Στην εποχή του ηλεκτρονικού εμπορίου, σχεδόν κάθε νοικοκυριό περιμένει ανά πάσα στιγμή την παράδοση κάποιας παραγγελίας: Ένα ρούχο, ένα βιβλίο, καλλυντικά ή ανταλλακτικά. Αυτή ακριβώς τη συγκυρία εκμεταλλεύονται τα κυκλώματα κυβερνοεγκλήματος, εξαπολύοντας καθημερινά εκατοντάδες χιλιάδες παραπλανητικά γραπτά μηνύματα στα κινητά τηλέφωνα:
Το SMS εμφανίζεται με αποστολέα «ELTA», «Hellenic Post» ή έναν τυχαίο ξένο αριθμό, αναφέροντας με επείγον ύφος: «Το πακέτο σας δεν κατέστη δυνατό να παραδοθεί λόγω ελλιπούς διεύθυνσης. Παρακαλούμε ενημερώστε τα στοιχεία σας εντός 24 ωρών για να μην επιστραφεί».
Το ψυχολογικό δόλωμα του ευτελούς ποσού
Η επιτυχία της συγκεκριμένης απάτης, γνωστής ως smishing (SMS phishing), βασίζεται στην εξαιρετικά χαμηλή απαίτηση χρημάτων. Κάνοντας κλικ στον σύνδεσμο, το θύμα οδηγείται σε μια τέλεια κλωνοποιημένη ιστοσελίδα που φέρει τα επίσημα σήματα των Ελληνικών Ταχυδρομείων: Εκεί του ζητείται να διορθώσει την οδό και να πληρώσει ένα ασήμαντο ποσό —συνήθως 1,85€ ή 2,20€— για «έξοδα επανεκτύπωσης ετικέτας» ή «τέλη επαναπροώθησης»: Το ευτελές ποσό λειτουργεί ως τέλειο δόλωμα: Κανείς δεν υποψιάζεται απάτη για δύο ευρώ, με αποτέλεσμα να πληκτρολογεί χωρίς δεύτερη σκέψη τα στοιχεία της χρεωστικής ή πιστωτικής του κάρτας.
Η παγίδα του κωδικού μιας χρήσης (OTP)
Μόλις ο χρήστης πατήσει «πληρωμή», εμφανίζεται στην οθόνη του κινητού του ένα μήνυμα από την πραγματική του τράπεζα με έναν κωδικό επιβεβαίωσης μιας χρήσης (OTP). Επειδή ο χρήστης πιστεύει ότι εγκρίνει τη χρέωση των δύο ευρώ, δεν διαβάζει το κείμενο του μηνύματος: Στην πραγματικότητα, οι δράστες έχουν συνδέσει την κάρτα του σε ηλεκτρονικά πορτοφόλια (Apple Pay / Google Wallet) ή πραγματοποιούν συναλλαγή χιλιάδων ευρώ: Πληκτρολογώντας τον κωδικό OTP, το θύμα παραδίδει τα κλειδιά του λογαριασμού του.
Τα ΕΛΤΑ και οι επίσημες εταιρείες ταχυμεταφορών δεν ζητούν ποτέ πληρωμές μέσω συνδέσμων σε γραπτά μηνύματα.
Αν λάβεις τέτοιο SMS, η άμεση διαγραφή του είναι η μόνη ενδεδειγμένη κίνηση.
