Η νέα εκδοχή του phishing είναι ιδιαίτερα προσεγμένη, καθώς χρησιμοποιεί αληθοφανή στοιχεία και ακόμη και υποτιθέμενη έκπτωση 50%, προκειμένου να πείσει τα θύματα να καταχωρίσουν προσωπικά και τραπεζικά δεδομένα.

Οι Αρχές προειδοποιούν τους πολίτες να είναι ιδιαίτερα προσεκτικοί, καθώς τα μηνύματα και οι ιστοσελίδες που χρησιμοποιούνται πλέον από τους απατεώνες μπορούν εύκολα να δημιουργήσουν την εντύπωση ότι προέρχονται από επίσημη δημόσια υπηρεσία.

Πώς στήνεται η απάτη με τα δήθεν πρόστιμα

Το SMS ενημερώνει τον παραλήπτη ότι φέρεται να έχει διαπράξει παράβαση του Κώδικα Οδικής Κυκλοφορίας και περιλαμβάνει σύνδεσμο για περισσότερες πληροφορίες ή για την υποτιθέμενη εξόφληση του προστίμου.

Εάν ο χρήστης πατήσει τον σύνδεσμο, μεταφέρεται σε πλαστή ιστοσελίδα σχεδιασμένη έτσι ώστε να θυμίζει επίσημο διαδικτυακό περιβάλλον.

Εκεί μπορεί να εμφανίζονται λεπτομέρειες για την ανύπαρκτη παράβαση, όπως η ταχύτητα του οχήματος, το επιτρεπόμενο όριο, η ημερομηνία κατά την οποία υποτίθεται ότι σημειώθηκε, οι βαθμοί ποινής και το ύψος του προστίμου.

Στόχος είναι να πειστεί ο πολίτης ότι η παράβαση είναι πραγματική και ότι πρέπει να προχωρήσει άμεσα στην πληρωμή.

Η «έκπτωση 50%» που χρησιμοποιούν ως δόλωμα

Ένα από τα στοιχεία που κάνουν τη νέα απάτη περισσότερο πειστική είναι η εμφάνιση δήθεν έκπτωσης 50% στο πρόστιμο, υπό την προϋπόθεση ότι αυτό θα εξοφληθεί μέσα σε περιορισμένο χρονικό διάστημα.

Με την τεχνική αυτή, οι δράστες δημιουργούν τεχνητή πίεση χρόνου. Ο παραλήπτης θεωρεί ότι πρέπει να ενεργήσει γρήγορα για να πληρώσει το μισό ποσό και έτσι μειώνονται οι πιθανότητες να ελέγξει προηγουμένως εάν το μήνυμα είναι πραγματικό.

Η Ελληνική Αστυνομία επισημαίνει ότι πρόκειται για phishing και ότι οι συγκεκριμένες ιστοσελίδες δεν συνδέονται με την ΕΛ.ΑΣ. ή άλλη δημόσια Αρχή.

Τι ισχύει για τα SMS που εμφανίζονται ως gov.gr

Ακόμη μεγαλύτερη προσοχή χρειάζεται όταν το μήνυμα δίνει την εντύπωση ότι έχει αποσταλεί από το gov.gr ή άλλη κρατική υπηρεσία.

Σύμφωνα με την ενημέρωση της ΕΛ.ΑΣ., το gov.gr δεν αποστέλλει μέσω SMS συνδέσμους για την πληρωμή προστίμων από τροχονομικές παραβάσεις. Για τον λόγο αυτό οι πολίτες δεν πρέπει να ακολουθούν links που περιέχονται σε τέτοιου είδους μηνύματα, ακόμη και εάν η εμφάνισή τους φαίνεται πειστική.

Παράλληλα, τα ορθογραφικά ή συντακτικά λάθη δεν αποτελούν πλέον αξιόπιστο τρόπο αναγνώρισης μιας απάτης. Τα νέα παραπλανητικά μηνύματα μπορεί να είναι καλογραμμένα και οι πλαστές ιστοσελίδες να έχουν ιδιαίτερα προσεγμένη σχεδίαση.

Τι πρέπει να κάνετε αν λάβετε το ύποπτο SMS

Οι πολίτες καλούνται να μην ανοίγουν τον σύνδεσμο και, κυρίως, να μην καταχωρίζουν προσωπικά δεδομένα, αριθμούς και στοιχεία τραπεζικών καρτών ή κωδικούς e-banking. Το ύποπτο SMS θα πρέπει να διαγράφεται χωρίς να ακολουθείται το link που περιλαμβάνει.

Όταν απαιτείται έλεγχος κάποιας συναλλαγής ή υπόθεσης που αφορά δημόσια υπηρεσία, η πρόσβαση πρέπει να γίνεται απευθείας από την επίσημη ιστοσελίδα του gov.gr και όχι μέσω συνδέσμων που έχουν φτάσει με SMS.

Τι να κάνετε εάν έχετε ήδη δώσει στοιχεία

Εάν κάποιος έχει ακολουθήσει τον πλαστό σύνδεσμο και έχει ήδη συμπληρώσει στοιχεία κάρτας, τραπεζικούς κωδικούς ή έχει πραγματοποιήσει πληρωμή, συστήνεται να επικοινωνήσει αμέσως με την τράπεζά του και με τις αρμόδιες αστυνομικές Αρχές.

Η ΕΛ.ΑΣ. έχει δημοσιοποιήσει και χαρακτηριστικό παράδειγμα της πλαστής ιστοσελίδας, προκειμένου οι πολίτες να γνωρίζουν τη μορφή που μπορεί να έχει η συγκεκριμένη απάτη και να μην παρασύρονται από την ολοένα πιο επαγγελματική εικόνα των μηνυμάτων.