Απάτη με IRIS: πώς λειτουργεί και πώς να προστατευτείτε

Οι άμεσες πληρωμές IRIS είναι ο ταχύτερος τρόπος να μετακινήσετε χρήματα ανάμεσα σε ιδιώτες στην Ελλάδα, και ακριβώς γι' αυτό έχουν γίνει ένα από τα αγαπημένα δολώματα των απατεώνων. Ο λόγος είναι απλός: μια πληρωμή που έγινε αποδεκτή είναι χρήματα που φεύγουν από τον λογαριασμό σας ακαριαία και είναι πολύ δύσκολο να ανακτηθούν. Δεν υπάρχει περίοδος αναμονής, δεν υπάρχει κουμπί ακύρωσης, δεν υπάρχει μεσάζων που να παρακρατεί την πληρωμή. Αυτή η αμεσότητα, τόσο βολική ανάμεσα σε φίλους, είναι καθαρός χρυσός για όποιον θέλει να σας εξαπατήσει.

Η καλή είδηση: οι απάτες με IRIS επαναλαμβάνονται με τρία πολύ συγκεκριμένα μοτίβα. Αν τα ξέρετε, αποφεύγονται εύκολα.

Η παγίδα νούμερο ένα: σας ζητούν χρήματα μεταμφιέζοντάς τα σε πληρωμή

Αυτή είναι, με διαφορά, η πιο διαδεδομένη απάτη, και εμφανίζεται κυρίως στην αγοραπωλησία μεταχειρισμένων (Facebook Marketplace, Car.gr, αγγελίες, ομάδες αγοραπωλησίας). Λειτουργεί ως εξής:

Πουλάτε κάτι. Ένας υποτιθέμενος αγοραστής ενδιαφέρεται, κλείνει γρήγορα τη συμφωνία και σας λέει ότι θα σας πληρώσει με IRIS. Στη στιγμή σας έρχεται μια ειδοποίηση... αλλά δεν είναι αποστολή χρημάτων: είναι ένα αίτημα πληρωμής. Ο «αγοραστής» δεν σας πληρώνει· σας ζητά να πληρώσετε εσείς. Αν την αποδεχτείτε βιαστικά, πεπεισμένοι ότι εισπράττετε την πώληση, τα χρήματα φεύγουν από τον λογαριασμό σας προς τον δικό του.

Πώς ξεχωρίζω μια αποστολή από ένα αίτημα;

Η διαφορά είναι μέσα στην ίδια την εφαρμογή, και αξίζει να τη χαράξετε στο μυαλό:

• Όταν σας στέλνουν χρήματα, δεν χρειάζεται να αποδεχτείτε τίποτα για να τα εισπράξετε. Το ποσό μπαίνει μόνο του στον λογαριασμό σας και λαμβάνετε μια ενημερωτική ειδοποίηση του τύπου «λάβατε X €». Δεν υπάρχει κουμπί αποδοχής ή απόρριψης για τα εισερχόμενα χρήματα.
• Όταν σας ζητούν χρήματα, η εφαρμογή σάς ζητά επιβεβαίωση. Θα δείτε ένα εκκρεμές αίτημα με κουμπιά αποδοχής ή απόρριψης και, στις περισσότερες τράπεζες, ένα κείμενο που ξεκαθαρίζει ότι πρόκειται για αίτημα είσπραξης, μαζί με το ποσό που θα έβγαινε από τον λογαριασμό σας.

Ο πρακτικός κανόνας: αν η εφαρμογή σάς ζητά να πατήσετε «αποδοχή» για να «εισπράξετε», δεν εισπράττετε, πληρώνετε. Μια πραγματική είσπραξη δεν απαιτεί ποτέ την επιβεβαίωσή σας. Σε κάθε αμφιβολία, απορρίψτε το αίτημα και ελέγξτε τις κινήσεις σας: αν ο αγοραστής σας πλήρωσε στ' αλήθεια, τα χρήματα θα είναι ήδη εκεί.

Οι απατεώνες το ξέρουν και βάζουν πίεση: «αποδέξου το γρήγορα γιατί λήγει», «είναι το νέο σύστημα του IRIS για πωλήσεις», «αποδέξου και θα σου έρθει η πληρωμή». Όλα αυτά είναι καπνός. Η βιασύνη, όπως σε κάθε απάτη, είναι το σήμα κινδύνου.

Η ψεύτικη επιστροφή: «σας επιστρέφουμε μια χρέωση, αποδεχτείτε την πληρωμή»

Η δεύτερη παραλλαγή έρχεται με κλήση, SMS ή email. Κάποιος που λέει ότι είναι από δημόσια υπηρεσία (ΑΑΔΕ, ΕΦΚΑ, τον δήμο σας), από την εταιρεία ρεύματος ή από τον πάροχό σας σάς ανακοινώνει ότι σας χρέωσαν κάτι παραπάνω και ότι θα σας το επιστρέψουν με IRIS. Αρκεί μόνο να «αποδεχτείτε τη συναλλαγή» που θα σας έρθει.

Αυτό που σας έρχεται, ξανά, είναι ένα αίτημα πληρωμής, όχι αποστολή. Αν το αποδεχτείτε, η «επιστροφή» είναι στην πραγματικότητα μια πληρωμή που κάνετε εσείς.

Ένας κανόνας κόβει την απάτη από τη ρίζα: οι δημόσιες υπηρεσίες δεν κάνουν επιστροφές με IRIS. Η εφορία και οι ασφαλιστικοί φορείς επιστρέφουν με έμβασμα στον λογαριασμό που έχετε δηλώσει, και καμία υπηρεσία δεν θα σας καλέσει για να αποδεχτείτε κάτι στο κινητό σας. Μια σοβαρή εταιρεία που σας οφείλει χρήματα σας τα πιστώνει στον λογαριασμό ή στην κάρτα με την οποία πληρώσατε, χωρίς συναλλαγές κόντρα στον χρόνο. Αν σας έρθει κάτι τέτοιο, αντιμετωπίστε το κατευθείαν ως απάτη.

IRIS + vishing: το τηλεφώνημα της «τράπεζας» που σας καθοδηγεί βήμα-βήμα

Η τρίτη παραλλαγή είναι η πιο επικίνδυνη γιατί συνδυάζει το IRIS με την τηλεφωνική πλαστοπροσωπία της τράπεζας. Σας καλούν προσποιούμενοι το τμήμα ασφαλείας της τράπεζάς σας: εντόπισαν «ύποπτες συναλλαγές» και χρειάζονται τη συνεργασία σας για να τις «μπλοκάρουν». Από εκεί και πέρα, μια επαγγελματική φωνή σας καθοδηγεί: να ανοίξετε την εφαρμογή, να διαβάσετε έναν κωδικό που ήρθε με SMS, να επιβεβαιώσετε μια «δοκιμαστική» συναλλαγή, να αποδεχτείτε ένα IRIS «για να ακυρωθεί η χρέωση».

Κάθε βήμα που κάνετε ακολουθώντας τις οδηγίες τους είναι μια πραγματική συναλλαγή που εσείς οι ίδιοι εξουσιοδοτείτε. Ο απατεώνας δεν χακάρει τίποτα: σας πείθει να το κάνετε εσείς, με τους δικούς σας κωδικούς και το δικό σας δακτυλικό αποτύπωμα.

Η άμυνα είναι η ίδια όπως για κάθε τραπεζικό τηλεφώνημα: η τράπεζά σας δεν θα σας ζητήσει ποτέ να εξουσιοδοτήσετε συναλλαγές, να υπαγορεύσετε κωδικούς ή να κάνετε IRIS κατά τη διάρκεια μιας κλήσης που δεχτήκατε. Αν σας καλέσουν με τέτοια επείγουσα ανάγκη, κλείστε και καλέστε εσείς τον αριθμό που αναγράφεται στο πίσω μέρος της κάρτας σας. Έχουμε ολόκληρο το πρωτόκολλο στο πώς να επαληθεύσετε αν μια κλήση ή SMS από την τράπεζά σας είναι αληθινή, και πρώτα απ' όλα μπορείτε να ελέγξετε τον αριθμό που σας κάλεσε στον κατάλογο αριθμών spam για να δείτε αν άλλοι τον έχουν ήδη καταγγείλει.

Γρήγορες ενδείξεις: σας πληρώνουν ή σας ζητούν;

Αν αμφιβάλλετε, ο οριστικός έλεγχος παίρνει δέκα δευτερόλεπτα: κλείστε την ειδοποίηση, ανοίξτε την εφαρμογή της τράπεζάς σας και δείτε τις κινήσεις σας. Τα χρήματα που όντως λάβατε είναι ήδη εκεί· όλα τα υπόλοιπα είναι θέατρο.

Τι κάνω αν έχω ήδη αποδεχτεί δόλιο IRIS;

Δράστε γρήγορα και με αυτή τη σειρά:

• Καλέστε αμέσως την τράπεζά σας στον επίσημο αριθμό (πίσω από την κάρτα σας). Εξηγήστε ότι πέσατε θύμα απάτης και ζητήστε να προσπαθήσουν να παρακρατήσουν ή να αντιστρέψουν τη συναλλαγή. Όσο νωρίτερα ειδοποιήσετε, τόσο περισσότερα περιθώρια, αν και με το IRIS το περιθώριο είναι μικρό: γι' αυτό μετράει τόσο η ταχύτητα.
• Κρατήστε όλα τα αποδεικτικά: στιγμιότυπα της συνομιλίας με τον «αγοραστή», της αγγελίας, του αιτήματος IRIS, του αριθμού που σας κάλεσε, ώρες και ποσά.
• Υποβάλετε καταγγελία στην Ελληνική Αστυνομία (για ψηφιακές απάτες, στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος) με αυτά τα αποδεικτικά. Η καταγγελία είναι απαραίτητη για κάθε μεταγενέστερη διεκδίκηση προς την τράπεζα.
• Υποβάλετε γραπτό παράπονο στην εξυπηρέτηση πελατών της τράπεζάς σας αν το ίδρυμα δεν απαντά ή απορρίπτει την αρχική σας διαμαρτυρία. Εξηγούμε τις διαθέσιμες οδούς και ως πού φτάνουν στο πώς να ανακτήσετε χρήματα από τηλεφωνική απάτη.
• Αναφέρετε τον αριθμό τηλεφώνου που εμπλέκεται για να προειδοποιήσετε τους επόμενους. Κάθε αναφορά στον κατάλογο του NoCall κάνει την απάτη λίγο λιγότερο κερδοφόρα.

Να είστε ειλικρινείς με τον εαυτό σας ως προς τις προσδοκίες: ένα IRIS που αποδεχτήκατε εσείς είναι μια συναλλαγή που εξουσιοδοτήσατε, και αυτό δυσκολεύει την επιστροφή. Δεν είναι αδύνατο, ειδικά αν υπήρξε πλαστοπροσωπία και δράσετε γρήγορα, αλλά η καλύτερη άμυνα παραμένει να μην αποδέχεστε τίποτα που δεν καταλαβαίνετε.

Συνοψίζοντας

Το IRIS ως σύστημα είναι ασφαλές· αυτό που φταίει είναι το πλαίσιο μέσα στο οποίο σας βάζουν να το χρησιμοποιήσετε. Τρεις κανόνες σας καλύπτουν σχεδόν πλήρως: μια πραγματική είσπραξη δεν απαιτεί ποτέ να αποδεχτείτε τίποτα· καμία δημόσια υπηρεσία δεν επιστρέφει χρήματα με IRIS· και η τράπεζά σας δεν σας καθοδηγεί ποτέ τηλεφωνικά για να εξουσιοδοτήσετε συναλλαγές. Σε κάθε αμφιβολία, απορρίψτε, κλείστε και ελέγξτε τις κινήσεις σας στην εφαρμογή. Μπορείτε να δείτε ποιες εκστρατείες απάτης είναι πιο ενεργές αυτές τις μέρες στις τάσεις μας και να μάθετε περισσότερες τεχνικές άμυνας στους οδηγούς.

Αν κάποιος αριθμός επικοινώνησε μαζί σας για να σας περάσει ένα αίτημα IRIS ή προσποιούμενος την τράπεζά σας, αναφέρετέ τον στον κατάλογο αριθμών spam του NoCall. Η προειδοποίησή σας μπορεί να αποτρέψει τον επόμενο άνθρωπο από το να αποδεχτεί βιαστικά αυτή την «είσπραξη».