Phishing links, πώς αναγνωρίζεις το ψεύτικο link σε SMS, Viber και email

Phishing links είναι οι σύνδεσμοι δολώματα που σε οδηγούν σε μια ψεύτικη σελίδα για να σου κλέψουν κωδικούς και στοιχεία κάρτας, ή που κατεβάζουν στη συσκευή σου ένα κακόβουλο λογισμικό. Όπως παρουσιάσαμε στο προηγούμενο άρθρο για την απάτη email, υπάρχουν εκατομμύρια τρόποι για να εξαπατηθούν οι χρήστες του Διαδικτύου, και ένας από αυτούς είναι τα phishing links. Σήμερα δεν έρχονται μόνο με email αλλά και με SMS, μέσα από το Viber, σε διαφημίσεις και πίσω από εικόνες.

Η Konet λειτουργεί mail servers από το 1999, ενώ μέσα από το iSend στέλνει SMS και μηνύματα Viber για λογαριασμό επιχειρήσεων. Επομένως ξέρουμε από μέσα πώς φτάνει ένα μήνυμα στο κινητό σου και γιατί ένα ψεύτικο μήνυμα μπορεί να μοιάζει ίδιο με το αληθινό.

Phishing links τι είναι

Phishing links είναι οι σύνδεσμοι που μοιάζουν να οδηγούν σε μια σελίδα που εμπιστεύεσαι, όπως την τράπεζά σου, το gov.gr ή μια courier, ενώ στην πραγματικότητα σε στέλνουν σε μια σελίδα που έστησε ο απατεώνας. Ο όρος phishing είναι παράφραση της αγγλικής λέξης fishing, δηλαδή ψάρεμα, γιατί ο απατεώνας ρίχνει δόλωμα και περιμένει ποιος θα τσιμπήσει. Το «ph» αντί για «f» προέρχεται από τη γλώσσα των hackers της εποχής, και η πρώτη καταγεγραμμένη χρήση του όρου είναι σε ομάδα συζητήσεων για τους χρήστες της AOL, στις 2 Ιανουαρίου 1996, σύμφωνα με το anti-abuse.org.

Στα μέσα της δεκαετίας του '90, μαζί με τη μεγάλη έκρηξη στις πωλήσεις προσωπικών υπολογιστών και στη χρήση του Διαδικτύου, τα phishing links έδειξαν αμέσως τις άσχημες διαθέσεις τους. Αρχικά υπήρξαν ενθαρρυντικά νέα, καθώς μετά τον θόρυβο που προκλήθηκε ακολούθησε μεγάλης κλίμακας ενημέρωση και εκπαίδευση του προσωπικού των μεγάλων εταιρειών και οργανισμών, με αποτέλεσμα τη φθίνουσα πορεία στις επιτυχημένες προσπάθειες των hackers. Στη συνέχεια όμως, καθώς όλο και περισσότεροι ιδιώτες αποκτούσαν πρόσβαση στο Διαδίκτυο και καθώς τα phishing links είχαν πλέον ως στόχο και την εγκατάσταση ενός malware στο σύστημα του θύματος, το πρόβλημα γιγαντώθηκε.

Τα phishing links άλλαξαν πολύ σε σχέση με τα πρώιμα στάδιά τους. Πλέον καμουφλάρονται πίσω από εικόνες, κείμενα, διαφημίσεις ή κουμπιά κλεισίματος παραθύρων και συχνά καταφέρνουν να περάσουν από τα συστήματα προστασίας. Ο οργανισμός APWG, που συγκεντρώνει στοιχεία από τράπεζες και εταιρείες ασφαλείας, κατέγραψε 1.069.681 επιθέσεις phishing μόνο στο δεύτερο τρίμηνο του 2026, με τον Ιούνιο να είναι ο χειρότερος μήνας από τον Απρίλιο του 2023. Αν δεν προσέχεις πού κάνεις κλικ και δεν γνωρίζεις τι έχεις να αντιμετωπίσεις, τότε είναι πολύ πιθανό να βρεθείς προ δυσάρεστων γεγονότων.

Πώς καταλαβαίνεις ένα phishing link

Ένα phishing link το καταλαβαίνεις κυρίως από τη διεύθυνση, και το πιο σημαντικό κομμάτι της είναι το domain, δηλαδή το όνομα ακριβώς πριν από την κατάληξη (.gr, .com κ.λπ.) και πριν από την πρώτη κάθετο «/». Όλα τα υπόλοιπα μπορεί να τα γράψει όπως θέλει ο απατεώνας. Δες μερικά παραδείγματα:

• gov.gr.pliromi-prostimou.com: φαίνεται να ξεκινά με gov.gr, όμως το domain είναι το pliromi-prostimou.com, οπότε δεν έχει καμία σχέση με το Δημόσιο.
• govgre.eu: μοιάζει με το gov.gr, αλλά είναι εντελώς άλλο domain. Τέτοιο domain το είδαμε πραγματικά σε phishing email που μιμούνταν το gov.gr και έφτασε στους mail servers μας.
• bit.ly/... ή άλλος συντομευτής: δεν βλέπεις καθόλου πού οδηγεί, και καμία τράπεζα ή υπηρεσία του Δημοσίου δεν σου στέλνει τέτοιο link για πληρωμή ή επιβεβαίωση στοιχείων.

Εκτός από τη διεύθυνση, κοίτα και το μήνυμα που συνοδεύει το link. Αν σε πιέζει χρονικά («πλήρωσε σήμερα για να μην διπλασιαστεί το πρόστιμο»), αν σου ζητά στοιχεία κάρτας για ένα μικρό ποσό ή αν σου υπόσχεται κάτι πολύ καλό για να είναι αληθινό, τότε το link είναι σχεδόν σίγουρα απάτη.

Έλεγχος link πριν το πατήσεις

Ο έλεγχος link πριν το πατήσεις γίνεται σε δευτερόλεπτα. Στον υπολογιστή, πέρασε τον δείκτη του ποντικιού πάνω από το link χωρίς να κάνεις κλικ, και η πραγματική διεύθυνση θα φανεί κάτω αριστερά στον browser ή σε ένα μικρό πλαίσιο στο πρόγραμμα email. Στο κινητό, κράτα πατημένο το link μέχρι να εμφανιστεί η διεύθυνση, χωρίς να το ανοίξεις.

Αν δεν είσαι σίγουρος, μπορείς να ελέγξεις τη διεύθυνση σε δύο δωρεάν εργαλεία μεγάλων εταιρειών:

• Google Transparency Report: δείχνει αν η Google έχει χαρακτηρίσει τη σελίδα επικίνδυνη στο Safe Browsing, το ίδιο σύστημα που σου εμφανίζει την κόκκινη προειδοποίηση στον Chrome.
• VirusTotal: ελέγχει τη διεύθυνση με δεκάδες συστήματα ασφαλείας ταυτόχρονα. Πρόσεξε μόνο ότι ό,τι ελέγχεις εκεί γίνεται ορατό στην κοινότητα ασφαλείας, οπότε μην βάζεις links που περιέχουν προσωπικά σου στοιχεία.

Ένα «καθαρό» αποτέλεσμα όμως δεν σημαίνει ότι η σελίδα είναι ασφαλής, γιατί οι απατεώνες στήνουν συνεχώς νέες σελίδες που κανένα σύστημα δεν έχει προλάβει να καταγράψει. Ο πιο σίγουρος έλεγχος είναι να μην πατήσεις καθόλου το link, και να πληκτρολογήσεις μόνος σου τη διεύθυνση της τράπεζας, του gov.gr ή της courier.

Απάτη SMS με link, τροχαία, ΕΛΤΑ και ACS

Η απάτη SMS με link, γνωστή και ως smishing, είναι σήμερα ο πιο γρήγορα αυξανόμενος τρόπος για να φτάσει ένα phishing link σε σένα, καθώς σύμφωνα με το APWG αυξήθηκε κατά 40% από το πρώτο στο δεύτερο τρίμηνο του 2026. Τα πιο συνηθισμένα μηνύματα στην Ελλάδα είναι τα δήθεν πρόστιμα της τροχαίας, τα δέματα που «δεν παραδόθηκαν» από ΕΛΤΑ ή ACS, και οι ειδοποιήσεις από τράπεζες ή συνδρομητικές υπηρεσίες.

Στις 6 Οκτωβρίου 2026 η Ελληνική Αστυνομία προειδοποίησε για SMS που εμφανίζονται ως αποσταλμένα από το gov.gr για δήθεν τροχαία παράβαση. Το link οδηγούσε σε ψεύτικη σελίδα που ζητούσε τον αριθμό κυκλοφορίας και τα στοιχεία της κάρτας, ενώ η Αστυνομία σημείωσε ότι το gov.gr δεν θα σου στείλει ποτέ σύνδεσμο με SMS.

Εδώ βοηθά να ξέρεις πώς δουλεύει ένα SMS από μέσα, και αυτό το ξέρουμε από το iSend. Το όνομα αποστολέα που βλέπεις, για παράδειγμα «ELTA» ή το όνομα μιας τράπεζας, είναι ένα απλό κείμενο έως 11 χαρακτήρων που το ορίζει αυτός που στέλνει το μήνυμα. Οι απατεώνες το εκμεταλλεύονται, οπότε όπως σημειώνει το Canadian Centre for Cyber Security, το ψεύτικο μήνυμα μπορεί να εμφανιστεί στην ίδια συνομιλία με τα αληθινά μηνύματα της τράπεζάς σου. Επομένως το ότι ένα SMS ήρθε «στη σωστή συνομιλία» δεν αποδεικνύει τίποτα, και μόνο η διεύθυνση του link μετράει.

Απάτη μέσω Viber και WhatsApp

Η απάτη μέσω Viber και WhatsApp εξελίσσει αυτό που γράφαμε το 2019 για τα chat rooms και τα bots. Τότε οι απατεώνες χρησιμοποιούσαν λογαριασμούς που αντέγραφαν με μεγάλη λεπτομέρεια χρήστες με μεγάλη δραστηριότητα στο Διαδίκτυο, ώστε εκ πρώτης όψεως να μοιάζουν με «κανονικούς» χρήστες. Μετά από λίγες στημένες ερωτήσεις και απαντήσεις, ώστε να πείσουν το θύμα ότι έχει να κάνει με άνθρωπο, έστελναν ένα link για να δει μια φωτογραφία, να κατεβάσει ένα αρχείο ή να διαβάσει μια πολύ ενδιαφέρουσα είδηση.

Σήμερα η ίδια λογική δουλεύει στο Viber, στο WhatsApp και στα social media. Λαμβάνεις μήνυμα από άγνωστο αριθμό ή ακόμα και από φίλο σου, του οποίου ο λογαριασμός έχει ήδη κλαπεί, με ένα link ή με το αίτημα να του στείλεις «τον κωδικό που μόλις σου ήρθε κατά λάθος». Αυτός ο κωδικός είναι ο κωδικός επαλήθευσης του δικού σου λογαριασμού, και αν τον δώσεις, χάνεις τον λογαριασμό. Η Δίωξη Κυβερνοεγκλήματος, στις οδηγίες της προς τους πολίτες, συστήνει να μην κάνεις κλικ σε συνδέσμους και να μην προωθείς τέτοια μηνύματα στις επαφές σου, και να ενεργοποιήσεις τη «Διπλή Επαλήθευση» του Viber με εξαψήφιο PIN. Αν ο λογαριασμός σου έχει ήδη κλαπεί, επικοινωνείς με την υποστήριξη του Viber μέσα από την επίσημη φόρμα και δηλώνεις ξεκάθαρα ότι ο λογαριασμός σου έχει παραβιαστεί.

Phishing links σε email

Τα phishing links εμφανίζονται συχνότερα σε email. Εφόσον διαθέτεις ένα domain name, είναι θέμα χρόνου να σε ανακαλύψει ένα spam bot, και μόλις σε ανακαλύψει θα αρχίσει μαζικές αποστολές spam σε καθημερινή βάση. Σχεδόν κάθε spam που λαμβάνεις ή μπορεί να λάβεις θα περιέχει μέσα του phishing links. Αν δεν περιέχει phishing link, τότε είτε το ίδιο το email θα είναι phishing, είτε θα περιέχει κάποιο μολυσμένο αρχείο. Εν πάση περιπτώσει, σπάνια το spam είναι καθαρό.

Τα email αυτά δεν στέλνονται πάντα από servers των απατεώνων. Τον Σεπτέμβριο του 2026, για παράδειγμα, είδαμε στους servers μας καμπάνια που μιμούνταν ελληνική τράπεζα και στελνόταν από παραβιασμένες ιστοσελίδες. Γι' αυτό στους δικούς μας servers το Imunify360 σαρώνει συνεχώς τα αρχεία κάθε λογαριασμού, ώστε μια ιστοσελίδα πελάτη να μη γίνει εργαλείο στα χέρια των απατεώνων. Πώς αναγνωρίζεις το ίδιο το ψεύτικο email και πώς ελέγχεις τον πραγματικό αποστολέα στα headers το εξηγούμε στο άρθρο για την απάτη email.

Phishing links πίσω από εικόνες, αρχεία και QR codes

Τα phishing links πίσω από εικόνες είναι μια «μόδα» που εμφανίστηκε περίπου το 2010. Οι hackers κρύβουν εκτελέσιμα αρχεία (.exe), που περιέχουν ένα malware έτοιμο προς εγκατάσταση, πίσω από αρχεία που μοιάζουν με εικόνες .gif, .png και .jpeg. Το link, και στον browser και στο πρόγραμμα email, δείχνει ότι έχεις να κάνεις με μια εικόνα, όμως όταν κάνεις κλικ, χωρίς να εμφανιστεί κάτι παραπάνω στην οθόνη, εγκαθίσταται το malware στο σύστημά σου.

Το κόλπο δουλεύει με τη διπλή κατάληξη, δηλαδή ένα αρχείο με όνομα image.jpeg.exe. Αν τα Windows δεν σου δείχνουν τις καταλήξεις των αρχείων, βλέπεις μόνο το «image.jpeg» και νομίζεις ότι είναι εικόνα. Για να τις βλέπεις πάντα, άνοιξε την Εξερεύνηση αρχείων και διάλεξε «Προβολή», «Εμφάνιση» και μετά «Επεκτάσεις ονόματος αρχείου», όπως περιγράφει η Microsoft. Από εκεί και πέρα, ένα αρχείο που τελειώνει σε .exe, .scr, .bat ή .js και ήρθε ως «εικόνα» ή «τιμολόγιο» δεν το ανοίγεις ποτέ.

Μια νεότερη παραλλαγή είναι τα QR codes. Ένα QR code είναι απλώς ένα link που δεν μπορείς να διαβάσεις με το μάτι, οπότε οι απατεώνες το βάζουν σε email, σε αυτοκόλλητα πάνω σε πραγματικά QR codes στάθμευσης ή σε έντυπα. Πριν ανοίξεις τη σελίδα, το κινητό σου δείχνει τη διεύθυνση, οπότε κάνεις τον ίδιο έλεγχο όπως σε κάθε link.

Phishing links σε διαφημίσεις και αναδυόμενα παράθυρα

Τα phishing links σε διαφημίσεις είναι άλλη μια μάστιγα των τελευταίων ετών. Μεγάλο πλήθος διαφημίσεων σήμερα προκαλούν τον χρήστη να κάνει κλικ με την πρόφαση ότι έχει μια μεγάλη προσφορά να προλάβει, ένα νέο email προς ανάγνωση ή ακόμη και μια αντίστροφη μέτρηση μέχρι να «καθαριστεί» ο υπολογιστής του από ιούς. Δυστυχώς ορισμένοι χρήστες «ψαρώνουν» και κάνουν κλικ.

Πώς αποφεύγουμε τέτοιες δυσάρεστες καταστάσεις; Πολύ απλά, δεν κάνουμε κλικ σε τέτοιου είδους διαφημίσεις! Αν θέλει ένα σοβαρό άτομο ή μια σοβαρή εταιρεία να διαφημίσει μια προσφορά της, τότε οπωσδήποτε θα αναφέρει και το όνομά της στη διαφήμιση. Εφόσον δεν υπάρχει ούτε όνομα αλλά ούτε και link προς τη σελίδα της εταιρείας, δεν κάνουμε κλικ! Προσοχή όμως, γιατί οι απατεώνες αγοράζουν πλέον διαφημίσεις και στις μηχανές αναζήτησης με το όνομα γνωστών εταιρειών, οπότε για την τράπεζα ή το e-shop που ψάχνεις πληκτρολόγησε απευθείας τη διεύθυνση.

Είναι τα adblocker η λύση; Το FBI συστήνει επέκταση ad blocker όταν κάνεις αναζητήσεις, και πράγματι κόβουν μεγάλο πλήθος διαφημίσεων. Δεν μπορούν όμως να τις μπλοκάρουν όλες, και πάντα θα υπάρχει η δυνατότητα να σου εμφανιστεί μια κακόβουλη διαφήμιση. Το ίδιο ισχύει για τα αναδυόμενα παράθυρα, που εμφανίζονται σε ιστοσελίδες ακόμα κι αν έχεις δηλώσει στον browser ότι δεν τα θέλεις, και συνήθως είναι απάτες με phishing links. Τα κλείνεις από το Χ του browser ή της καρτέλας, και ποτέ από κουμπιά μέσα στο ίδιο το παράθυρο, γιατί κι αυτά μπορεί να είναι links.

Phishing links σε δωρεάν και πειρατικά προγράμματα

Phishing links σε δωρεάν προγράμματα θα βρεις πολύ συχνά, γι' αυτό διαφημίσεις ή σύνδεσμοι σε δωρεάν και «δωρεάν» προγράμματα δεν πρέπει ποτέ να ανοίγονται. Όπως έχουμε πολλές φορές εκφράσει στο παρελθόν, δεν είναι δυνατόν μια επιχείρηση να σου προσφέρει οτιδήποτε δωρεάν, γιατί όλες οι επιχειρήσεις έχουν σκοπό την παραγωγή κέρδους. Αν σου προσφέρουν τις υπηρεσίες τους δωρεάν, πώς θα αποκομίσουν κέρδος; Συχνά η απάντηση είναι τα δεδομένα σου ή απάτες που περιλαμβάνουν phishing links.

Όταν κατεβάζεις σπασμένα ή πειρατικά προγράμματα, βαδίζεις σε αχαρτογράφητα νερά. Είσαι κυριολεκτικά στο έλεος του χρήστη που ανέβασε το σπασμένο πρόγραμμα, ενώ οι ιστοσελίδες που τα φιλοξενούν είναι γεμάτες ψεύτικα κουμπιά λήψης που είναι τα ίδια phishing links. Περισσότερα για το πώς προστατεύεσαι θα βρεις στον οδηγό μας για το malware.

Πάτησα link απάτης, τι κάνω

Αν πάτησες link απάτης, η σοβαρότητα εξαρτάται από το τι έκανες μετά. Αν απλώς άνοιξε η σελίδα και την έκλεισες χωρίς να γράψεις τίποτα και χωρίς να κατεβάσεις τίποτα, ο κίνδυνος είναι μικρός, οπότε κλείσε την καρτέλα και κάνε μια σάρωση με το antivirus σου. Αν όμως έδωσες στοιχεία ή κατέβηκε κάποιο αρχείο, ακολούθησε τα βήματα με τη σειρά:

1. Αν έδωσες στοιχεία κάρτας ή e-banking, τηλεφώνησε αμέσως στην τράπεζα και ζήτα να μπλοκάρουν την κάρτα και τις συναλλαγές. Όσο πιο γρήγορα κινηθείς, τόσο μεγαλύτερη η πιθανότητα να παγώσουν τα χρήματα.
2. Αν έδωσες κωδικό, άλλαξέ τον αμέσως από μια συσκευή που ξέρεις ότι είναι καθαρή, και σε κάθε άλλο λογαριασμό όπου χρησιμοποιούσες τον ίδιο κωδικό. Αν δεν έχεις μοναδικό κωδικό σε κάθε λογαριασμό, δες πώς φτιάχνεις έναν ισχυρό κωδικό πρόσβασης.
3. Ενεργοποίησε την επαλήθευση δύο βημάτων σε email, τράπεζα, Viber και social media.
4. Αν κατέβηκε αρχείο, μην το ανοίξεις, διάγραψέ το και κάνε πλήρη σάρωση, όπως περιγράφουμε στο malware τι είναι.
5. Κράτα το μήνυμα και το link, με screenshots, και κάνε καταγγελία στη Δίωξη Κυβερνοεγκλήματος στο 11188, που λειτουργεί δωρεάν όλο το 24ωρο, ή στο cyberalert.gr.

Τρόποι αντιμετώπισης των phishing links στο email

Για τα phishing links που έρχονται με email, υπάρχουν δύο τρόποι αντιμετώπισης των spam γενικότερα. Ο πρώτος είναι να αλλάξεις το domain name σου, και ο δεύτερος να βάλεις antispam φίλτρο εισερχόμενης αλληλογραφίας στο hosting σου.

Στην πρώτη περίπτωση απλά καλύπτεις το πρόβλημα. Δεν το αντιμετωπίζεις ουσιαστικά, και είναι θέμα χρόνου μέχρι να σε ανακαλύψει ένα νέο spam bot και να αρχίσει εκ νέου τις αποστολές προς εσένα. Στη δεύτερη περίπτωση αντιμετωπίζεις δραστικά τα spam, γιατί με τα κατάλληλα antispam φίλτρα εισερχόμενης αλληλογραφίας μπλοκάρεις τη μεγάλη πλειοψηφία τους. Αυτό έχει πολλά θετικά αποτελέσματα:

• εκτίθεσαι σε μικρότερο κίνδυνο και άρα μειώνεις την πιθανότητα οικονομικής ζημιάς,
• ασχολείσαι λιγότερη ώρα με spam και άρα αυξάνεις την παραγωγικότητα των εργαζομένων σου,
• κρατάς καθαρό το mailbox σου από μη επιθυμητά email.

Στα πακέτα Semi Dedicated Hosting της Konet το email περνά από το φίλτρο της SpamExperts και για τα εισερχόμενα και για τα εξερχόμενα, ενώ στους servers μας τρέχουν και τα εσωτερικά εργαλεία ασφαλείας που έχουμε αναπτύξει πάνω από τα εμπορικά.

Συμπερασματικά, τα phishing links μπορεί να κρύβονται πίσω από κάθε γωνιά του Διαδικτύου, σε ένα email, σε ένα SMS, σε μια διαφήμιση ή σε ένα μήνυμα στο Viber. Οι επιπτώσεις που μπορούν να σου προκαλέσουν ποικίλουν, από τη μόλυνση του υπολογιστή σου από έναν ιό μέχρι και την απώλεια πολλών χρημάτων από τον τραπεζικό σου λογαριασμό. Επαφίεται λοιπόν στον κάθε χρήστη η ενημέρωσή του για τους κινδύνους του Διαδικτύου και για τους τρόπους αποφυγής και καταπολέμησής τους.

Ενημερώσου λοιπόν και προφυλάξου από τις απάτες του Διαδικτύου.