Ψεύτικα SMS από Courier και ΕΛΤΑ: Πώς Αναγνωρίζεις την Απάτη

Ένα SMS φτάνει στο κινητό σου: «Το δέμα σας δεν παραδόθηκε λόγω απουσίας υπογραφής. Πατήστε εδώ για να προγραμματίσετε νέα παράδοση». Το μήνυμα φαίνεται να προέρχεται από τα ΕΛΤΑ ή από γνωστή εταιρεία courier, εμφανίζεται μάλιστα μέσα στο ίδιο «νήμα» συνομιλίας με παλιότερα, πραγματικά μηνύματα ειδοποίησης παραγγελιών. Αν περιμένεις πραγματικά κάποιο δέμα, η πρώτη σκέψη είναι να πατήσεις τον σύνδεσμο. Ακριβώς εκεί στηρίζεται η απάτη.

Τα τελευταία χρόνια, τα ψεύτικα SMS που μιμούνται εταιρείες ταχυμεταφορών έχουν γίνει ένα από τα πιο συχνά εργαλεία ηλεκτρονικής απάτης στην Ελλάδα. Σε αυτόν τον οδηγό θα δεις πώς λειτουργεί η απάτη, πώς ξεχωρίζεις το ψεύτικο μήνυμα από το αληθινό, και τι να κάνεις αν έχεις ήδη δώσει στοιχεία.

Πώς λειτουργεί η απάτη με τα ψεύτικα SMS courier

Η λογική πίσω από αυτή την απάτη είναι απλή αλλά αποτελεσματική. Οι απατεώνες στέλνουν μαζικά SMS σε τυχαίους αριθμούς, χωρίς να ξέρουν ποιος περιμένει πραγματικά κάποιο δέμα. Επειδή όμως το online εμπόριο είναι πλέον καθημερινή συνήθεια, ένα σημαντικό ποσοστό των παραληπτών περιμένει πράγματι κάποια παραγγελία εκείνη τη στιγμή — και είναι έτοιμο να πιστέψει ότι το μήνυμα το αφορά.

Το μήνυμα συνήθως ισχυρίζεται ένα από τα εξής σενάρια:

• Η παράδοση απέτυχε επειδή δεν βρέθηκε κανείς στο σπίτι ή έλειπε υπογραφή
• Το δέμα «κρατείται» σε σημείο παραλαβής και χρειάζεται μικρό ποσό για τέλη αποθήκευσης ή εκτελωνισμού
• Χρειάζεται «επιβεβαίωση διεύθυνσης» μέσω συνδέσμου

Ο σύνδεσμος οδηγεί σε ιστοσελίδα που αντιγράφει σχεδόν πιστά την εμφάνιση της επίσημης σελίδας μιας εταιρείας courier. Εκεί ζητούνται στοιχεία πιστωτικής ή χρεωστικής κάρτας, δήθεν για την πληρωμή ενός μικρού ποσού. Μόλις τα στοιχεία εισαχθούν, οι απατεώνες αποκτούν πρόσβαση στον λογαριασμό και μπορούν να προχωρήσουν σε χρεώσεις.

Γιατί φαίνονται τόσο πειστικά

Τρία στοιχεία κάνουν αυτά τα μηνύματα ιδιαίτερα αποτελεσματικά:

Το αίσθημα επείγοντος. Τα μηνύματα συχνά θέτουν στενό χρονικό περιθώριο, προειδοποιώντας ότι το δέμα θα επιστραφεί αν δεν ενεργήσεις άμεσα. Η βιασύνη μειώνει την κριτική σκέψη.

Η τοποθέτηση στο ίδιο νήμα SMS. Σε ορισμένες περιπτώσεις, το ψεύτικο μήνυμα εμφανίζεται στο τηλέφωνο κάτω από παλιότερα, γνήσια μηνύματα της ίδιας εταιρείας, κάτι που ενισχύει ψευδώς την αίσθηση αξιοπιστίας.

Η μίμηση επίσημης γλώσσας και λογότυπων. Τα μηνύματα χρησιμοποιούν την ονομασία και το ύφος γνωστών εταιρειών, παρότι η χρήση αυτή γίνεται χωρίς καμία εξουσιοδότηση.

Πραγματικά παραδείγματα ψεύτικων μηνυμάτων

Τα ΕΛΤΑ έχουν δημοσιοποιήσει επανειλημμένα δείγματα τέτοιων μηνυμάτων που κυκλοφόρησαν στο όνομά τους, με χαρακτηριστικό περιεχόμενο του τύπου: ειδοποίηση για αποτυχημένη παράδοση πακέτου λόγω έλλειψης υπογραφής, με κάλεσμα στον παραλήπτη να «διαχειριστεί» την παράδοση μέσω συνδέσμου, συνοδευόμενο από πίεση χρόνου και απειλή επιστροφής του δέματος, με στενά χρονικά περιθώρια και την απειλή ότι το δέμα θα επιστραφεί στον αποστολέα αν δεν πατήσει τον σύνδεσμο. Σε ορισμένα κύματα αυτής της απάτης, τα μηνύματα έχουν εντοπιστεί να αποστέλλονται από αριθμούς με ασυνήθιστο για την Ελλάδα διεθνές πρόθεμα, όπως το +63 που αντιστοιχεί στις Φιλιππίνες, κάτι που από μόνο του δεν συνάδει με επίσημη ελληνική επικοινωνία.

Ένα δεύτερο συνηθισμένο μοτίβο αφορά τον ίδιο τον σύνδεσμο: οι επίσημες εταιρείες χρησιμοποιούν πάντα το δικό τους, αναγνωρίσιμο domain, ενώ οι απατεώνες καταφεύγουν σε συντομευμένες ή παραπλανητικές διευθύνσεις που μοιάζουν —αλλά δεν είναι— η αληθινή σελίδα της εταιρείας.

Πώς ξεχωρίζεις το ψεύτικο SMS από το πραγματικό

Έλεγξε τον αποστολέα

Οι μεγάλες εταιρείες ταχυμεταφορών στέλνουν μηνύματα από αναγνωρισμένο, αλφαβητικό όνομα αποστολέα (π.χ. «ELTA», «ACS»), όχι από τυχαίο κινητό αριθμό ή αριθμό με ξένο διεθνές πρόθεμα. Αν ο αποστολέας είναι ένας απλός αριθμός τηλεφώνου, αυτό είναι ήδη ισχυρή ένδειξη ότι κάτι δεν πάει καλά.

Κοίτα προσεκτικά τον σύνδεσμο

Πριν πατήσεις οποιονδήποτε σύνδεσμο, έλεγξε αν η διεύθυνση αντιστοιχεί πραγματικά στο επίσημο domain της εταιρείας. Παραλλαγές με επιπλέον λέξεις, παύλες, ή διαφορετική κατάληξη (.com αντί για .gr, για παράδειγμα) είναι σημάδι απάτης. Το ασφαλέστερο είναι να μην πατήσεις καθόλου τον σύνδεσμο από το SMS, αλλά να επισκεφτείς απευθείας την επίσημη ιστοσελίδα της εταιρείας πληκτρολογώντας τη διεύθυνση μόνος σου.

Πρόσεξε το αίτημα για πληρωμή

Καμία σοβαρή εταιρεία courier δεν ζητά στοιχεία τραπεζικής κάρτας μέσω SMS για την «απελευθέρωση» ενός δέματος. Τα ΕΛΤΑ έχουν δηλώσει ρητά ότι δεν αποστέλλουν μηνύματα ηλεκτρονικού ταχυδρομείου ή SMS μέσω των οποίων ζητούνται στοιχεία πιστωτικής κάρτας ή άμεση πληρωμή, ούτε ζητούν εξόφληση δασμών ή τελών εκτελωνισμού μέσω τραπεζικής κατάθεσης ή κάρτας. Οποιοδήποτε μήνυμα ζητά κάτι τέτοιο πρέπει να αντιμετωπίζεται ως ύποπτο.

Πρόσεξε τη γλώσσα του μηνύματος

Ασυνήθιστες διατυπώσεις, μεταφρασμένες κατά λέξη φράσεις ή περίεργη σύνταξη είναι συχνά ένδειξη ότι το κείμενο δεν γράφτηκε από επαγγελματία στα ελληνικά, αλλά προέκυψε από αυτόματη μετάφραση.

Σκέψου αν περιμένεις πράγματι δέμα

Αν δεν έχεις κάνει καμία online παραγγελία τις τελευταίες μέρες, ένα μήνυμα για «δέμα σε αναμονή» δεν έχει κανένα λόγο ύπαρξης. Ακόμα κι αν περιμένεις κάτι, το ασφαλές βήμα είναι να ελέγξεις την πορεία της αποστολής απευθείας από τον ιστότοπο ή την εφαρμογή του καταστήματος όπου παρήγγειλες, όχι μέσω του συνδέσμου του SMS.

Τι να κάνεις αν έλαβες ύποπτο μήνυμα

1. Μην πατήσεις τον σύνδεσμο. Αν το έχεις ήδη κάνει αλλά δεν έχεις εισάγει στοιχεία πουθενά, κλείσε απλώς τη σελίδα.
2. Μην απαντήσεις στο μήνυμα, ακόμα κι αν σου ζητά να απαντήσεις «ΝΑΙ» για να «ξεκλειδώσει» τον σύνδεσμο — πρόκειται για τεχνική που χρησιμοποιείται συχνά σε αυτές τις απάτες.
3. Διέγραψε το μήνυμα και, αν το τηλέφωνο σου το επιτρέπει, μπλόκαρε τον αριθμό αποστολέα.
4. Ενημέρωσε την εταιρεία μέσω των επίσημων καναλιών της (ιστοσελίδα, τηλέφωνο εξυπηρέτησης) ώστε να γνωρίζει για την κυκλοφορία του μηνύματος στο όνομά της.
5. Κατάγγειλε το περιστατικό. Στην Ελλάδα, τέτοιου είδους απόπειρες μπορούν να αναφερθούν στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, τηλεφωνικά στο 11188 ή μέσω της ηλεκτρονικής πλατφόρμας της Ελληνικής Αστυνομίας.

Τι να κάνεις αν έδωσες ήδη στοιχεία κάρτας

Αν έχεις ήδη εισάγει στοιχεία κάρτας ή τραπεζικού λογαριασμού σε ύποπτη σελίδα, ο χρόνος μετράει. Επικοινώνησε άμεσα με την τράπεζα σου για να μπλοκάρει την κάρτα και να σου ενημερώσει για τα επόμενα βήματα προστασίας του λογαριασμού σου. Παράλληλα, προχώρησε σε καταγγελία στη Δίωξη Ηλεκτρονικού Εγκλήματος. Η τράπεζα σου είναι ο πλέον αρμόδιος φορέας να σε καθοδηγήσει για το τι ακολουθεί στη συγκεκριμένη περίπτωση σου.

Συνηθισμένα λάθη που πρέπει να αποφύγεις

• Να πατάς σύνδεσμο επειδή «μοιάζει» με το αληθινό. Η οπτική ομοιότητα δεν αποδεικνύει τίποτα· ο έλεγχος της πραγματικής διεύθυνσης είναι απαραίτητος.
• Να θεωρείς ότι επειδή το μήνυμα εμφανίζεται στο ίδιο νήμα με παλιά, αληθινά SMS, είναι αυτόματα ασφαλές. Η ομαδοποίηση μηνυμάτων στο κινητό γίνεται με βάση τον αριθμό αποστολέα, όχι με βάση την ταυτότητα της εταιρείας — κάτι που οι απατεώνες εκμεταλλεύονται.
• Να βιάζεσαι λόγω του χρονικού περιορισμού που αναφέρει το μήνυμα. Η πίεση χρόνου είναι το πιο κλασικό εργαλείο πειθούς σε κάθε μορφή απάτης.
• Να μοιράζεσαι κωδικούς ή στοιχεία κάρτας σε τηλεφωνική κλήση που προέκυψε μετά από κλικ στο ύποπτο SMS, ακόμα κι αν ο καλών ισχυρίζεται ότι είναι υπάλληλος της εταιρείας.

Συμπέρασμα

Τα ψεύτικα SMS που μιμούνται courier εταιρείες και τα ΕΛΤΑ εκμεταλλεύονται κάτι πολύ ανθρώπινο: την προσδοκία μιας παραγγελίας που περιμένουμε. Η καλύτερη άμυνα δεν είναι η καχυποψία απέναντι σε κάθε μήνυμα, αλλά η συνήθεια να ελέγχεις πάντα την πηγή προτού πατήσεις οποιονδήποτε σύνδεσμο και να θυμάσαι ότι καμία εταιρεία δεν ζητά στοιχεία κάρτας μέσω SMS.

Συχνές Ερωτήσεις