Επιτήδειοι στέλνουν ιδιαίτερα πειστικά SMS για δήθεν τροχονομικές παραβάσεις, οδηγώντας τους οδηγούς σε πλαστές ιστοσελίδες όπου επιχειρούν να υποκλέψουν προσωπικά και τραπεζικά στοιχεία.
Ένα SMS που εμφανίζεται ξαφνικά στο κινητό και ενημερώνει για μια τροχονομική παράβαση μπορεί εύκολα να προκαλέσει ανησυχία. Πολύ περισσότερο όταν συνοδεύεται από συγκεκριμένο ποσό προστίμου και έναν σύνδεσμο μέσω του οποίου υποτίθεται ότι ο οδηγός μπορεί να δει περισσότερες πληροφορίες και να προχωρήσει στην πληρωμή.
Αυτό ακριβώς εκμεταλλεύονται επιτήδειοι σε μια νέα μορφή ηλεκτρονικής απάτης που χρησιμοποιεί ως «δόλωμα» δήθεν κλήσεις της Τροχαίας. Η Ελληνική Αστυνομία προειδοποιεί τους πολίτες για μηνύματα τύπου phishing, τα οποία έχουν γίνει αισθητά πιο προσεγμένα και πειστικά.
Σε αντίθεση με παλαιότερες απόπειρες, όπου ένα πρόχειρα γραμμένο SMS ή μια κακοσχεδιασμένη ιστοσελίδα μπορούσαν να κινήσουν αμέσως υποψίες, η συγκεκριμένη μέθοδος επιχειρεί να δημιουργήσει την εικόνα μιας κανονικής ψηφιακής διαδικασίας.
Το μήνυμα περιλαμβάνει σύνδεσμο που μεταφέρει τον παραλήπτη σε πλαστή ιστοσελίδα, η οποία έχει σχεδιαστεί ώστε να παραπέμπει σε επίσημη υπηρεσία. Εκεί μπορεί να εμφανίζονται αρκετές λεπτομέρειες για την υποτιθέμενη παράβαση: η ταχύτητα του αυτοκινήτου, το όριο ταχύτητας στο συγκεκριμένο σημείο, η ημερομηνία καταγραφής, βαθμοί ποινής και φυσικά το ποσό που καλείται να πληρώσει ο οδηγός.
Η λεπτομέρεια αυτή δεν είναι τυχαία. Όσο περισσότερες πληροφορίες βλέπει κάποιος στην οθόνη του, τόσο ευκολότερα μπορεί να θεωρήσει ότι προέρχονται από πραγματικό σύστημα καταγραφής παραβάσεων και όχι από μια ιστοσελίδα που δημιουργήθηκε αποκλειστικά για την υποκλοπή στοιχείων.
Το επόμενο βήμα είναι η πίεση χρόνου. Σε ορισμένες περιπτώσεις εμφανίζεται ακόμη και υποτιθέμενη έκπτωση 50% για όσους εξοφλήσουν άμεσα το πρόστιμο. Έτσι, ο παραλήπτης καλείται ουσιαστικά να αντιδράσει γρήγορα, πριν προλάβει να εξετάσει εάν το μήνυμα, η διεύθυνση της ιστοσελίδας και η ίδια η διαδικασία είναι πραγματικά.
Σύμφωνα με την Ελληνική Αστυνομία, πρόκειται για απάτη phishing και οι ιστοσελίδες στις οποίες παραπέμπουν τα συγκεκριμένα SMS δεν συνδέονται με την ΕΛ.ΑΣ., το gov.gr ή άλλη δημόσια Αρχή.
Το κρίσιμο σημείο που πρέπει να γνωρίζουν οι οδηγοί είναι ότι το gov.gr δεν αποστέλλει SMS με συνδέσμους για την πληρωμή τροχονομικών προστίμων. Αντίστοιχα, οι αρμόδιες Αρχές δεν ζητούν την εξόφληση μιας κλήσης μέσω ενός link που εμφανίστηκε απροειδοποίητα στο κινητό.
Επομένως, ακόμη και όταν ένα μήνυμα χρησιμοποιεί σωστά ελληνικά, διαθέτει προσεγμένη εμφάνιση και η σελίδα στην οποία οδηγεί μοιάζει αυθεντική, η απαίτηση για άμεση πληρωμή μέσω συνδέσμου αποτελεί σοβαρή ένδειξη ότι κάτι δεν πάει καλά.
Η ασφαλέστερη πρακτική είναι να μην ανοίγεται ο σύνδεσμος και σε καμία περίπτωση να μην καταχωρίζονται αριθμοί πιστωτικών ή χρεωστικών καρτών, στοιχεία τραπεζικών λογαριασμών, κωδικοί e-banking ή άλλα προσωπικά δεδομένα.
Όταν υπάρχει αμφιβολία για κάποια ειδοποίηση που υποτίθεται ότι προέρχεται από δημόσια υπηρεσία, ο έλεγχος πρέπει να γίνεται ανεξάρτητα από το μήνυμα. Ο χρήστης πρέπει να ανοίξει μόνος του τον browser και να επισκεφθεί την επίσημη ηλεκτρονική διεύθυνση της αρμόδιας υπηρεσίας, αντί να χρησιμοποιήσει το link που έλαβε μέσω SMS, email ή εφαρμογής ανταλλαγής μηνυμάτων.
Ιδιαίτερη προσοχή χρειάζεται και σε ένα ακόμη στοιχείο: τα ορθογραφικά λάθη δεν αποτελούν πλέον ασφαλή τρόπο αναγνώρισης μιας ηλεκτρονικής απάτης. Οι συγκεκριμένες απόπειρες μπορούν να χρησιμοποιούν σωστή σύνταξη, πειστική ορολογία και ιστοσελίδες που οπτικά προσεγγίζουν αρκετά ένα επίσημο περιβάλλον.
Αν κάποιος έχει ήδη καταχωρίσει στοιχεία κάρτας ή τραπεζικού λογαριασμού σε μια τέτοια σελίδα, η αντίδραση πρέπει να είναι άμεση. Χρειάζεται επικοινωνία με την τράπεζα για την προστασία της κάρτας και του λογαριασμού και ενημέρωση των αρμόδιων αστυνομικών Αρχών.
Ο απλούστερος κανόνας είναι τελικά και ο σημαντικότερος: ένα SMS που ανακοινώνει ξαφνικά μια τροχονομική παράβαση και ζητά να πληρωθεί μέσω του link που περιέχει δεν πρέπει να αντιμετωπίζεται ως κανονική κλήση, όσο πειστικό κι αν δείχνει.
