Κρήτη: Νέα απόπειρα ηλεκτρονικής απάτης με παραπλανητικά email – Τι πρέπει να προσέξουν οι πολίτες
Νέα περιστατικά ηλεκτρονικής απάτης καταγράφονται το τελευταίο διάστημα και στην Κρήτη, με επιτήδειους να αποστέλλουν παραπλανητικά email τα οποία εμφανίζονται ως επίσημες ενημερώσεις του e-ΕΦΚΑ. Στόχος είναι να οδηγηθούν οι παραλήπτες σε πλαστές ιστοσελίδες και να αποκαλύψουν προσωπικά ή τραπεζικά στοιχεία.
Το συγκεκριμένο κύμα phishing δεν αποτελεί μεμονωμένο φαινόμενο. Ο ίδιος ο e-ΕΦΚΑ εξέδωσε στις 7 Αυγούστου 2026 επίσημη ανακοίνωση, επιβεβαιώνοντας ότι είχε δεχθεί καταγγελίες για παραπλανητικά ηλεκτρονικά μηνύματα και είχε απευθυνθεί στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος για τη διερεύνηση της υπόθεσης.
Σύμφωνα με τις αναφορές που έχουν γίνει, το μήνυμα εμφανίζεται με στοιχεία και λογότυπα που παραπέμπουν στον ασφαλιστικό φορέα και ενημερώνει ψευδώς τον παραλήπτη ότι η «κάρτα υγείας» του έχει τεθεί σε αναστολή. Στη συνέχεια τον καλεί να ακολουθήσει έναν σύνδεσμο προκειμένου, δήθεν, να ενημερώσει τα στοιχεία του και να επανενεργοποιήσει την υπηρεσία. Αντίστοιχη μορφή της συγκεκριμένης απάτης είχε καταγραφεί ήδη από τις αρχές Αυγούστου.
Πώς επιχειρούν να πείσουν τους πολίτες
Η συγκεκριμένη μέθοδος βασίζεται στη δημιουργία αίσθησης επείγοντος.
Ο παραλήπτης ενημερώνεται ότι υπάρχει πρόβλημα με μια υπηρεσία που θεωρεί σημαντική και καλείται να ενεργήσει άμεσα. Η χρήση λογοτύπων, χρωμάτων και ορολογίας που παραπέμπουν σε δημόσια υπηρεσία κάνει το μήνυμα να δείχνει, με μια πρώτη ματιά, αξιόπιστο.
Το κρίσιμο σημείο είναι ο σύνδεσμος που περιλαμβάνεται στο email. Μέσω αυτού, ο χρήστης μπορεί να μεταφερθεί σε ιστοσελίδα που μιμείται την εμφάνιση της επίσημης πλατφόρμας, αλλά στην πραγματικότητα έχει δημιουργηθεί με σκοπό την υποκλοπή στοιχείων.
Οι απατεώνες μπορεί να ζητήσουν στοιχεία ταυτότητας, κωδικούς πρόσβασης, αριθμούς καρτών, στοιχεία τραπεζικού λογαριασμού ή ακόμη και κωδικούς μιας χρήσης.
Ο e-ΕΦΚΑ έχει επανειλημμένα προειδοποιήσει ότι δεν ζητά μέσω τέτοιων μηνυμάτων στοιχεία τραπεζικών λογαριασμών ή καρτών και ότι οι πολίτες δεν πρέπει να καταχωρούν προσωπικά δεδομένα σε συνδέσμους που λαμβάνουν μέσω email ή SMS.
Το βασικό σημάδι που πρέπει να ελέγχουν
Ένα από τα πρώτα στοιχεία που μπορούν να εξετάσουν οι πολίτες είναι η ηλεκτρονική διεύθυνση του αποστολέα.
Οι επίσημες διευθύνσεις ηλεκτρονικής αλληλογραφίας του e-ΕΦΚΑ φέρουν την κατάληξη @efka.gov.gr. Ωστόσο, ακόμη και αυτός ο έλεγχος δεν πρέπει να θεωρείται απόλυτη εγγύηση, καθώς ένα μήνυμα μπορεί να είναι τεχνικά παραποιημένο ή να έχει σχεδιαστεί ώστε να μοιάζει πειστικό.
Η ασφαλέστερη πρακτική είναι να μην χρησιμοποιείται ποτέ ο σύνδεσμος μέσα από το ύποπτο μήνυμα.
Αν ο πολίτης θέλει να ελέγξει αν υπάρχει πράγματι κάποια εκκρεμότητα, θα πρέπει να ανοίξει μόνος του τον browser και να επισκεφθεί την επίσημη ιστοσελίδα του e-ΕΦΚΑ ή την επίσημη εφαρμογή του φορέα. Αυτή είναι και η πάγια σύσταση του οργανισμού.
Τι πρέπει να κάνουν όσοι λάβουν τέτοιο email
Οι πολίτες που εντοπίζουν ύποπτο μήνυμα καλό είναι να ακολουθούν ορισμένους βασικούς κανόνες:
- Να μην πατούν σε συνδέσμους που υπάρχουν μέσα στο email.
- Να μην ανοίγουν ύποπτα συνημμένα αρχεία.
- Να μην αποστέλλουν προσωπικά ή τραπεζικά στοιχεία, κωδικούς TAXISnet, internet banking ή αριθμούς καρτών.
- Να μην κοινοποιούν κωδικούς μιας χρήσης (OTP) που λαμβάνουν στο κινητό τους.
- Να ελέγχουν την υπηρεσία που τους ενδιαφέρει μπαίνοντας οι ίδιοι στην επίσημη σελίδα.
- Να διαγράφουν το μήνυμα ή να το επισημαίνουν ως phishing/spam.
- Σε περίπτωση αμφιβολίας, να επικοινωνούν απευθείας με τον αρμόδιο φορέα.
Ο e-ΕΦΚΑ διαθέτει το 1555, το οποίο λειτουργεί χωρίς χρέωση σε 24ωρη βάση, για πληροφορίες και εξυπηρέτηση πολιτών.
Αν κάποιος έχει ήδη δώσει στοιχεία
Ιδιαίτερη προσοχή απαιτείται αν ο παραλήπτης έχει ήδη ακολουθήσει τον σύνδεσμο και έχει καταχωρήσει κωδικούς ή τραπεζικά δεδομένα.
Σε μια τέτοια περίπτωση η αντίδραση πρέπει να είναι άμεση.
Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος συστήνει σε όσους έχουν αποκαλύψει στοιχεία τραπεζικών καρτών, κωδικούς internet banking ή κωδικό μιας χρήσης μέσω phishing να επικοινωνήσουν αμέσως με την τράπεζά τους, ώστε να γίνει φραγή καρτών ή λογαριασμών όπου απαιτείται και να περιοριστεί ο κίνδυνος οικονομικής απώλειας.
Παράλληλα, μπορούν να επικοινωνήσουν με τη Διεύθυνση Δίωξης Κυβερνοεγκλήματος στη δωρεάν γραμμή 11188, η οποία λειτουργεί όλο το 24ωρο.
Εάν έχουν δοθεί κωδικοί πρόσβασης, πρέπει επίσης να αλλάξουν άμεσα, ιδίως όταν οι ίδιοι κωδικοί χρησιμοποιούνται και σε άλλες υπηρεσίες.
Δεν είναι μόνο ο e-ΕΦΚΑ
Η συγκεκριμένη περίπτωση εντάσσεται σε ένα ευρύτερο φαινόμενο ηλεκτρονικής εξαπάτησης.
Μέσα στο 2026 έχουν καταγραφεί ανάλογες εκστρατείες phishing που χρησιμοποιούν ψευδώς στοιχεία ακόμη και της Ελληνικής Αστυνομίας, της Εθνικής Αρχής Κυβερνοασφάλειας και ευρωπαϊκών φορέων, προκειμένου να προσδώσουν αξιοπιστία στα μηνύματα.
Η βασική μέθοδος παραμένει ίδια: ο δράστης προσπαθεί να δημιουργήσει φόβο, πίεση ή προσδοκία οικονομικού οφέλους και στη συνέχεια ζητά από τον πολίτη να ενεργήσει γρήγορα.
Γι’ αυτό και η πιο ασφαλής αντιμετώπιση ενός απρόσμενου μηνύματος από τράπεζα, δημόσιο οργανισμό ή άλλη υπηρεσία είναι απλή: όχι βιαστικές κινήσεις, όχι κλικ στον σύνδεσμο και επιβεβαίωση της πληροφορίας απευθείας από τον επίσημο φορέα.
Στην Κρήτη, όπου αναφέρονται αντίστοιχα μηνύματα τις τελευταίες ημέρες, η αυξημένη προσοχή των χρηστών αποτελεί την πρώτη και σημαντικότερη γραμμή άμυνας απέναντι σε μια απάτη που μπορεί μέσα σε λίγα λεπτά να οδηγήσει από ένα φαινομενικά αθώο email στην υποκλοπή κρίσιμων προσωπικών και οικονομικών δεδομένων.
