Απάτη από “Τροχαία”: Πώς να αναγνωρίσετε τα ύποπτα SMS και τι να κάνετε αν πέσετε θύμα

Ένα νέο κύμα ηλεκτρονικών απατών έχει κάνει την εμφάνισή του, με τα θύματα να δέχονται SMS που υποτίθεται ότι προέρχονται από την “ΤΡΟΧΑΙΑ”. Οι επιτήδειοι χρησιμοποιούν όλο και πιο πειστικά μηνύματα, καθώς και πλαστές ιστοσελίδες που μιμούνται το περιβάλλον του gov.gr, με στόχο την υποκλοπή τραπεζικών και προσωπικών δεδομένων, προσποιούμενοι ότι ζητούν την πληρωμή τροχαίων παραβάσεων.

Τις τελευταίες ημέρες, χιλιάδες κινητά δέχονται μηνύματα που εμφανίζονται ως προερχόμενα από την “ΤΡΟΧΑΙΑ”, ενημερώνοντας για δήθεν πρόστιμο. Αυτά τα μηνύματα περιλαμβάνουν συνήθως έναν σύντομο σύνδεσμο, ο οποίος οδηγεί σε παραπλανητικές ιστοσελίδες και όχι σε επίσημες κρατικές υπηρεσίες. Η Ελληνική Αστυνομία έχει ήδη εκδώσει προειδοποίηση για την απάτη, δημοσιοποιώντας σχετικά παραδείγματα των μηνυμάτων. Το κλειδί για τους πολίτες είναι να γνωρίζουν ότι οι δημόσιοι φορείς ουδέποτε ζητούν την άμεση πληρωμή τροχαίων παραβάσεων μέσω συνδέσμου που αποστέλλεται με SMS.

Αυτό το μοτίβο απάτης έχει επαναληφθεί πολλές φορές μέσα στο 2026, με μικρές μόνο διαφοροποιήσεις στη διατύπωση και στην εμφάνιση. Η Εθνική Αρχή Κυβερνοασφάλειας έχει τονίσει ότι ο σκοπός αυτών των μηνυμάτων είναι η υποκλοπή προσωπικών και τραπεζικών δεδομένων, καθιστώντας σαφές ότι η απάτη δεν περιορίζεται στην είσπραξη ανύπαρκτων προστίμων.

Πώς στήνεται η παγίδα

Το SMS εμφανίζει ως αποστολέα την “ΤΡΟΧΑΙΑ” και σε πολλές περιπτώσεις μπορεί να εμφανιστεί στο ίδιο νήμα συνομιλίας με παλαιότερα, νόμιμα μηνύματα υπηρεσιών. Αυτό μπορεί εύκολα να δημιουργήσει την εντύπωση ότι πρόκειται για αυθεντική επικοινωνία από δημόσιο φορέα.

Ο σύνδεσμος είναι συχνά συντομευμένος (π.χ. μέσω υπηρεσιών όπως το bit.ly), έτσι ώστε να μην είναι άμεσα ορατή η πραγματική του κατάληξη (domain). Μόλις ο χρήστης τον πατήσει, μεταφέρεται σε μια ιστοσελίδα που έχει σχεδιαστεί σχολαστικά για να μοιάζει με το gov.gr, χρησιμοποιώντας τα ίδια χρώματα, λογότυπα και στοιχεία που παραπέμπουν στην Ελληνική Αστυνομία.

Η πλαστή σελίδα μπορεί μάλιστα να παρουσιάζει λεπτομέρειες της υποτιθέμενης παράβασης, όπως την ταχύτητα του οχήματος, το επιτρεπόμενο όριο, την ημερομηνία, τους βαθμούς ποινής και το ποσό του προστίμου. Στη συνέχεια, ζητά από τον χρήστη να προχωρήσει σε πληρωμή, απαιτώντας συνήθως την καταχώριση στοιχείων κάρτας.

Ωστόσο, το domain της σελίδας δεν είναι το επίσημο gov.gr. Οι απατεώνες χρησιμοποιούν παραπλανητικές διευθύνσεις που μπορεί να περιλαμβάνουν τη λέξη “gov” ή παρόμοιους χαρακτήρες, αλλά με διαφορετικές καταλήξεις, όπως .lol ή .info. Η οπτική ομοιότητα της σελίδας δεν αποτελεί απόδειξη γνησιότητας.

Ένας ακόμη σημαντικός παράγοντας είναι η αίσθηση επείγοντος που καλλιεργείται. Τα μηνύματα μπορεί να αναφέρουν ότι είναι η “τελευταία ημέρα” πληρωμής ή ότι προσφέρεται έκπτωση 50% για άμεση εξόφληση. Αυτό περιορίζει τον χρόνο που έχει ο παραλήπτης για να ελέγξει την αλήθεια του μηνύματος.

Στις νεότερες εκδοχές της απάτης, τα κείμενα είναι πιο προσεγμένα. Τα ορθογραφικά ή γραμματικά λάθη, που στο παρελθόν αποτελούσαν σαφή ένδειξη απάτης, πλέον δεν είναι απαραίτητα. Η Ελληνική Αστυνομία έχει επισημάνει ότι οι δράστες χρησιμοποιούν όλο και πιο εξελιγμένες διατυπώσεις.

Τι πρέπει να ελέγχουν οι χρήστες

Σε συσκευές Android, οι χρήστες μπορούν να δουν τις λεπτομέρειες του νήματος των SMS και να ελέγξουν τον αποστολέα. Εάν αντί για ένα καταχωρημένο λεκτικό αναγνωριστικό, εμφανίζεται ένας τυχαίος αριθμός κινητού, αυτό αποτελεί ισχυρή ένδειξη ότι το μήνυμα δεν είναι αυθεντικό.

Σε iPhone, ο χρήστης μπορεί να κρατήσει πατημένο τον σύνδεσμο χωρίς να τον ανοίξει, ώστε να εμφανιστεί η πλήρης διεύθυνση προορισμού. Η εξέταση του πραγματικού domain είναι πολύ πιο ασφαλής από την αξιολόγηση της εμφάνισης της σελίδας.

Είναι ζωτικής σημασίας να ελέγχεται ολόκληρη η διεύθυνση και όχι απλώς αν περιέχει τη λέξη “gov”. Ένα domain που μοιάζει με το gov.gr αλλά έχει διαφορετική κατάληξη ή πρόσθετους χαρακτήρες δεν αποτελεί επίσημη κυβερνητική διεύθυνση.

Ύποπτο πρέπει να θεωρείται κάθε μήνυμα που συνδυάζει αίτημα πληρωμής, σύνδεσμο και έντονη πίεση για άμεση ενέργεια. Η καλύτερη πρακτική είναι να μην ανοίγεται ποτέ ο σύνδεσμος, αλλά να μεταβαίνει κανείς απευθείας στην επίσημη ιστοσελίδα του αρμόδιου φορέα, πληκτρολογώντας τη διεύθυνση στον browser.

Τι γίνεται μετά το πάτημα του link

Το απλό άνοιγμα ενός συνδέσμου χωρίς την καταχώριση στοιχείων δεν σημαίνει αυτόματα ότι έχουν κλαπεί δεδομένα. Σε αυτή την περίπτωση, ο χρήστης πρέπει απλώς να κλείσει τη σελίδα και να μην επιστρέψει σε αυτήν.

Ωστόσο, εάν έχουν καταχωριστεί στοιχεία τραπεζικής κάρτας, η πρώτη και άμεση ενέργεια είναι η επικοινωνία με την τράπεζα για το μπλοκάρισμα της κάρτας και την αντιμετώπιση τυχόν ύποπτων συναλλαγών. Το ίδιο ισχύει και για οποιαδήποτε άλλη πληροφορία που θα μπορούσε να χρησιμοποιηθεί για πρόσβαση σε οικονομικούς λογαριασμούς.

Εάν ο χρήστης έχει χρησιμοποιήσει τον ίδιο κωδικό πρόσβασης και σε άλλες υπηρεσίες, είναι απαραίτητη η άμεση αλλαγή του σε όλες τις σχετικές υπηρεσίες, με προτεραιότητα στο e-banking και σε λογαριασμούς που περιέχουν ευαίσθητα προσωπικά ή οικονομικά δεδομένα.

Επιπλέον, περιστατικά απάτης μπορούν να καταγγελθούν στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, στο τηλέφωνο 11188. Συνιστάται επίσης η παρακολούθηση των τραπεζικών κινήσεων για το επόμενο διάστημα, πέραν των πρώτων ωρών μετά το περιστατικό.

Η επίσημη ενημέρωση δεν έρχεται με link πληρωμής

Η πιο ασφαλής μέθοδος για όποιον θέλει να ελέγξει εάν υπάρχει πραγματική τροχαία παράβαση, είναι να αποφεύγει οποιονδήποτε σύνδεσμο περιλαμβάνεται σε SMS. Αντίθετα, θα πρέπει να ανοίγει ο ίδιος τον browser και να επισκέπτεται απευθείας το gov.gr.

Η θυρίδα του πολίτη στο gov.gr συγκεντρώνει όλες τις επίσημες ψηφιακές υπηρεσίες και έγγραφα, και οι χρήστες συνδέονται απευθείας στην πλατφόρμα χρησιμοποιώντας τα δικά τους διαπιστευτήρια. Αυτή η προσέγγιση μειώνει την ανάγκη για ακολούθηση συνδέσμων από μηνύματα που μπορεί να έχουν πλαστογραφηθεί.

Το κρίσιμο σημείο είναι η διάκριση μεταξύ της ενημέρωσης και της ενέργειας που απαιτεί ο απατεώνας. Ένα SMS που απαιτεί άμεση πληρωμή προστίμου μέσω κάρτας σε εξωτερικό σύνδεσμο πρέπει να αντιμετωπίζεται ως ύποπτο, ακόμη κι αν χρησιμοποιεί σωστά λογότυπα, επίσημη ορολογία και άψογη γραφή.

Το φαινόμενο αυτό αποτελεί χαρακτηριστικό παράδειγμα “smishing”, δηλαδή ηλεκτρονικής απάτης μέσω SMS. Η μέθοδος αυτή βασίζεται στην πλαστογράφηση της ταυτότητας ενός αξιόπιστου φορέα και στην εκμετάλλευση της βιασύνης ή του φόβου του παραλήπτη.

Η εξέλιξη αυτών των επιθέσεων καταδεικνύει ότι η προστασία δεν μπορεί πλέον να βασίζεται στην αναζήτηση προφανών λαθών. Η πιο ασφαλής άμυνα είναι η αποφυγή πατήματος οποιουδήποτε συνδέσμου για πληρωμή προστίμου μέσω SMS, και ο έλεγχος κάθε πραγματικής εκκρεμότητας απευθείας από την επίσημη ψηφιακή υπηρεσία του Δημοσίου.