Η απάτη αυτή είναι ιδιαίτερα επικίνδυνη, καθώς τα μηνύματα φτάνουν ακόμα και σε φορείς και επιχειρήσεις, όπως συνέβη και με εμάς, στο INKEFALONIA.GR. Ένα από τα email που λάβαμε στο inbox μας περιείχε ακριβώς το ίδιο παραπλανητικό περιεχόμενο, με τον αποστολέα να εμφανίζεται ως «eGov.gr» και να προσπαθεί να μας κατευθύνει στη ψεύτικη ιστοσελίδα. Αυτό αποδεικνύει ότι οι δράστες στέλνουν μαζικά τα μηνύματα, στοχεύοντας τόσο ιδιώτες όσο και επαγγελματίες, χωρίς διάκριση.

Πώς λειτουργεί η απάτη;

Το σχέδιο των δραστών είναι απλό, αλλά ιδιαίτερα πειστικό:

1. Παραπλανητικό email: Οι πολίτες λαμβάνουν ένα email που φαίνεται να προέρχεται από μια υπηρεσία με τίτλο «eGov-KYC». Το μήνυμα τους ενημερώνει ότι πρέπει να επικαιροποιήσουν τα στοιχεία τους, επικαλούμενο τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και τον νόμο περί ξεπλύματος χρήματος (Anti Money Laundering - AML). Το email περιέχει έναν σύνδεσμο που υποτίθεται ότι οδηγεί στην επικαιροποίηση των στοιχείων.
2. Ψεύτικη ιστοσελίδα: Πατώντας στον σύνδεσμο, ο χρήστης μεταφέρεται σε μια ιστοσελίδα που μοιάζει ακριβώς με την επίσημη του gov.gr. Ωστόσο, η διεύθυνση URL της ιστοσελίδας είναι παραπλανητική. Αντί για το επίσημο gov.gr, εμφανίζεται μια άσχετη διεύθυνση, όπως gov.gr-2025.eidiogj7hhbdjdnfkfasonia.gr. Το «gov.gr» χρησιμοποιείται στην αρχή της διεύθυνσης για να δημιουργήσει την ψευδαίσθηση της εγκυρότητας.
3. Υποκλοπή δεδομένων: Στην ψεύτικη ιστοσελίδα, οι πολίτες καλούνται να συνδεθούν με τους κωδικούς τους TAXISnet (Username και Password) και στη συνέχεια να εισάγουν τα τραπεζικά τους στοιχεία. Με αυτό τον τρόπο, οι δράστες αποκτούν πρόσβαση σε ευαίσθητες πληροφορίες, τις οποίες μπορούν να χρησιμοποιήσουν για να αδειάσουν τους λογαριασμούς των θυμάτων.

Τι πρέπει να προσέχετε:

• Ελέγξτε πάντα τη διεύθυνση URL: Πριν εισάγετε οποιαδήποτε προσωπική πληροφορία, ελέγξτε τη διεύθυνση στο πάνω μέρος του περιηγητή (browser). Η επίσημη ιστοσελίδα είναι μόνο gov.gr. Οποιαδήποτε άλλη διεύθυνση που περιέχει έξτρα λέξεις, παύλες ή αριθμούς είναι πιθανότατα ψεύτικη.
• Μην πατάτε σε άγνωστους συνδέσμους: Αποφεύγετε να ανοίγετε συνδέσμους που σας αποστέλλονται μέσω email, ειδικά αν το μήνυμα σάς ζητάει να προβείτε σε επείγουσα ενέργεια. Αν έχετε αμφιβολίες, επισκεφτείτε την επίσημη ιστοσελίδα πληκτρολογώντας τη διεύθυνση απευθείας στον browser σας.
• Δεν ζητούνται ποτέ προσωπικοί κωδικοί: Οι δημόσιες υπηρεσίες και οι τράπεζες δεν θα σας ζητήσουν ποτέ μέσω email ή τηλεφώνου να εισάγετε προσωπικούς κωδικούς ή δεδομένα καρτών.

Τι να κάνετε αν πέσατε θύμα:

Αν έχετε ήδη εισάγει τα στοιχεία σας στην ψεύτικη ιστοσελίδα, επικοινωνήστε άμεσα με την τράπεζά σας για να ενημερώσετε για το περιστατικό και να λάβετε οδηγίες για τη διασφάλιση των λογαριασμών σας. Επίσης, αλλάξτε αμέσως τον κωδικό πρόσβασης στο TAXISnet. Τέλος, καταγγείλτε το περιστατικό στην Δίωξη Ηλεκτρονικού Εγκλήματος.

INKEFALONIA NEWSROOM