Όσο περισσότερες υπηρεσίες πάνε online, τόσο πιο δελεαστικός γίνεται ο στόχος για επιτήδειους. Οι απάτες γύρω από το δημόσιο έχουν αυξηθεί — αλλά με λίγη προσοχή τις αναγνωρίζεις εύκολα. Δες πώς να προστατευτείς.
Έλεγξε πάντα τη διεύθυνση
Οι επίσημες υπηρεσίες καταλήγουν σε .gov.gr (ή σε γνωστούς φορείς όπως aade.gr, efka.gov.gr, dypa.gov.gr). Πριν βάλεις κωδικούς, κοίτα τη διεύθυνση στον browser. Ψεύτικες σελίδες μιμούνται την εμφάνιση, αλλά η διεύθυνση «προδίδει» (π.χ. παραλλαγές, παύλες, περίεργες καταλήξεις).
Το δημόσιο δεν ζητά κωδικούς με email ή SMS
Κανένας επίσημος φορέας δεν θα σου ζητήσει τους κωδικούς TaxisNet, PIN ή στοιχεία κάρτας μέσω email, SMS ή τηλεφώνου. Κάθε τέτοιο μήνυμα — ακόμη κι αν φαίνεται «επίσημο» — είναι σχεδόν σίγουρα phishing. Μην κάνεις κλικ σε ύποπτους συνδέσμους.
Σημάδια phishing
- Επείγον ύφος: «ο λογαριασμός σας θα κλείσει», «άμεση ενέργεια».
- Υπόσχεση επιστροφής χρημάτων ή επιδόματος με «κλικ εδώ».
- Ορθογραφικά λάθη, περίεργη διεύθυνση αποστολέα.
- Σύνδεσμοι που δεν δείχνουν σε .gov.gr.
Πρόσεξε τους «μεσάζοντες»
Υπάρχουν ιδιωτικές σελίδες που χρεώνουν για να σου «βγάλουν» έγγραφα τα οποία εκδίδεις δωρεάν μόνος σου στο gov.gr — π.χ. πιστοποιητικά ή βεβαιώσεις. Δεν είναι πάντα παράνομες, αλλά πληρώνεις για κάτι περιττό. Αν ένας οδηγός λέει ότι η διαδικασία είναι δωρεάν, δεν χρειάζεται να πληρώσεις κανέναν.
Προστάτεψε τους κωδικούς σου
Οι κωδικοί TaxisNet είναι το «κλειδί» σε όλο το ψηφιακό δημόσιο. Δες πώς εκδίδονται σωστά μέσω της έκδοσης κλειδαρίθμου, και:
- Χρησιμοποίησε ισχυρό, μοναδικό κωδικό πρόσβασης.
- Μην τους μοιράζεσαι με κανέναν, ούτε με «τεχνικό».
- Ενεργοποίησε και έλεγχε τους κωδικούς μίας χρήσης (OTP).
Ασφαλείς συσκευές και συνδέσεις
Απόφυγε να κάνεις ευαίσθητες συναλλαγές από δημόσια, μη ασφαλή WiFi. Κράτα ενημερωμένο το λειτουργικό και τον browser σου, και κλείδωνε το κινητό σου με κωδικό — ειδικά αν έχεις την ταυτότητα στο gov.gr Wallet.
Τι κάνεις αν έπεσες θύμα
Αν υποψιάζεσαι ότι έδωσες στοιχεία σε ψεύτικη σελίδα: άλλαξε αμέσως τους κωδικούς σου (δες την επανέκδοση κλειδαρίθμου αν χρειαστεί), ειδοποίησε την τράπεζά σου αν έδωσες στοιχεία κάρτας, και κάνε καταγγελία στη Δίωξη Ηλεκτρονικού Εγκλήματος.
Συχνά σενάρια απάτης
Οι απατεώνες επαναλαμβάνουν μοτίβα. Αναγνώρισέ τα:
- «Επιστροφή φόρου»: SMS ή email που υπόσχεται επιστροφή με «κλικ εδώ» για να βάλεις στοιχεία κάρτας. Η ΑΑΔΕ δεν λειτουργεί έτσι.
- «Επίδομα/βοήθημα»: δήθεν κρατικό επίδομα που απαιτεί «επιβεβαίωση» τραπεζικών στοιχείων.
- «Παράδοση δέματος / τελωνείο»: μικρή πληρωμή για να «αποδεσμευτεί» ένα δέμα — με σύνδεσμο που κλέβει στοιχεία.
- «Τεχνική υποστήριξη»: κάποιος που τηλεφωνεί ως «υπάλληλος» και ζητά κωδικούς ή απομακρυσμένη πρόσβαση.
Κοινός παρονομαστής: επείγον, υπόσχεση χρημάτων ή φόβος, και πάντα ένας σύνδεσμος ή μια αίτηση για κωδικούς.
Προστάτεψε τους πιο ευάλωτους
Οι ηλικιωμένοι συγγενείς είναι συχνά στο στόχαστρο. Βοήθησέ τους με απλούς κανόνες: «Κανείς δεν ζητά κωδικούς στο τηλέφωνο», «Δεν πατάμε συνδέσμους από SMS», «Σε αμφιβολία, ρωτάμε πρώτα». Μια σύντομη κουβέντα μπορεί να αποτρέψει μια σοβαρή ζημιά.
Checklist ασφάλειας
- Πληκτρολογώ μόνος μου τις διευθύνσεις .gov.gr αντί να ακολουθώ συνδέσμους.
- Δεν δίνω ποτέ κωδικούς/OTP σε κανέναν.
- Ισχυρός, μοναδικός κωδικός πρόσβασης παντού.
- Ενημερωμένος browser και κλειδωμένο κινητό.
- Σε ύποπτο μήνυμα: σταματώ, ελέγχω, ρωτώ.
Η ασφάλεια δεν είναι τεχνική γνώση — είναι κυρίως συνήθεια και ψυχραιμία.
Πώς στήνεται μια απάτη phishing
Το μοτίβο είναι σχεδόν πάντα ίδιο. Πρώτα, ένα μήνυμα που μοιάζει επίσημο δημιουργεί επείγον ή προσδοκία (επιστροφή, πρόστιμο, δέμα). Μετά, ένας σύνδεσμος σε οδηγεί σε σελίδα που μιμείται την πραγματική. Εκεί, σου ζητούν να «συνδεθείς» ή να «επιβεβαιώσεις» στοιχεία — και μόλις τα πληκτρολογήσεις, καταλήγουν στους επιτήδειους. Το αδύναμο σημείο δεν είναι η τεχνολογία· είναι η βιασύνη. Αν σταματήσεις δύο δευτερόλεπτα και ελέγξεις τη διεύθυνση, η απάτη καταρρέει.
Αν αφορά παιδιά ή εφήβους
Οι νεότεροι χρήστες είναι εξοικειωμένοι με την τεχνολογία, αλλά όχι πάντα με τις απάτες. Δώρα, διαγωνισμοί και «δωρεάν» προσφορές που ζητούν προσωπικά ή τραπεζικά στοιχεία είναι κλασικές παγίδες. Μια ανοιχτή συζήτηση για το ότι «τίποτα δωρεάν δεν ζητά την κάρτα σου» χτίζει την κατάλληλη επιφυλακτικότητα από νωρίς.
Πού καταγγέλλεις μια απάτη
Αν πέσεις θύμα ή εντοπίσεις απόπειρα, η καταγγελία βοηθά κι εσένα κι άλλους. Απευθύνσου στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, ειδοποίησε την τράπεζά σου αν εμπλέκονται χρήματα, και ανέφερε ύποπτα μηνύματα ώστε να μπλοκαριστούν. Όσο περισσότερες καταγγελίες, τόσο πιο γρήγορα εντοπίζονται τα κυκλώματα.
Δύο μύθοι για την ασφάλεια
«Σε εμένα δεν θα συμβεί»: οι απάτες δεν στοχεύουν μόνο τους «αφελείς» — τα καλοστημένα μηνύματα ξεγελούν και έμπειρους χρήστες σε μια στιγμή βιασύνης. «Αν φαίνεται επίσημο, είναι»: η εμφάνιση αντιγράφεται εύκολα· μόνο η διεύθυνση και ο τρόπος επικοινωνίας δεν ψεύδονται. Κράτα αυτούς τους δύο κανόνες και είσαι ήδη μπροστά.
Συχνές ερωτήσεις
Πώς ξεχωρίζω την επίσημη σελίδα;
Από την κατάληξη .gov.gr (ή επίσημους φορείς) και το κλειδαράκι ασφαλείας στον browser. Σε αμφιβολία, πληκτρολόγησε εσύ τη διεύθυνση αντί να ακολουθήσεις σύνδεσμο.
Πρέπει να πληρώσω για να βγάλω πιστοποιητικό;
Τα περισσότερα εκδίδονται δωρεάν στο gov.gr. Αν κάποιος χρεώνει, μάλλον είναι μεσάζων.
Έλαβα SMS για «επιστροφή φόρου» με σύνδεσμο. Είναι αληθινό;
Σχεδόν σίγουρα όχι. Μην κάνεις κλικ — μπες απευθείας στο myAADE για να ελέγξεις.
Η ασφάλεια ξεκινά από μικρές συνήθειες. Δες και τους επίσημους οδηγούς διαδικασιών για να ξέρεις τι ισχύει πραγματικά.