Το μήνυμα λέει ότι έχεις εκκρεμότητα. Μια αποστολή, μια πληρωμή, ένα πρόβλημα στον λογαριασμό σου. Είναι σύντομο, μοιάζει καθημερινό και ζητά να πατήσεις έναν σύνδεσμο. Πίσω του, όμως, μπορεί να υπάρχει ολόκληρη αλυσίδα ανθρώπων και υπηρεσιών.
Η Microsoft δημοσίευσε στις 14 Οκτωβρίου 2026 έρευνα για ένα οργανωμένο οικοσύστημα phishing: δημιουργούς εργαλείων, εμπόρους υποδομών και αγοραστές που χρησιμοποιούν αυτές τις υπηρεσίες για επιθέσεις. Το ενδιαφέρον για τον απλό χρήστη είναι πρακτικό. Η απάτη μπορεί να φτάνει στο κινητό ως ένα μικρό μήνυμα, ενώ η παραγωγή της γίνεται σε μεγάλη κλίμακα.
Τι αποκάλυψε η έρευνα
Στο επίκεντρο βρίσκεται η υπόγεια αγορά YAM Store και τρία εργαλεία phishing, CoGUI, Haozi και Iron Man System. Σύμφωνα με τη Microsoft, από τον Ιανουάριο του 2026 οι φορείς πίσω από αυτά διευκόλυναν την αποστολή περισσότερων από ενός δισεκατομμυρίου παραπλανητικών email και SMS προς πάνω από 75.000 οργανισμούς διεθνώς.
Τα μεγέθη αυτά αφορούν τη δραστηριότητα που περιγράφει η συγκεκριμένη έρευνα. Δεν σημαίνουν ένα δισεκατομμύριο θύματα, ούτε αποδεικνύουν ότι κάθε ύποπτο SMS που λαμβάνουμε στην Ελλάδα προέρχεται από το ίδιο δίκτυο.
Η υποδομή περιλάμβανε παραβιασμένα ή αποκτημένα με απάτη περιβάλλοντα cloud, τα οποία μεταπωλούνταν για χρήση από άλλους δράστες. Αυτό δείχνει πώς εργαλεία και πρόσβαση μπορούν να μοιράζονται μεταξύ διαφορετικών μελών μιας εγκληματικής αλυσίδας.
Η παγίδα λειτουργεί επειδή μοιάζει με μικρή εκκρεμότητα
Η λέξη phishing περιγράφει την προσπάθεια κλοπής πληροφοριών μέσω παραπλανητικής επικοινωνίας. Όταν χρησιμοποιείται SMS, θα τη συναντήσεις και ως smishing. Ο στόχος μπορεί να είναι ο κωδικός σου, οικονομικά στοιχεία ή η έγκριση μιας ενέργειας που δεν έχεις καταλάβει.
Η FTC περιγράφει συνηθισμένα προσχήματα: δήθεν ύποπτη δραστηριότητα, πρόβλημα πληρωμής, ανάγκη επιβεβαίωσης στοιχείων ή ψεύτικο παραστατικό. Το περιεχόμενο δημιουργεί έναν λόγο για να βιαστείς και παρουσιάζει τον σύνδεσμο ως εύκολη λύση.
Σκέψου ένα υποθετικό παράδειγμα: περιμένεις πραγματικά μια παραγγελία και λαμβάνεις μήνυμα ότι λείπει μια πληροφορία για την παράδοση. Το γεγονός ότι περιμένεις δέμα κάνει την ιστορία πιθανή. Δεν επιβεβαιώνει όμως την ταυτότητα εκείνου που σου έστειλε το μήνυμα.
Γιατί το «φαίνεται κανονικό» δεν αρκεί
Ένα λογότυπο μπορεί να αντιγραφεί. Ένας σύνδεσμος μπορεί να περιέχει γνώριμες λέξεις και να καταλήγει αλλού. Η Microsoft συνιστά να εξετάζουμε την πραγματική διεύθυνση και να επαληθεύουμε απρόσμενα αιτήματα, ακόμη και όταν φαίνονται να έρχονται από αναγνωρίσιμη πηγή.
Ούτε τα σωστά ελληνικά αποτελούν πιστοποιητικό γνησιότητας. Τα γλωσσικά λάθη είναι χρήσιμη ένδειξη όταν υπάρχουν, αλλά η απουσία τους δεν αποδεικνύει ότι ο αποστολέας είναι αξιόπιστος.
Αν φτάσεις σε ιστοσελίδα, το HTTPS δείχνει ότι η σύνδεση είναι κρυπτογραφημένη. Δεν πιστοποιεί ότι ο κάτοχος της σελίδας είναι εκείνος που ισχυρίζεται. Η κρίσιμη ερώτηση παραμένει ποια υπηρεσία άνοιξες και από ποια διαδρομή.
Η διαδικασία των τριών βημάτων
- Κλείσε το μήνυμα για λίγο. Μην απαντήσεις και μην ακολουθήσεις την πίεση για άμεση ενέργεια.
- Άνοιξε εσύ την υπηρεσία. Χρησιμοποίησε την εφαρμογή που ήδη έχεις ή τη διεύθυνση που γνωρίζεις. Για επιβεβαίωση, βρες στοιχεία επικοινωνίας ανεξάρτητα από το ύποπτο SMS.
- Έλεγξε αν υπάρχει πραγματική εκκρεμότητα. Αν δεν βρίσκεις αυτό που ισχυρίζεται το μήνυμα, ζήτησε διευκρίνιση από την επίσημη εξυπηρέτηση.
Αυτή η διαδικασία βοηθά ακόμη κι όταν δεν μπορείς να κρίνεις μια περίπλοκη διεύθυνση. Αντί να προσπαθείς να αποδείξεις ότι ο ύποπτος σύνδεσμος είναι ασφαλής, αποκτάς πρόσβαση στην υπηρεσία από τη δική σου γνωστή διαδρομή.
Αν πάτησες ή έδωσες στοιχεία
Πρώτα ξεχώρισε τι συνέβη. Το πάτημα ενός συνδέσμου, η εισαγωγή κωδικού και η έγκριση συναλλαγής είναι διαφορετικές καταστάσεις. Μην θεωρήσεις ότι έχεις χάσει τα πάντα επειδή άνοιξες μια σελίδα, αλλά μην αγνοήσεις όσα πληκτρολόγησες ή ενέκρινες.
- Για κωδικό λογαριασμού: Άλλαξέ τον από την επίσημη υπηρεσία και εξέτασε άλλους λογαριασμούς όπου χρησιμοποιούσες τον ίδιο.
- Για πιθανή πρόσβαση στο email: Έλεγξε συσκευές, πρόσφατη δραστηριότητα, στοιχεία ανάκτησης και άγνωστους κανόνες προώθησης.
- Για στοιχεία κάρτας ή συναλλαγή: Ενημέρωσε αμέσως την τράπεζά σου μέσω του επίσημου καναλιού της.
- Για αρχείο ή εφαρμογή που εγκατέστησες: Ζήτησε έλεγχο της συσκευής και χρησιμοποίησε αξιόπιστα εργαλεία ασφαλείας.
Κράτησε το μήνυμα και τα σχετικά στοιχεία για την αναφορά του περιστατικού. Μην τα αναδημοσιεύεις με ενεργούς επικίνδυνους συνδέσμους ή προσωπικές πληροφορίες άλλων.
Δύο συνήθειες που αξίζει να αλλάξεις από σήμερα
Χρησιμοποίησε διαφορετικούς κωδικούς για τους σημαντικούς λογαριασμούς και ενεργοποίησε πρόσθετη προστασία σύνδεσης. Όπου υποστηρίζονται, τα passkeys προσφέρουν προστασία απέναντι στο phishing στον μηχανισμό σύνδεσης. Αυτό δεν καταργεί την ανάγκη ελέγχου μιας πληρωμής ή μιας άλλης έγκρισης.
Στην οικογένεια ή σε μια μικρή ομάδα, συμφωνήστε επίσης μια απλή πρακτική: πριν πληρωθεί μια απρόσμενη εκκρεμότητα ή αλλάξουν στοιχεία συνεργάτη, γίνεται επιβεβαίωση από ήδη γνωστό τρόπο επικοινωνίας. Κανείς δεν χρειάζεται να ντρέπεται επειδή ζήτησε έναν δεύτερο έλεγχο.
Ενδεικτική χαρακτηριστική φωτογραφία: Jonas Leupe / Unsplash.