόβουλη σελίδα κατά τη διάρκεια της έρευνάς μας όπως και τα μηνύματα που έλαβαν χρήστες: