Για παραπλανητικά μηνύματα που αφορούν σε επιστροφή φόρου και ως στόχο έχουν την υποκλοπή δεδομένων προσωπικού χαρακτήρα κάνει λόγο το αρχηγείο της Ελληνικής Αστυνομίας.

Το smishing, ο διεθνής όρος για τη διαδικασία, απασχόλησε την ΕΛ.ΑΣ., που κάλεσε τους πολίτες να μην «τσιμπάνε» σε τέτοια μηνύματα και να μην ανοίγουν τις διευθύνσεις (links) που παρατίθενται, παρ’ ότι ως αποστολέας φαίνεται κρατικός οργανισμός.

Συγκεκριμένα, «άγνωστοι δράστες επιχειρούν μέσω μηνυμάτων (sms), που αποστέλλονται μαζικά προς τους πολίτες, να υποκλέψουν προσωπικά δεδομένα προφασιζόμενοι εκκρεμότητες φορολογικού ενδιαφέροντος (επιστροφή φόρου). Μάλιστα ως αποστολέας του μηνύματος εμφανίζεται κρατικός οργανισμός.

Τα μηνύματα εμπεριέχουν συνδέσμους (links), που οδηγούν σε ιστοσελίδες στις οποίες ζητείται στον χρήστη να παραχωρήσει δεδομένα του, όπως ευαίσθητα ιδιωτικά στοιχεία, κωδικούς, τραπεζικό λογαριασμό ή και τραπεζική κάρτα.

Στη συνέχεια, εφόσον ο παραλήπτης του μηνύματος συμπληρώσει τα στοιχεία που του ζητούνται, οι δράστες τα αξιοποιούν, είτε για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς του θύματος, είτε για να προβούν σε ηλεκτρονικές συναλλαγές χωρίς εξουσιοδότηση, με χρήση των υποκλαπέντων στοιχείων καρτών».

Η ΕΛ.ΑΣ. συμβουλεύει τους πολίτες που τα λαμβάνουν «να μην επιλέγουν τους προτεινόμενους συνδέσμους (links), να μην απαντούν στα μηνύματα, να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και προσωπικά στοιχεία, όπως κωδικούς πρόσβασης, αριθμούς καρτών κλπ, καθότι σε καμία περίπτωση τα μηνύματα αυτά δεν είναι αληθινά».

Σε ό,τι αφορά την αποφυγή εξαπάτησης εν τω συνόλω, τονίζεται ότι συμβουλές «υπάρχουν αναρτημένες στην ιστοσελίδα της Ελληνικής Αστυνομίας (www.hellenicpolice.gr), στην ενότητα “Οδηγός του πολίτη/Χρήσιμες συμβουλές”, ενώ επιπλέον πληροφορίες και συμβουλές για περιστατικά ηλεκτρονικών απατών υπάρχουν στην ιστοσελίδα της διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος www.cyberalert.gr».