Στο στόχαστρο των επιτήδειων έχουν βρεθεί οι πολίτες, καθώς βρίσκεται σε εξέλιξη μια οργανωμένη προσπάθεια ηλεκτρονικής εξαπάτησης (phishing), με τη χρήση παραπλανητικών e-mail που εμφανίζονται ως επίσημες ειδοποιήσεις από τον ΕΟΠΥΥ. Τα μηνύματα υπόσχονται «επιστροφή χρημάτων» και επιχειρούν να αποσπάσουν ευαίσθητα προσωπικά και τραπεζικά δεδομένα των παραληπτών.

Πώς λειτουργεί η απάτη

Τα ψευδή μηνύματα φέρουν παραπλανητικούς τίτλους όπως: «Επιστροφή €XXX,XX (Αρ. Αναφ.: EOPYY-REF-XXXX-XXXXXX)» και ισχυρίζονται ότι πρόκειται για επιστροφή χρημάτων λόγω «σφάλματος στους υπολογισμούς των εισφορών». Οι επιτήδειοι καλούν τους παραλήπτες να πατήσουν έναν σύνδεσμο για «επιβεβαίωση στοιχείων», ο οποίος όμως οδηγεί σε πλαστές ιστοσελίδες που αποσκοπούν στην υποκλοπή τραπεζικών κωδικών ή άλλων προσωπικών δεδομένων.

Σημάδια που αποκαλύπτουν την απάτη

Οι πολίτες καλούνται να είναι ιδιαίτερα προσεκτικοί και να ελέγχουν τα εξής χαρακτηριστικά στα ύποπτα email:

Αποστολέας: Η διεύθυνση αποστολέα δεν ανήκει στον επίσημο τομέα του ΕΟΠΥΥ (δεν καταλήγει σε @eopyy.gov.gr). Αντίθετα, προέρχεται από γενικές υπηρεσίες email, όπως @client.com, @outlook.com ή @gmail.com.

Απρόσωπη προσφώνηση: Το μήνυμα χρησιμοποιεί γενικούς όρους όπως «Αγαπητέ/ή Ασφαλισμένε/η» και όχι το ονοματεπώνυμο του παραλήπτη.

Απαίτηση για υποβολή στοιχείων: Γίνεται αίτημα για επιβεβαίωση τραπεζικών ή άλλων προσωπικών δεδομένων μέσω υπερσυνδέσμου που περιλαμβάνεται στο μήνυμα.

Αίσθηση επείγοντος: Το περιεχόμενο του email επιδιώκει να προκαλέσει πίεση και βιασύνη στον παραλήπτη, προκειμένου να ακολουθήσει άμεσα τις οδηγίες.

Τι να κάνετε εάν λάβετε τέτοιο email

Οι αρχές και οι αρμόδιοι φορείς συστήνουν στους πολίτες να ακολουθήσουν τα εξής βήματα σε περίπτωση που λάβουν ένα τέτοιο μήνυμα:

Μην κάνετε κλικ σε κανέναν σύνδεσμο που περιέχεται στο email.

Μην απαντήσετε στο μήνυμα.

Μην δώσετε κανενός είδους προσωπικό ή τραπεζικό στοιχείο.

Διαγράψτε άμεσα το email από την ηλεκτρονική σας αλληλογραφία.

Αν έχετε ήδη πατήσει τον σύνδεσμο

Εάν κάποιος έχει ήδη ακολουθήσει τον σύνδεσμο και έχει καταχωρίσει στοιχεία, καλείται να προχωρήσει άμεσα στις παρακάτω ενέργειες:

Επικοινωνήστε άμεσα με την τράπεζά σας.

Αλλάξτε όλους τους κωδικούς πρόσβασης που χρησιμοποιείτε σε τραπεζικές ή ηλεκτρονικές υπηρεσίες (όπως e-banking, email κ.λπ.).

Παρακολουθείτε προσεκτικά τις κινήσεις των τραπεζικών σας λογαριασμών για ύποπτες συναλλαγές.

Οι αρμόδιοι φορείς απευθύνουν έκκληση για αυξημένη επαγρύπνηση και καλούν το κοινό να δείχνει ιδιαίτερη προσοχή απέναντι σε τέτοιου είδους απόπειρες ηλεκτρονικής εξαπάτησης.