«Τμήμα Ασφαλείας της τράπεζας»: ανατομία μιας απάτης με ψεύτικες κλήσεις

«Καλησπέρα σας, σας καλώ από το τμήμα ασφαλείας της τράπεζας. Εντοπίσαμε ύποπτη συναλλαγή στον λογαριασμό σας. Για να τη μπλοκάρουμε, θα χρειαστούμε τον κωδικό που μόλις σας στείλαμε με SMS.» Αν έχετε ακούσει κάτι αντίστοιχο, δεν ήσασταν μόνοι: αυτή είναι ίσως η πιο διαδεδομένη τηλεφωνική απάτη στην Ελλάδα και σε όλη την Ευρώπη. Σε αυτό το άρθρο αναλύουμε βήμα-βήμα το σενάριο, γιατί δουλεύει ψυχολογικά, και πώς μπορείτε να το ανατρέψετε με ένα μόνο ερώτημα.

Το κλασικό σενάριο, βήμα-βήμα

Οι δράστες ακολουθούν συνήθως μια δομή που έχει δοκιμαστεί σε χιλιάδες θύματα:

• Βήμα 1 — Εξουσία: παρουσιάζονται ως υπάλληλοι του τμήματος ασφαλείας ή της αντιμετώπισης απάτης της τράπεζας. Το ύφος είναι επαγγελματικό, ψύχραιμο, επίσημο.
• Βήμα 2 — Έκτακτη ανάγκη: αναφέρουν «ύποπτη κίνηση», «απόπειρα εξαπάτησης» ή «μη εξουσιοδοτημένη συναλλαγή» — κάτι που απαιτεί άμεση δράση.
• Βήμα 3 — Πίεση: «έχουμε λίγα λεπτά πριν ολοκληρωθεί η συναλλαγή», «αν δεν επιβεβαιώσετε τώρα, θα χάσετε τα χρήματά σας».
• Βήμα 4 — Το δόλωμα: ζητούν στοιχεία που η τράπεζα δεν θα ζητούσε ποτέ: κωδικούς SMS, PIN, στοιχεία card, ή σας ζητούν να «εγκρίνετε» μια συναλλαγή που εκείνοι έχουν ήδη ξεκινήσει.
• Βήμα 5 — Καθοδήγηση: συχνά σας λένε ακριβώς τι να πατήσετε στο e-banking ή στο ATM, παρουσιάζοντάς το ως «διαδικασία ακύρωσης» ή «ασφαλές transfer στα δικά σας χρήματα» — στην πραγματικότητα μεταφέρουν τα χρήματά σας στον δικό τους λογαριασμό.

Ορισμένα σενάρια πηγαίνουν ακόμα πιο μακριά: σας καλούν να κατεβείτε να αγοράσετε κάρτες ή να μεταφέρετε χρήματα «σε ασφαλή λογαριασμό», ή στέλνουν «συνεργάτη» στο σπίτι σας.

Γιατί οι τράπεζες δεν ζητούν ποτέ κωδικούς

Εδώ υπάρχει ένας σκληρός και ανακουφιστικός κανόνας, ίσιος και από όλες τις μεγάλες ελληνικές τράπεζες — Alpha Bank, Τράπεζα Πειραιώς, Εθνική, Eurobank, NVS και οι υπόλοιπες: κανένας νόμιμος εκπρόσωπος δεν θα σας ζητήσει ποτέ κωδικούς πρόσβασης, PIN, ολόκληρο τον αριθμό κάρτας ή τους κωδικούς εγκρισης που λαμβάνετε με SMS.

Ο λόγος είναι απλός: αυτοί οι κωδικοί υπάρχουν ακριβώς για να επιβεβαιώνουν ότι εσείς είναι που κάνετε τη συναλλαγή. Αν κάποιος άλλος τους γνωρίζει, το σύστημα ελέγχου ασφαλείας έχει ήδη καταρρεύσει. Γι' αυτό και τα μηνύματα επιβεβαίωσης που λαμβάνετε γράφουν σαφώς «μην μοιραστείτε τον κωδικό με κανέναν». Το SMS με τον κωδικό που σας έστειλε ο «ύπαλληλος» — που τροφοδοτεί τη συναλλαγή που εκείνος εκτελεί — είναι το τελικό στάδιο της απάτης.

Εξίσου σημαντικό: οι τράπεζες δεν ζητούν ποτέ να εγκαταστήσετε προγράμματα απομακρυσμένου ελέγχου (remote access) στη συσκευή σας, ούτε να μεταφέρετε χρήματα «σε ασφαλή λογαριασμό». Αυτές οι κινήσεις δεν υπάρχουν στις νόμιμες διαδικασίες.

Η απλή άμυνα: κλείστε και καλέστε εσείς

Η πιο ισχυρή κίνηση που έχετε στη διάθεσή σας χρειάζεται δέκα δευτερόλεπτα:

1. Μην απαντήσετε σε τίποτα κατά τη διάρκεια της κλήσης. Ούτε ένα ναι, ούτε ένα στοιχείο.
2. Κλείστε το τηλέφωνο. Ναι, ακόμα κι αν ο «ύπαλληλος» φαίνεται απόλυτα πειστικός.
3. Καλέστε εσείς τον επίσημο αριθμό της τράπεζας — από το πίσω μέρος της κάρτας σας, από την επίσημη εφαρμογή ή από την επίσημη ιστοσελίδα. Όχι νούμερο που σας έδωσε ο καλών.
4. Ρωτήστε για την «ύποπτη συναλλαγή». Αν υπάρχει πραγματικό πρόβλημα, η τράπεζα θα το δει στο σύστημα. Αν όχι, θα σας πει ξεκάθαρα ότι πρόκειται για απάτη.

Η κλήση που κάνετε εσείς πηγαίνει στο πραγματικό κέντρο της τράπεζας μέσω των επίσημων καναλιών της, όχι στο νούμερο του δράστη. Αυτό ακυρώνει ολόκληρο το σενάριο, όσο πειστικό κι αν ήταν.

Μία εξαίρεση που αξίζει να ξέρετε: σε ορισμένες περιπτώσεις, η ίδια η τράπεζα μπορεί πράγματι να σας καλέσει για να επιβεβαιώσει μια συναλλαγή. Ακόμα κι τότε, όμως, η συζήτηση αφορά κάτι που ήδη γνωρίζετε — ποτέ κωδικούς. Αν έχετε την παραμικρή αμφιβολία, κλείστε και καλέστε εσείς.

Τι να κάνετε αν έχετε ήδη μοιραστεί στοιχεία

Πρώτον: μην ντροπιασθείτε. Οι δράστες είναι επαγγελματίες χειριστές και το σενάριο έχει σχεδιαστεί για να νικήσει και το πιο προσεκτικό άτομο. Δεύτερον: δράστε αμέσως:

• Καλέστε αμέσως την τράπεζα και ζητήστε μπλοκάρισμα της κάρτας ή του λογαριασμού. Κάθε λεπτό μετράει.
• Αλλάξτε τους κωδικούς του e-banking και αποσυνδέστε τις συσκευές που δεν αναγνωρίζετε.
• Αν έχετε εγκαταστήσει κάποια εφαρμογή απομακρυσμένου ελέγχου, απεγκαταστήστε τη και επανεκκινήστε τη συσκευή.
• Καταθέστε καταγγελία στην Ελληνική Αστυνομία — σε επείγουσες περιπτώσεις στο 100 — και κρατήστε όλα τα αποδεικτικά: SMS, αποδείξεις, screenshots.
• Ενημερώστε τον φυσικό σας επιθεωρητή ή την τράπεζα για το φαινόμενο, ώστε να το παρακολουθούν.

Αν τα χρήματα έχουν ήδη φύγει, η ταχύτητα αντίδρασης είναι ο μεγαλύτερος παράγοντας για την πιθανή ανάκτηση — οι τράπεζες μπορούν μερικές φορές να ακυρώσουν συναλλαγές που βρίσκονται ακόμα σε εκκρεμότητα.

Πώς να μειώσετε την έκθεσή σας συνολικά

Πέρα από τον κανόνα «κλείνω και καλέστε εσείς», υπάρχουν απλές συνήθειες που κάνουν τη ζωή πιο δύσκολη στους δράστες:

• Ενεργοποιήστε ειδοποιήσεις συναλλαγών στην εφαρμογή της τράπεζας, ώστε να βλέπετε κάθε κίνηση σε πραγματικό χρόνο.
• Χρησιμοποιήστε διαφορετικούς κωδικούς για e-banking και για email.
• Ενημερώστε τα ηλικιωμένα μέλη της οικογένειας για το σενάριο — είναι ο συχνότερος στόχος.
• Σκεφτείτε ένα εργαλείο φιλτραρίσματος κλήσεων στη συσκευή σας· εφαρμογές όπως το NoCall προειδοποιούν όταν μια κλήση προέρχεται από νούμερο που έχει δηλωθεί ως ύποπτο από άλλους χρήστες, δίνοντάς σας την πρώτη προειδοποίηση πριν καν απαντήσετε.

Η απάτη του «τμήματος ασφαλείας» στηρίζεται σε δύο πράγματα: στον φόβο και στην πίεση. Εκεί που βάζετε την ψυχραιμία, το σενάριο καταρρέει.