Τραπεζικά SMS, phishing και ψεύτικα μηνύματα κούριερ: Πώς ξεχωρίζεις την απάτη

Πώς αναγνωρίζεις τα ψεύτικα SMS τραπεζών και κούριερ, τι δεν ζητούν ποτέ και τι να κάνεις αν πατήσεις το λινκ ή δώσεις στοιχεία.

Από Ομάδα σύνταξης · 02.11.2026 · 5′ ανάγνωση

Με μια ματιά

Καμία τράπεζα και κανένας κούριερ δεν σας ζητά κωδικούς, PIN ή στοιχεία κάρτας μέσω SMS, email ή τηλεφώνου.
Ένα μήνυμα με επείγον ύφος και λινκ είναι το πιο σίγουρο σήμα κινδύνου.
Μην πατάτε το λινκ και μην απαντάτε. Μπείτε στην εφαρμογή ή στην ιστοσελίδα με δική σας πληκτρολόγηση.
Αν δώσατε στοιχεία, καλέστε αμέσως την τράπεζα και μπλοκάρετε την κάρτα.

Τι κάνω αν έπεσα στην παγίδα

Ένα μήνυμα που λέει ότι ο λογαριασμός σας μπλοκαρίστηκε, ότι το δέμα σας δεν παραδόθηκε ή ότι έχετε απλήρωτη κλήση φαίνεται αθώο, μέχρι να πατήσετε το λινκ. Η Εθνική Αρχή Κυβερνοασφάλειας προειδοποιεί ότι τέτοια μηνύματα, με υπόθεση την πληρωμή κλήσεων ή τη δήθεν επιστροφή φόρου, κυκλοφορούν συνεχώς και μιμούνται δημόσιες υπηρεσίες. Παρακάτω θα δείτε πώς δουλεύουν, πώς τα αναγνωρίζετε και τι να κάνετε αν έχετε ήδη απαντήσει.

Τι είναι το phishing και το smishing

Phishing είναι η απάτη όπου ο δράστης παριστάνει έναν αξιόπιστο φορέα (τράπεζα, εταιρεία courier, δημόσια υπηρεσία) για να σας ωθήσει να αποκαλύψετε κωδικούς ή στοιχεία κάρτας. Όταν το μήνυμα έρχεται με SMS, λέγεται συχνά smishing. Τα ίδια κόλπα εμφανίζονται και σε Viber, email και τηλεφωνικές κλήσεις. Το λινκ οδηγεί σε ψεύτικη σελίδα που μοιάζει με την πραγματική, και ό,τι πληκτρολογήσετε πηγαίνει στον δράστη.

Οι τρεις πιο συνηθισμένες παγίδες

Ψεύτικο SMS τράπεζας	«Ο λογαριασμός σας μπλοκαρίστηκε» ή «ύποπτη συναλλαγή». Σας στέλνει σε σελίδα που ζητά κωδικούς e-banking ή στοιχεία κάρτας.
Ψεύτικη ειδοποίηση κούριερ	«Το δέμα σας δεν παραδόθηκε, ορίστε νέα ημερομηνία». Ζητά πληρωμή μικρού ποσού ή «επιβεβαίωση» στοιχείων μέσω λινκ. Το «τέλος» είναι συνήθως 1 έως 3 ευρώ και χαμηλώνει την επαγρύπνηση. Ο πραγματικός στόχος είναι τα στοιχεία της κάρτας.
Ψεύτικη κλήση ή επιστροφή φόρου	«Έχετε απλήρωτη κλήση» ή «δικαιούστε επιστροφή». Παριστάνει δημόσια υπηρεσία και πιέζει για άμεση πληρωμή ή στοιχεία.

Πώς ξεχωρίζετε την απάτη

Επείγον ύφος	Προθεσμίες, απειλή μπλοκαρίσματος ή επιστροφής του δέματος. Ο στόχος είναι να μη σκεφτείτε.
Λινκ στο μήνυμα	Η τράπεζα και οι εταιρείες courier δεν σας ζητούν να συνδεθείτε από λινκ σε SMS.
Αίτημα για κωδικούς	Κωδικοί e-banking, PIN, αριθμός κάρτας, κωδικός μίας χρήσης. Η τράπεζα δεν τους ζητά ποτέ.
Λάθη και περίεργη διεύθυνση	Ορθογραφικά λάθη, παράξενη ή «κολλημένη» διεύθυνση ιστοσελίδας, γενικός χαιρετισμός χωρίς το όνομά σας, αποστολέας με απλό αριθμό κινητού ή email από δωρεάν υπηρεσία. Κοιτάξτε τι γράφει η διεύθυνση πριν την πρώτη κάθετο: αν δεν είναι η γνωστή διεύθυνση του οργανισμού, μην την ανοίξετε.
Υπερβολικά καλή πρόταση	Επιστροφή φόρου, επίδομα ή δώρο που δεν περιμένατε.

Προσοχή και στον αποστολέα. Σύμφωνα με δημοσιεύματα, η πλαστογράφηση του αποστολέα έχει περιοριστεί εν μέρει μέσω των παρόχων, όμως ένας «σωστός» αποστολέας δεν αποτελεί εγγύηση ότι το μήνυμα είναι γνήσιο.

Τι να κάνετε όταν λάβετε ένα ύποπτο μήνυμα

Βήμα 1ο: Μην κάνετε κλικ σε κανένα σύνδεσμο του μηνύματος και μην απαντήσετε

Αγνοήστε το λινκ και τους αριθμούς του μηνύματος. Μια απάντηση επιβεβαιώνει στον δράστη ότι ο αριθμός σας είναι ενεργός.

Βήμα 2ο: Ελέγξτε την ηλεκτρονική διεύθυνση πληκτρολογώντας την μόνοι σας

Πληκτρολογήστε μόνοι σας τη διεύθυνση της τράπεζας ή χρησιμοποιήστε την επίσημη εφαρμογή. Για ένα δέμα, μπείτε στην ιστοσελίδα του courier και βάλτε τον αριθμό αποστολής που έχετε από το κατάστημα. Αν χρειάζεται, καλέστε εσείς τον επίσημο αριθμό της τράπεζας, όχι αυτόν του μηνύματος.

Βήμα 3ο: Μην εισαγάγετε ποτέ κωδικούς και κάρτα

Η Ελληνική Ένωση Τραπεζών τονίζει ότι η τράπεζα δεν ζητά κωδικούς. Ενεργοποιήστε ειδοποιήσεις SMS ή email για κάθε συναλλαγή και ελέγχετε συχνά την κίνηση του λογαριασμού σας.

Βήμα 4ο: Διαγράψτε το μήνυμα και ενημερώστε

Ενημερώστε την τράπεζα ή την εταιρεία που μιμείται το μήνυμα, ώστε να προειδοποιήσει τους πελάτες της, και διαγράψτε το.

Τι κάνετε αν πατήσατε το λινκ ή δώσατε στοιχεία

Αν η εφαρμογή της τράπεζάς σας το προσφέρει, παγώστε την κάρτα από εκεί (όχι από το λινκ του μηνύματος).
Καλέστε αμέσως την τράπεζά σας, πείτε ότι δώσατε στοιχεία και ζητήστε να μπλοκάρει κάρτες και πρόσβαση στο e-banking.
Αλλάξτε τους κωδικούς σας και, αν χρησιμοποιείτε τον ίδιο κωδικό αλλού, και όπου αλλού τον χρησιμοποιείτε.
Ελέγξτε τις κινήσεις και σημειώστε ώρες και ποσά. Αν δείτε χρέωση που δεν κάνατε εσείς, υποβάλετε αμέσως αίτημα αμφισβήτησης στην τράπεζα.
Αν το κινητό σας χάσει ξαφνικά σήμα, επικοινωνήστε με τον πάροχο, καθώς μπορεί να υπάρχει απόπειρα αντικατάστασης της SIM.
Φυλάξτε στιγμιότυπα του μηνύματος και του λινκ ως αποδεικτικά.
Υποβάλετε καταγγελία στη Δίωξη Ηλεκτρονικού Εγκλήματος.

Πού κάνετε καταγγελία

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος δέχεται καταγγελίες στο τηλέφωνο 11188, στο email ccu@cybercrimeunit.gov.gr, με δια ζώσης κατάθεση στην έδρα της ή ηλεκτρονικά μέσω του gov.gr, με κωδικούς Taxisnet ή web banking, σύμφωνα με το Μητρώο Διοικητικών Διαδικασιών. Η υπηρεσία είναι δωρεάν και μπορείτε να επισυνάψετε αποδεικτικά.

Τα δικαιώματά σας απέναντι στην τράπεζα

Το Δικαστήριο της ΕΕ (υπόθεση C-70/25) έκρινε, σύμφωνα με δημοσιεύματα, ότι η τράπεζα πρέπει να επιστρέφει μη εγκεκριμένες συναλλαγές έως το τέλος της επόμενης εργάσιμης ημέρας και ότι η επίκληση βαριάς αμέλειας του πελάτη δεν αρκεί για άρνηση. Η τράπεζα μπορεί αργότερα να διεκδικήσει το ποσό μόνο αν αποδείξει την ευθύνη του πελάτη. Εξαίρεση είναι η εύλογη υποψία απάτης από τον ίδιο τον πελάτη η οποία κοινοποιείται εγγράφως στην αρμόδια αρχή. Η νομική βάση είναι η οδηγία PSD2 (2015/2366). Κάθε περίπτωση κρίνεται ξεχωριστά, γι’ αυτό σε διαφωνία με την τράπεζα ζητήστε νομική συμβουλή.

Προσοχή

Η παρούσα οδηγία είναι ενημερωτική και δεν υποκαθιστά νομική ή τραπεζική συμβουλή. Οι κανόνες για την επιστροφή χρημάτων προέρχονται από δημοσιεύματα για απόφαση του ΔΕΕ και δεν έχει ελεγχθεί το πλήρες κείμενό της ούτε η ενσωμάτωσή της στο εθνικό δίκαιο. Πηγές: Εθνική Αρχή Κυβερνοασφάλειας (cyber.gov.gr), Ελληνική Ένωση Τραπεζών, Μητρώο Διοικητικών Διαδικασιών (mitos.gov.gr), δημοσιεύσεις εφημερίδων.