Ένα SMS με αποστολέα «EuroBankEFG» προειδοποιεί ότι η κάρτα σας θα τεθεί εκτός λειτουργίας μετά τις 21/10/2026 23:59 χωρίς «ενημέρωση ασφαλείας». Είναι απάτη: ο συντομευμένος σύνδεσμος οδηγεί σε ισπανικό website. Πώς το αναγνωρίζετε και τι κάνετε.

Η Skroutz Last Mile ανακοίνωσε στις 23/9 μη εξουσιοδοτημένη πρόσβαση σε σύστημα αποστολών: εκτέθηκαν ονοματεπώνυμα, διευθύνσεις και τηλέφωνα, όχι κάρτες. Αυτά τα στοιχεία κάνουν τα ψεύτικα SMS courier πολύ πιο πειστικά. Τι να περιμένετε και ποια είναι τα επίσημα domains.

Χιλιάδες ψεύτικοι λογαριασμοί «Support» αεροπορικών παρακολουθούν τα δημόσια παράπονα στο X, Facebook και Instagram, απαντούν με λογότυπο, μεταφέρουν τη συζήτηση στο WhatsApp και «εγκρίνουν» αποζημίωση 500 δολαρίων που για να «ολοκληρωθεί» χρειάζεται τον αριθμό της κάρτας σας. Έρευνα Check Point, 16/9/2026. Ο κανόνας: για να σας πληρώσει κάποιος, δεν χρειάζεται την κάρτα σας.

Το πρώτο αποτέλεσμα στο Google ήταν διαφήμιση. Οδηγούσε σε «κοινόχρηστο αρχείο» με malware που το antivirus δεν είδε. Δύο εβδομάδες μετά, οι δράστες είχαν ανοίξει projects στο Google Cloud του θύματος και έκαψαν €87.000 σε Gemini. Η Google διέγραψε τα €65.000, ζητά τα €22.000 μέσω εισπρακτικής.

Καλούν ως ΔΕΔΔΗΕ, ζητούν τον αριθμό του παιδιού σας «για επιβεβαίωση», ηχογραφούν τη φωνή του και σας την παίζουν κλωνοποιημένη. Έξι υποθέσεις, δύο συλλήψεις, πάνω από €1 εκατ. Τι να συμφωνήσετε σήμερα με την οικογένειά σας.

Επί μήνες οι δράστες παρίσταναν ιταλική αρχή από γνήσιο κρατικό email και η Revolut τους έστελνε στοιχεία πελατών. Τώρα ζητούν $3 εκατ. λύτρα. Τα χρήματά σας είναι ασφαλή, οι επόμενες απάτες όχι.

Δύο δημόσιοι οργανισμοί στην Κρήτη έχασαν συνολικά 652.000€ σε δύο χτυπήματα με την ίδια μέθοδο, μια ελληνική ναυτιλιακή έχασε (και ανέκτησε) 4 εκατ.€ σε επίθεση BEC, και ο δημιουργός του Have I Been Pwned παραδέχτηκε δημόσια ότι έπεσε θύμα phishing. Ο οδηγός εξηγεί γιατί ο στόχος δεν είναι ποτέ η άγνοιά σου, αλλά η κακή σου στιγμή — και ποιος κανόνας σε προστατεύει πραγματικά.

Μια σελίδα που έμοιαζε με την τράπεζα, οι κωδικοί της υπηρεσίας καταχωρημένοι πάνω της, και μέσα σε τρεις ώρες 55 μικρές μεταφορές έβγαλαν 152.000 ευρώ στο εξωτερικό. Εξηγούμε με απλά λόγια τι είναι το «smurfing», γιατί οι απατεώνες σπάνε το ποσό σε δεκάδες κομμάτια, γιατί χτυπούν μέσα στη νύχτα — και τον έναν κανόνα που ακυρώνει όλη την επίθεση.

Οι απατεώνες δεν σπάνε πια τον κωδικό μιας χρήσης — τον προσπερνούν, κλέβοντας το προσωρινό «βραχιολάκι εισόδου» του browser σου αφού συνδεθείς κανονικά. Εξηγούμε με απλά λόγια πώς γίνεται, γιατί η ψεύτικη σελίδα φαίνεται τέλεια, και γιατί τα passkeys το σταματούν χωρίς να χρειάζεται να καταλάβεις τίποτα εσύ.

Ένα SMS λέει ότι ο λογαριασμός Apple σου «επαληθεύτηκε αλλού» και σου δίνει σύνδεσμο. Ο σύνδεσμος πάει στο appale-cy.cc — appale, όχι apple. Το εντοπίσαμε στις 17 Ιουλίου 2026 από πραγματικές υποβολές χρηστών, και η Αστυνομία Κύπρου προειδοποίησε για την ίδια τακτική στις 25 Ιουλίου.