Απάτη email, πώς καταλαβαίνεις ότι ένα email είναι ψεύτικο και τι κάνεις

Απάτη email είναι κάθε μήνυμα που προσπαθεί να σε ξεγελάσει ώστε να δώσεις κωδικούς, στοιχεία κάρτας ή χρήματα, ή να ανοίξεις ένα αρχείο που θα μολύνει τον υπολογιστή σου. Δε θα ήταν ούτε ψέμα αλλά ούτε και υπερβολή η άποψη πως κάθε εβδομάδα εμφανίζεται τουλάχιστον ένας νέος τρόπος εξαπάτησης των χρηστών του Διαδικτύου. Εξαιτίας της ευρύτατης χρήσης του Διαδικτύου παγκοσμίως και της ελλιπούς ενημέρωσης των χρηστών του σχετικά με τους κινδύνους του, οι απανταχού απατεώνες βρίσκουν πρόσφορο έδαφος για τις δόλιες πράξεις τους.

Τα είδη των δόλιων πρακτικών τους είναι τόσα που θα χρειαζόταν να συγγράψουμε πολλούς τόμους για να τα αναφέρουμε όλα αναλυτικά. Ως εκ τούτου, θα σταθούμε σε όσα απασχολούν τον μέσο χρήστη και τις επιχειρήσεις στην Ελλάδα, πώς τα αναγνωρίζεις και τι κάνεις αν πέσεις θύμα. Η Konet λειτουργεί mail servers από το 1999, οπότε βλέπουμε από πρώτο χέρι τι φτάνει στα inbox των πελατών μας και πώς αλλάζουν οι απάτες.

Phishing email τι είναι

Phishing email είναι το ψεύτικο email που μιμείται κάποιον που εμπιστεύεσαι, όπως την τράπεζά σου, την εφορία, τον ΕΦΚΑ ή μια εταιρεία courier, για να σου αποσπάσει στοιχεία ή χρήματα. Η λέξη βγαίνει από το αγγλικό «fishing», δηλαδή ψάρεμα, γιατί ο απατεώνας ρίχνει τα δίχτυα του σε χιλιάδες παραλήπτες και περιμένει ποιος θα «τσιμπήσει». Είναι η πιο συχνή μορφή ηλεκτρονικού εγκλήματος, καθώς το FBI δέχτηκε μόνο μέσα στο 2025 191.561 καταγγελίες για phishing και spoofing, περισσότερες από κάθε άλλη κατηγορία.

Σχεδόν αμέσως μετά την εμφάνιση των email εμφανίστηκαν και οι επιτήδειοι που προσπάθησαν να εξαπατήσουν τους χρήστες του Διαδικτύου. Καινούργια τεχνολογία στα χέρια των πολιτών, άρα ελλιπής γνώση και ενημέρωση γύρω από τους κινδύνους της, άρα ευκαιρία για τους απατεώνες να ρίξουν τα δίχτυα τους. Στις αρχές της δεκαετίας του '90, όταν άρχισε παγκοσμίως η χρήση του ηλεκτρονικού ταχυδρομείου σε ευρεία κλίμακα (στην Ελλάδα καθυστέρησε μια δεκαετία), τα κακόβουλα λογισμικά ήταν σε πολύ πρώιμα στάδια εξέλιξης. Ως επί το πλείστον προκαλούσαν απώλεια των αρχείων των χρηστών ή κατέστρεφαν ένα κομμάτι του λειτουργικού συστήματος, κάνοντας την ομαλή χρήση του αδύνατη. Επειδή, λοιπόν, τα spyware έκαναν πολύ αργότερα την εμφάνισή τους, οι κακόβουλοι χρήστες επινόησαν ευφάνταστα email μέσω των οποίων προσπαθούσαν να πείσουν τον αναγνώστη να απαντήσει στα μηνύματά τους ή ακόμη και να τους στείλει χρήματα!

Το πιο γνωστό παράδειγμα αποτελεί ο «Νιγηριανός πρίγκιπας». Σε αυτό το email ο υποτιθέμενος εκδιωχθείς απόγονος της νιγηριανής βασιλικής δυναστείας ζητούσε την οικονομική βοήθεια του παραλήπτη για να κινήσει τις διαδικασίες αποδοχής της μεγάλης περιουσίας της οικογένειάς του. Η βοήθεια που έπρεπε να δώσει ο παραλήπτης ήταν συχνά πολύ μικρή (100 με 200 δολάρια) σε σύγκριση με το ποσό που υποσχόταν πως θα μοιραζόταν ο υποτιθέμενος πρίγκιπας με όποιον τον βοηθούσε (40 με 100 εκατομμύρια δολάρια).

Ένα άλλο επίσης γνωστό παράδειγμα είναι η λοταρία. Μια εταιρεία, συνήθως σε μια υπερπόντια χώρα, διεξήγαγε λοταρία στην οποία όλως τυχαίως συμπεριλαμβανόταν και το δικό σου όνομα και η email διεύθυνσή σου. Σύμφωνα με το email, κατόπιν κλήρωσης είχες κερδίσει πολλά εκατομμύρια δολάρια, και το μόνο που χρειαζόταν για να τα παραλάβεις ήταν τα έξοδα εμβάσματος, που έπρεπε να καταβληθούν στην τράπεζα με την οποία συνεργαζόταν η εταιρεία. Πέραν του ότι ήταν τόσο «καλοί» ώστε να σε συμπεριλάβουν στη λοταρία, εμφανίζονταν πάντα πρόθυμοι να αναλάβουν όλες τις διαδικασίες, με μόνη προϋπόθεση να στείλεις σε αυτούς τα έξοδα εμβάσματος αντί στην τράπεζα απευθείας.

Ακόμη κι αν σήμερα μοιάζουν κακοφτιαγμένες και φτηνές αυτές οι απάτες, εντούτοις δεν ήταν λίγοι αυτοί που έπεσαν στα δίχτυα των καιροσκόπων και πείστηκαν να τους στείλουν χρήματα. Η άγνοια για τους κινδύνους αυτής της νέας για τότε μορφής επικοινωνίας και η ελλιπής εκπαίδευση στις δυνατότητές της έκαναν πολλούς χρήστες ευάλωτους και δυστυχώς έρμαια κακόβουλων προσώπων. Οι απάτες μέσω email συνεχίζονται και σήμερα, και καθημερινά ανάμεσα στα πολλά spam που δεχόμαστε υπάρχουν και κακόβουλα μηνύματα. Η διαφορά είναι ότι πλέον είναι πολύ πιο προσεγμένα, με σωστά ελληνικά, λογότυπα και σελίδες που μοιάζουν ίδιες με τις πραγματικές.

Πώς καταλαβαίνω ότι ένα email είναι ψεύτικο

Πώς καταλαβαίνω ότι ένα email είναι ψεύτικο; Τα σημάδια που ακολουθούν τα αναφέρουν και η Google και η Microsoft, και όσο περισσότερα βλέπεις σε ένα email, τόσο πιο σίγουρο είναι ότι πρόκειται για απάτη:

• Σου ζητά κωδικούς, PIN ή στοιχεία κάρτας. Καμία τράπεζα και κανένας σοβαρός οργανισμός δεν σου τα ζητά με email.
• Σε πιέζει χρονικά. «Ο λογαριασμός σου θα κλειδώσει σε 24 ώρες», «Προθεσμία έως 30 Σεπτεμβρίου». Η βιασύνη είναι εκεί για να μην προλάβεις να σκεφτείς.
• Το όνομα του αποστολέα δεν ταιριάζει με τη διεύθυνση. Γράφει το όνομα μιας τράπεζας αλλά η διεύθυνση μετά το @ είναι κάποιο άσχετο domain, ή ένα domain που μοιάζει με το σωστό, όπως το govgre.eu αντί για gov.gr.
• Το link δεν πάει εκεί που λέει. Πέρασε τον δείκτη του ποντικιού πάνω από το link χωρίς να κάνεις κλικ και δες τη διεύθυνση που εμφανίζεται. Περισσότερα για αυτό θα βρεις στο δεύτερο μέρος, για τα phishing links.
• Έχει απρόσμενο συνημμένο. Τιμολόγιο, κατάλογος προϊόντων ή «απόδειξη» που δεν περίμενες, συχνά σε συμπιεσμένο αρχείο.
• Σου υπόσχεται κάτι πολύ καλό για να είναι αληθινό. Επιστροφή χρημάτων, κέρδος, δώρο ή έκπτωση με αντάλλαγμα τα τραπεζικά σου στοιχεία.
• Σε προσφωνεί γενικά. «Αγαπητέ πελάτη» αντί για το όνομά σου.

Ένα σημείο θέλει μεγάλη προσοχή, γιατί το βλέπουμε συχνά στους servers μας. Οι κακόβουλοι αποστολείς μπορούν να εμφανίσουν όποιο email επιθυμούν κατά την ανάγνωσή του από εσένα, δηλαδή και το όνομα και η διεύθυνση στο πεδίο «Από» μπορούν να πλαστογραφηθούν. Έχουμε δει email με αποστολέα το όνομα και την πραγματική διεύθυνση email μιας ελληνικής τράπεζας, που δεν έφυγαν ποτέ από την τράπεζα αλλά από έναν server στην Αυστρία. Επομένως η διεύθυνση του αποστολέα δεν αρκεί από μόνη της, και ο μόνος τρόπος να δεις από πού ήρθε πραγματικά ένα email είναι η «Επικεφαλίδα» ή αλλιώς τα headers του.

Πώς βλέπεις τον πραγματικό αποστολέα στα headers του email

Τα headers του email είναι οι κρυφές πληροφορίες που συνοδεύουν κάθε μήνυμα και καταγράφουν τη διαδρομή του, από τον server που το έστειλε μέχρι τον δικό σου. Εκεί και μόνον εκεί εμφανίζεται ο πραγματικός αποστολέας και η διεύθυνση IP του, ενώ το όνομα και η διεύθυνση στο «Από» μπορούν να γραφτούν ό,τι θέλει ο απατεώνας. Τα headers τα βλέπεις, σύμφωνα με τη Google:

• Gmail: άνοιξε το μήνυμα, πάτα «Περισσότερα» δίπλα στην «Απάντηση» και μετά «Εμφάνιση αρχικού».
• Outlook: άνοιξε το μήνυμα, πάτα «Αρχείο» και μετά «Ιδιότητες». Τα headers είναι στο πλαίσιο «Κεφαλίδες διαδικτύου».
• Thunderbird: μενού «Προβολή» και μετά «Προέλευση μηνύματος».
• Apple Mail: μενού «Προβολή», «Μήνυμα» και μετά «Όλες οι κεφαλίδες».

Στα headers κοίτα τρία σημεία:

1. Return-Path. Είναι η διεύθυνση όπου επιστρέφουν τα μηνύματα που δεν παραδόθηκαν, και συχνά αποκαλύπτει τον πραγματικό αποστολέα. Αν το «Από» γράφει τράπεζα και το Return-Path είναι ένα άσχετο domain, έχεις απάτη.
2. Received. Κάθε server από τον οποίο πέρασε το μήνυμα προσθέτει μια γραμμή Received. Η κατώτερη γραμμή είναι ο server που το έστειλε πρώτος, και τις γραμμές που πρόσθεσε ο δικός σου server δεν μπορεί να τις αλλάξει ο αποστολέας.
3. Authentication-Results. Εδώ φαίνονται οι έλεγχοι SPF, DKIM και DMARC, δηλαδή αν το domain του αποστολέα επιτρέπει σε αυτόν τον server να στέλνει email για λογαριασμό του.

Όμως προσοχή, γιατί ένα «pass» στο SPF και στο DKIM δεν σημαίνει ότι το email είναι από την τράπεζα. Σημαίνει μόνο ότι στάλθηκε σωστά από το domain που φαίνεται στον έλεγχο, και αυτό το domain μπορεί να το έχει γράψει ο ίδιος ο απατεώνας. Πολλές καμπάνιες που μιμούνται ελληνικές τράπεζες και το gov.gr στέλνονται μέσα από μεγάλες, νόμιμες υπηρεσίες αποστολής email, με domains που αλλάζουν συνεχώς και περνούν κανονικά όλους τους ελέγχους. Γι' αυτό κοιτάς πάντα σε ποιο domain αναφέρεται το «pass» και όχι μόνο αν υπάρχει.

Απάτη email από ΕΦΚΑ, ΕΟΠΥΥ, εφορία και gov.gr

Η απάτη email από τον ΕΦΚΑ, τον ΕΟΠΥΥ, την εφορία ή το gov.gr είναι από τις πιο συχνές στην Ελλάδα, γιατί όλοι περιμένουμε κάποια στιγμή ένα μήνυμα από το Δημόσιο. Τα email αυτά σου ζητούν επιβεβαίωση των τραπεζικών και προσωπικών σου στοιχείων, για «επιστροφή χρημάτων», «επικαιροποίηση στοιχείων» ή για να μην χάσεις κάποιο δικαίωμα. Το κράτος όμως γνωρίζει πολύ καλά ποιοι είμαστε και τι έχουμε, συνεπώς δεν υπάρχει ενδεχόμενο να μας ζητήσει κάτι αντίστοιχο με email, και μάλιστα η εφορία. Αν υπάρχει πραγματικό θέμα, θα το δεις όταν μπεις μόνος σου στο myAADE ή στην πλατφόρμα του φορέα, πληκτρολογώντας τη διεύθυνση και όχι πατώντας το link του email, ή θα σου ζητηθεί να επιλύσεις το ζήτημα στη Δ.Ο.Υ. σου.

Ένα πρόσφατο παράδειγμα είναι τα ψεύτικα email στο όνομα του e-ΕΦΚΑ, για τα οποία προειδοποίησε η Δίωξη Κυβερνοεγκλήματος τον Απρίλιο του 2026. Έγραφαν ότι δεν μπορείς να χρησιμοποιήσεις την κάρτα υγείας γιατί τα στοιχεία σου δεν είναι ενημερωμένα, και σε έστελναν σε link για να τα «ενημερώσεις» μέσω της τράπεζάς σου. Όπως σημειώνει η Δίωξη, ο e-ΕΦΚΑ δεν ζητά ποτέ επιβεβαίωση στοιχείων μέσω email ή links.

Απάτη email από τράπεζα

Η απάτη email από τράπεζα σου ζητά να επιβεβαιώσεις τα στοιχεία σου, να «ξεκλειδώσεις» τον λογαριασμό σου ή να εγκρίνεις μια συναλλαγή, και σε στέλνει σε μια σελίδα που μοιάζει ίδια με το e-banking. Καμία μα καμία τράπεζα δεν πρόκειται να σου ζητήσει επιβεβαίωση των προσωπικών σου στοιχείων στέλνοντάς σου email. Μόλις βάλεις τους κωδικούς σου και τον κωδικό μιας χρήσης (OTP) που σου έρχεται με SMS, ο απατεώνας μπαίνει στον λογαριασμό σου και μεταφέρει χρήματα.

Στους mail servers μας βλέπουμε συχνά email που χρησιμοποιούν στο όνομα αποστολέα ελληνικές τράπεζες. Τον Σεπτέμβριο του 2026, για παράδειγμα, μια καμπάνια με θέμα «Επικαιροποίηση στοιχείων 2026, Προθεσμία 30 Σεπτεμβρίου» στελνόταν από παραβιασμένες ιστοσελίδες σε πάροχο της Βρετανίας. Το πρώτο μήνυμα πέρασε από το εμπορικό φίλτρο, γιατί τεχνικά έμοιαζε με κανονικό email. Το σταματήσαμε με τα εσωτερικά εργαλεία ασφαλείας που έχουμε αναπτύξει πάνω από τα εμπορικά, τα οποία ελέγχουν αν ένα email που χρησιμοποιεί το όνομα μιας τράπεζας έρχεται πράγματι από τα domains της. Από τα 39 μηνύματα που ήρθαν από εκείνη την πηγή μέσα σε λίγες ώρες, και τα 39 ήταν phishing.

Το πρόβλημα είναι πραγματικό και στην Ελλάδα. Η Ελληνική Αστυνομία, στον απολογισμό της Δίωξης Κυβερνοεγκλήματος για το 2025, αναφέρει ότι εξάρθρωσε κύκλωμα τουλάχιστον 80 ατόμων που είχε εξαπατήσει με phishing 537 πελάτες ελληνικής τράπεζας, με παράνομο όφελος περίπου 534.000 ευρώ.

Απάτη email από ΕΛΤΑ, courier και καταστήματα

Η απάτη email από ΕΛΤΑ, ACS ή άλλη courier σε ενημερώνει ότι ένα δέμα σου δεν παραδόθηκε και ότι πρέπει να πληρώσεις ένα μικρό ποσό για τέλη ή εκτελωνισμό. Το ποσό είναι μικρό για να μην το σκεφτείς, όμως ο στόχος δεν είναι τα 2 ευρώ αλλά τα στοιχεία της κάρτας σου. Αν περιμένεις δέμα, μπες στη σελίδα της εταιρείας πληκτρολογώντας τη διεύθυνση και βάλε τον αριθμό αποστολής, ποτέ από το link του email.

Το ίδιο ισχύει για τα email από φαινομενικά πασίγνωστες εταιρείες, που σου ζητούν τα τραπεζικά σου στοιχεία με σκοπό να σου δώσουν μεγάλες εκπτώσεις στις επόμενες αγορές σου. Εκπτωτικά κουπόνια μπορεί να σου στείλει μια εταιρεία, και είναι φυσιολογικό και θεμιτό εφόσον της έχεις δώσει την email διεύθυνσή σου. Σε περίπτωση όμως που το email σου ζητά τραπεζικά στοιχεία, να είσαι σίγουρος πως πρόκειται περί απάτης.

Πρόσεχε επίσης τα email με συνημμένα αρχεία, που δήθεν αφορούν καταλόγους προϊόντων μεγάλων εταιρειών, καθώς και τα links που μοιάζουν με εικόνες με κατάληξη .jpg ή .png. Στην πραγματικότητα ο σύνδεσμος δεν οδηγεί σε εικόνα αλλά σε ένα εκτελέσιμο αρχείο (.exe), και μόλις το ανοίξεις εγκαθιστά malware στον υπολογιστή σου.

Ένα ακόμα συχνό είδος μιμείται τον πάροχο του email σου. Σου γράφει ότι η θυρίδα σου γέμισε ή ότι ο λογαριασμός σου θα απενεργοποιηθεί, και σου ζητά να συνδεθείς για να το «διορθώσεις». Η σελίδα σύνδεσης είναι ψεύτικη και ο κωδικός σου πηγαίνει στον απατεώνα, που μετά στέλνει spam από τη δική σου διεύθυνση.

Απάτη email σε επιχειρήσεις, η αλλαγή IBAN

Η απάτη email σε επιχειρήσεις είναι η πιο ακριβή από όλες. Ο απατεώνας μπαίνει στο email μιας επιχείρησης, παρακολουθεί την αλληλογραφία με πελάτες και προμηθευτές και, τη στιγμή που πρόκειται να γίνει μια πληρωμή, στέλνει email ότι «άλλαξε ο τραπεζικός λογαριασμός». Η απάτη αυτή λέγεται Business Email Compromise (BEC), και σύμφωνα με την έκθεση του FBI για το 2025 προκάλεσε απώλειες πάνω από 3 δισ. δολάρια μέσα σε μία χρονιά. Τον κανόνα τον λέμε σε όλους τους πελάτες μας: κάθε αλλαγή IBAN την επιβεβαιώνεις τηλεφωνικά, σε αριθμό που ήδη γνωρίζεις. Αναλυτικά για το πώς γίνεται και πώς προστατεύεσαι θα βρεις στο άρθρο μας για το malware και την απάτη με αλλαγή τραπεζικού λογαριασμού.

Για να μην μπορεί κάποιος να στέλνει email με τη διεύθυνση της επιχείρησής σου, ρύθμισε SPF, DKIM και DMARC στο domain σου, και ενεργοποίησε επαλήθευση δύο βημάτων σε κάθε λογαριασμό email.

Μέτρα προφύλαξης από τις απάτες του Διαδικτύου

Είναι γεγονός πως τα spam και οι απάτες μέσω email αυξάνονται, και μάλιστα ραγδαία. Για να προφυλαχτείς υπάρχει μία και μοναδική λύση: Συνεχής Ενημέρωση! Το Διαδίκτυο δε μένει σταθερό, όπως και η τεχνολογία, αλλά προχωράει και αλλάζει συνεχώς. Ο μόνος τρόπος για να μείνεις ασφαλής είναι να ενημερωθείς για τις δυνατότητές του και να λάβεις μέτρα προφύλαξης, τόσο για εσένα όσο και για την οικογένειά σου:

1. Ενημέρωση. Η πρόληψη είναι ΠΑΝΤΑ καλύτερη από την καταστολή.
2. Ζήτα από τον πάροχο της email διεύθυνσής σου φιλτράρισμα. Ένα καλό φίλτρο spam και απάτης κρατά μακριά σου και τα spam και τις απάτες. Αν έχεις Gmail, Outlook.com και άλλα συναφή, μην κάνεις τον κόπο, γιατί το φιλτράρισμα υπάρχει ήδη. Στα πακέτα Semi Dedicated Hosting της Konet το email περνά από το φίλτρο της SpamExperts και για τα εισερχόμενα και για τα εξερχόμενα, ενώ στους servers μας τρέχουν και τα δικά μας εσωτερικά εργαλεία ασφαλείας.
3. Προγράμματα Total Protection. Όχι απλά antivirus ή anti-malware αλλά Total Protection, που ελέγχει και τα email και τις σελίδες που ανοίγεις. Μπορείς να βρεις τα καλύτερα της αγοράς σε εξαιρετικά χαμηλές τιμές, με μηνιαίο κόστος ίσο με έναν καφέ στην καφετέρια της γειτονιάς σου. Για πολλοστή φορά θα αναφέρουμε πως τα «δωρεάν» antivirus προγράμματα ΔΕΝ είναι αξιόπιστες λύσεις, και εξηγούμε γιατί στον οδηγό μας για το malware.
4. Μην απαντάς σε spam. Η απάντηση επιβεβαιώνει στον αποστολέα ότι η διεύθυνσή σου είναι ενεργή, και θα λαμβάνεις ακόμα περισσότερα. Δες τη σωστή αντιμετώπιση του spam.
5. Μην κάνεις κλικ σε συνδέσμους, ακόμη κι αν μοιάζουν ασφαλείς, εάν δεν γνωρίζεις αυτοπροσώπως τον αποστολέα. Δεν είναι λίγα τα περιστατικά όπου hackers εισέβαλαν στους servers εταιρειών, δημιούργησαν κακόβουλα email και τα έστειλαν σε όλους τους πελάτες των εταιρειών, με τα ανάλογα άσχημα αποτελέσματα. Αν λάβεις προσφορά από ένα κατάστημα που σε ενδιαφέρει, κάλεσε το κατάστημα για να βεβαιωθείς ότι ισχύει όντως η προσφορά, ή μπες μόνος σου στη σελίδα του.
6. Μάθε πώς να ελέγχεις τον πραγματικό αποστολέα του μηνύματος. Όπως εξηγήσαμε παραπάνω, στην «Επικεφαλίδα» ή αλλιώς στα headers του email φαίνεται ο πραγματικός αποστολέας και η διεύθυνση IP του.
7. Ενεργοποίησε την επαλήθευση δύο βημάτων. Ακόμα κι αν ο απατεώνας πάρει τον κωδικό σου, χωρίς τον δεύτερο παράγοντα δεν μπαίνει στον λογαριασμό σου. Ο κωδικός σου πρέπει επίσης να είναι μοναδικός για κάθε λογαριασμό, όπως εξηγούμε στο ισχυρός κωδικός πρόσβασης.

Έπεσα θύμα απάτης email, τι κάνω

Αν έπεσες θύμα απάτης email, κινήσου αμέσως, γιατί κάθε λεπτό μετράει. Ακολούθησε τα βήματα με τη σειρά:

1. Αν έδωσες στοιχεία τράπεζας ή κάρτας, τηλεφώνησε αμέσως στην τράπεζα. Κάλεσε τη γραμμή της τράπεζάς σου για απάτες, που σε πολλές τράπεζες λειτουργεί όλο το 24ωρο. Ζήτα να μπλοκάρουν την κάρτα και τις συναλλαγές, γιατί όσο πιο γρήγορα κινηθείς τόσο μεγαλύτερη είναι η πιθανότητα να παγώσουν τα χρήματα.
2. Άλλαξε τον κωδικό του λογαριασμού που έδωσες, από μια συσκευή που ξέρεις ότι είναι καθαρή, και σε κάθε άλλο λογαριασμό όπου χρησιμοποιούσες τον ίδιο κωδικό.
3. Ενεργοποίησε την επαλήθευση δύο βημάτων και έλεγξε τις πρόσφατες συνδέσεις του λογαριασμού σου.
4. Αν άνοιξες συνημμένο, κάνε πλήρη σάρωση στον υπολογιστή σου, όπως περιγράφουμε στο malware τι είναι.
5. Κράτα το email, μαζί με τα headers του, και screenshots από ό,τι είδες. Θα τα χρειαστείς για την καταγγελία.
6. Κάνε καταγγελία στη Δίωξη Κυβερνοεγκλήματος, όπως εξηγούμε παρακάτω.

Αν χρεώθηκε ο λογαριασμός σου με συναλλαγή που δεν ενέκρινες, ο νόμος 4537/2018 προβλέπει ότι ειδοποιείς την τράπεζα χωρίς καθυστέρηση και το αργότερο μέσα σε 13 μήνες από τη χρέωση. Η τράπεζα πρέπει να αποδείξει ότι η συναλλαγή έγινε με ισχυρή ταυτοποίηση, και τα τελευταία χρόνια πολλές δικαστικές αποφάσεις έχουν υποχρεώσει τράπεζες να επιστρέψουν χρήματα σε θύματα phishing. Κάθε υπόθεση όμως είναι διαφορετική, οπότε για τη δική σου μίλησε με δικηγόρο.

Email απάτη, καταγγελία στην αστυνομία

Για κάθε email απάτη που σου κόστισε χρήματα ή στοιχεία, κάνε καταγγελία στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος της Ελληνικής Αστυνομίας, τη γνωστή Δίωξη Ηλεκτρονικού Εγκλήματος. Η καταγγελία είναι δωρεάν και, σύμφωνα με το Εθνικό Μητρώο Διοικητικών Διαδικασιών, γίνεται:

• στο τηλέφωνο 11188, όλο το 24ωρο,
• στο email ccu@cybercrimeunit.gov.gr,
• ηλεκτρονικά στο gov.gr, με κωδικούς TAXISnet ή web banking,
• αυτοπροσώπως ή ταχυδρομικά, στη Λεωφόρο Αλεξάνδρας 173 στην Αθήνα ή στη Μοναστηρίου 326 στη Θεσσαλονίκη.

Η καταγγελία δεν είναι τυπική διαδικασία. Μόνο μέσα στο 2025 η υπηρεσία άνοιξε 7.834 υποθέσεις απάτης μέσω Διαδικτύου, δέσμευσε περίπου 4,86 εκατ. ευρώ και επέστρεψε στα θύματα 4,21 εκατ. ευρώ, σύμφωνα με τον απολογισμό της για το 2025. Νέες απάτες ανακοινώνονται επίσης στο cyberalert.gr.

Αν το email αφορά περίπτωση αποπλάνησης ανηλίκων ή εκβιασμού, τότε άμεσα και δίχως δισταγμό απευθύνσου στη Δίωξη. Αν όμως αφορά μηνύματα απάτης όπως τα παραδείγματα που αναφέραμε, τότε ανάλογα με τη σοβαρότητά του είτε απευθύνεσαι στη Δίωξη είτε μπλοκάρεις τον αποστολέα και διαγράφεις το email. Για παράδειγμα, email που αφορά απάτη προφασιζόμενο την τράπεζα ή την εφορία πρέπει να καταγγελθεί άμεσα, ακόμα κι αν δεν έπεσες θύμα, γιατί η καταγγελία βοηθά να σταματήσει η καμπάνια πριν πέσουν άλλοι. Από την άλλη, email από Νιγηριανούς πρίγκιπες θα ήταν καλό απλά να το διαγράφεις.

Ενημερώσου λοιπόν και προφυλάξου από τις απάτες του Διαδικτύου. Αν λάβεις ένα email και δεν είσαι σίγουρος αν είναι απάτη, και το email σου φιλοξενείται σε εμάς, στείλε μας αίτημα υποστήριξης και θα το ελέγξουμε μαζί σου.