Ψεύτικο SMS προστίμου: πώς να αναγνωρίσετε την απάτη

«Έχετε ένα εκκρεμές πρόστιμο τροχαίας. Αποφύγετε την προσαύξηση πληρώνοντάς το εδώ.» Και ένας σύνδεσμος. Αυτό το SMS, με μικρές παραλλαγές, κυκλοφορεί κατά κύματα εδώ και χρόνια. Είναι μια επαναλαμβανόμενη εκστρατεία smishing: εξαφανίζεται για μερικές εβδομάδες και επιστρέφει με άλλο κείμενο και άλλο παρόμοιο domain, πάντα με τον ίδιο στόχο: να βάλετε τα στοιχεία της κάρτας σας σε μια ψεύτικη ιστοσελίδα που μιμείται μια δημόσια αρχή.

Η καλή είδηση είναι ότι αυτή η απάτη καταρρίπτεται με έναν μόνο κανόνα, από τους εύκολους στην απομνημόνευση.

Ο κρίσιμος κανόνας: τα πρόστιμα δεν κοινοποιούνται με SMS που έχει σύνδεσμο πληρωμής

Κρατήστε αυτό: καμία αρμόδια αρχή δεν θα σας στείλει SMS με σύνδεσμο για να πληρώσετε ένα πρόστιμο. Οι κοινοποιήσεις κυρώσεων έρχονται από τα γνωστά επίσημα κανάλια:

• Ταχυδρομικώς, στη διεύθυνσή σας, με αποδεικτικό παραλαβής.
• Μέσω της επίσημης ψηφιακής πύλης (gov.gr και τις υπηρεσίες της αρμόδιας αρχής), όπου μπορείτε ανά πάσα στιγμή να δείτε αν έχετε εκκρεμότητες.
• Μέσω της αρχής που εξέδωσε την κλήση (η Τροχαία ή ο δήμος), απευθείας.

Η μηχανική «εκκρεμές πρόστιμο + σύνδεσμος + πλήρωσε τώρα από το SMS» δεν είναι επίσημης κοινοποίησης: είναι το μοτίβο της απάτης. Αν το μήνυμα σας ζητά να πληρώσετε μέσω ενός συνδέσμου που έρχεται μέσα στο ίδιο το SMS, μην το σκέφτεστε άλλο.

Πώς είναι το ψεύτικο SMS και γιατί περνάει;

Το μήνυμα είναι σχεδιασμένο να προκαλέσει γρήγορη αντίδραση, όχι σκέψη. Τα συστατικά του σχεδόν ποτέ δεν αλλάζουν:

• Επείγον. «Τελευταία ειδοποίηση», «αποφύγετε την κατάσχεση», «η υπόθεσή σας θα περάσει σε αναγκαστική είσπραξη». Σας σπρώχνουν να το λύσετε στη στιγμή.
• Η έκπτωση του 50%. Είναι το πιο αποτελεσματικό δόλωμα, γιατί στηρίζεται σε κάτι αληθινό: τα πραγματικά πρόστιμα τροχαίας έχουν μείωση κατά 50% για γρήγορη πληρωμή. Ο απατεώνας χρησιμοποιεί αυτή την πραγματική λεπτομέρεια για να φανεί το σύνολο νόμιμο και για να σας συμφέρει «να πληρώσω τώρα και να ξεμπερδεύω».
• Ένα μικρό ποσό. Συνήθως είναι διαχειρίσιμα ποσά (δεκάδες, όχι εκατοντάδες ευρώ). Ο πραγματικός στόχος δεν είναι να σας χρεώσει αυτό το «πρόστιμο»: είναι να συλλάβει τα πλήρη στοιχεία της κάρτας σας στην ψεύτικη πλατφόρμα, και καμιά φορά και τον κωδικό επιβεβαίωσης SMS για μεγαλύτερες χρεώσεις αργότερα.
• Ένα παρόμοιο domain. Σύνδεσμοι με λέξεις που θυμίζουν την αρχή, ακολουθούμενες από παύλες, σε domains που δεν είναι το επίσημο. Στη μικρή οθόνη του κινητού, και με βιασύνη, περνούν. Η ιστοσελίδα προορισμού αντιγράφει τα λογότυπα και την επίσημη αισθητική με αρκετή άνεση.
• Μεταβλητός αποστολέας. Καμιά φορά ένα τυχαίο κινητό, καμιά φορά ένας αλφαριθμητικός αποστολέας που μιμείται την αρχή. Επειδή ο αποστολέας ενός SMS μπορεί να πλαστογραφηθεί, δεν αποδεικνύει τίποτα, ούτε υπέρ ούτε κατά.

Κανένα από αυτά τα στοιχεία δεν απαιτεί ο απατεώνας να ξέρει κάτι για εσάς. Στέλνει το ίδιο SMS σε χιλιάδες αριθμούς και του αρκεί το ποσοστό όσων, κατά σύμπτωση, περίμεναν κάποιο πιθανό πρόστιμο. Μπορείτε να δείτε ποιες τέτοιες εκστρατείες είναι ενεργές κάθε βδομάδα στη σελίδα τάσεις.

Πώς ελέγχω αν έχω πραγματικό πρόστιμο;

Αυτό είναι το μόνο κομμάτι που χρειάζεστε όταν σας μείνει η αμφιβολία «κι αν είναι αλήθεια;». Την επαλήθευση την κάνετε πάντα εσείς, από επίσημα κανάλια, ποτέ από τον σύνδεσμο του μηνύματος:

1. Μπείτε στην επίσημη πύλη gov.gr, γράφοντας εσείς τη διεύθυνση στον περιηγητή, γράμμα-γράμμα. Μην φτάσετε από τον σύνδεσμο του SMS ούτε από αμφίβολα αποτελέσματα αναζήτησης.
2. Ελέγξτε τις εκκρεμότητές σας απευθείας στην αρμόδια αρχή (Τροχαία ή τον δήμο που εξέδωσε την κλήση), μέσω των επίσημων ψηφιακών της υπηρεσιών ή τηλεφωνικά στον επίσημο αριθμό της.
3. Αν δεν τα καταφέρνετε στο διαδίκτυο, μπορείτε πάντα να απευθυνθείτε αυτοπροσώπως στην αρμόδια υπηρεσία.

Αν από αυτά τα κανάλια δεν εμφανίζεται κανένα πρόστιμο, δεν υπάρχει πρόστιμο. Το SMS ήταν ψεύτικο, το μπλοκάρετε, το σβήνετε και τέλος. Κι αν όντως εμφανιστεί πραγματική κύρωση, την πληρώνετε μέσα από την επίσημη πύλη ή την αρχή, ποτέ μέσω του συνδέσμου ενός μηνύματος.

Αυτή η ακολουθία (κλείνω το μήνυμα, μπαίνω εγώ στο επίσημο κανάλι) είναι ακριβώς η ίδια που συνιστούμε για να επαληθεύσετε μια κλήση ή SMS από την τράπεζά σας. Ισχύει για κάθε φορέα ή εταιρεία, και είναι η συνήθεια που κόβει τις περισσότερες απάτες από τη ρίζα.

Τι κάνω αν πάτησα τον σύνδεσμο ή έβαλα την κάρτα;

Εξαρτάται ως πού φτάσατε:

• Πατήσατε μόνο τον σύνδεσμο και κλείσατε την ιστοσελίδα: το πιθανότερο είναι να μη συνέβη τίποτα. Δεν κατεβάσατε τίποτα ούτε δώσατε στοιχεία· μπλοκάρετε τον αποστολέα και συνεχίστε τη ζωή σας.
• Βάλατε τα στοιχεία της κάρτας: καλέστε την τράπεζά σας αμέσως, στον αριθμό πίσω από την κάρτα σας, πείτε τι έγινε και ζητήστε να μπλοκάρετε την κάρτα και να εκδώσετε νέα. Είναι το μέτρο που κόβει το πρόβλημα μονομιάς.
• Επιπλέον βάλατε έναν κωδικό επιβεβαίωσης που ήρθε με SMS: πείτε το κι αυτό στην τράπεζα, γιατί μπορεί να υπάρχει ήδη εξουσιοδοτημένη συναλλαγή που πρέπει να αμφισβητηθεί άμεσα.
• Παρακολουθήστε τις χρεώσεις των επόμενων ημερών και εβδομάδων. Οι δόλιες χρεώσεις δεν έρχονται πάντα στη στιγμή· καμιά φορά περιμένουν. Ενεργοποιήστε τις ειδοποιήσεις κινήσεων στην εφαρμογή της τράπεζάς σας.
• Καταγγείλετε στην Ελληνική Αστυνομία (για ψηφιακές απάτες, στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος) με στιγμιότυπα του SMS, του συνδέσμου και των χρεώσεων αν υπήρξαν.
• Αναφέρετε τον αριθμό που έστειλε το SMS στον κατάλογο αριθμών spam, για να μείνει επισημασμένος.

Το ίδιο μοτίβο με άλλα προσωπεία

Αν μάθετε να βλέπετε τον σκελετό αυτής της απάτης (γνωστός φορέας + οφειλή ή εκκρεμότητα + επείγον + σύνδεσμος πληρωμής), θα την αναγνωρίζετε σε όλες τις παραλλαγές της, γιατί οι απατεώνες αλλάζουν το προσωπείο ανάλογα με την εποχή:

Σε όλες τις περιπτώσεις η άμυνα είναι ίδια: δεν πατάτε, μπαίνετε εσείς στο επίσημο κανάλι και ελέγχετε.

Γρήγορες ερωτήσεις

Στέλνει η αρχή κάποιο SMS; Μπορεί να στέλνει ενημερωτικά μηνύματα σχετικά με διαδικασίες που ξεκινήσατε εσείς, αλλά δεν κοινοποιεί πρόστιμα με συνδέσμους πληρωμής μέσω SMS. Σε κάθε αμφιβολία, αντιμετωπίστε κάθε SMS ως μη επαληθευμένο και ελέγξτε στο gov.gr ή στην αρμόδια αρχή.

Το SMS γράφει το όνομα της αρχής ως αποστολέα, δεν είναι εγγύηση; Όχι. Το όνομα του αποστολέα ενός SMS μπορεί να πλαστογραφηθεί. Ούτε το όνομα ούτε ο αριθμός που εμφανίζεται στην οθόνη αποδεικνύουν ποιος στέλνει το μήνυμα.

Κι αν όντως έχω πρόστιμο και μου φύγει η προθεσμία της έκπτωσης; Τα πραγματικά πρόστιμα τα ελέγχετε σε δευτερόλεπτα στο gov.gr ή στην αρμόδια αρχή. Αν υπάρχει, εκεί θα δείτε το ποσό, την προθεσμία και τον επίσημο τρόπο πληρωμής. Δεν χρειάζεστε κανένα SMS για να μη χάσετε την έκπτωση.

Έχει νόημα να αναφέρω τον αριθμό; Ναι. Αυτές οι εκστρατείες επαναχρησιμοποιούν αριθμούς για μέρες. Κάθε αναφορά κάνει τον αριθμό να εμφανίζεται επισημασμένος όταν κάποιος άλλος τον αναζητήσει πριν την πατήσει.

Αν σας ήρθε ένα τέτοιο SMS, αφιερώστε ένα λεπτό να το αναφέρετε στον κατάλογο αριθμών του NoCall: είναι ο πιο άμεσος τρόπος ώστε ο επόμενος που θα λάβει το «πρόστιμο» να ανακαλύψει εγκαίρως ότι δεν χρωστά τίποτα.