Κατερίνα Σταμάτη · Τηλ.: 697 441 3022 · Email: [email protected] · Περιστέρι, Αθήνα

ΣΤΙΓΜΙΟΤΥΠΟ ΟΘΟΝΗΣ (SCREENSHOT) SMS ΠΟΥ ΕΛΑΒΑ ΣΤΟ ΚΙΝΗΤΟ:
• Εμφανιζόμενος αποστολέας: ΔΕΜΑ EXPRESS · Ώρα λήψης: 18:40
• Κείμενο SMS: «Το δέμα σας ΚΔ-4091 δεν παραδόθηκε λόγω ελλιπών στοιχείων διεύθυνσης. Πληρώστε τέλος επαναποστολής 1,90 ευρώ εντός 60 λεπτών για να μη γυρίσει στην αποθήκη: https://parcel-check.example/pay4091»

ΤΑ ΠΡΑΓΜΑΤΙΚΑ ΔΕΔΟΜΕΝΑ ΜΟΥ:
• Περιμένω όντως ένα δέμα από ηλεκτρονικό βιβλιοπωλείο, αλλά στο επίσημο email του βιβλιοπωλείου δεν έχω λάβει ακόμη κωδικό αποστολής (voucher).
• Δεν έχω πατήσει τον σύνδεσμο του SMS και δεν έχω απαντήσει στο μήνυμα.

Θέλω τη βοήθειά σου στο θέμα: «Ελέγχω ένα ύποπτο SMS χωρίς να πατήσω τον σύνδεσμο».
Ο στόχος μου είναι να φτιάξουμε: Πίνακας τεσσάρων ενδείξεων κινδύνου (Red Flags), διαχωρισμός τι γνωρίζουμε και τι όχι, και πρωτόκολλο τριών ασφαλών κινήσεων επαλήθευσης από ανεξάρτητο επίσημο κανάλι.

Πριν γράψεις οποιαδήποτε απάντηση, κάνε μου ακριβώς 3 σύντομες, πρακτικές ερωτήσεις για να βεβαιωθούμε ότι κατάλαβες τι χρειάζομαι και ποιες λεπτομέρειες πρέπει να προσέξουμε. Περίμενε τις απαντήσεις μου (και το screenshot ή το κείμενο του SMS που θα σου δώσω) πριν προχωρήσεις.

Αυτές είναι οι απαντήσεις μου, μαζί με το screenshot / τα πραγματικά στοιχεία της περίπτωσής μου:

[Εδώ επισυνάπτεις το screenshot του SMS από το κινητό σου Ή επικολλάς τα παρακάτω στοιχεία:]
Κατερίνα Σταμάτη · Τηλ.: 697 441 3022 · Email: [email protected] · Περιστέρι, Αθήνα
• Αποστολέας SMS: ΔΕΜΑ EXPRESS · Ώρα: 18:40
• Κείμενο SMS: «Το δέμα σας ΚΔ-4091 δεν παραδόθηκε λόγω ελλιπών στοιχείων διεύθυνσης. Πληρώστε τέλος επαναποστολής 1,90 ευρώ εντός 60 λεπτών για να μη γυρίσει στην αποθήκη: parcel-check[.]example/pay4091»
• Πραγματικά δεδομένα: Περιμένω ένα δέμα από ηλεκτρονικό βιβλιοπωλείο, αλλά στο email της παραγγελίας μου δεν υπάρχει ακόμη κωδικός αποστολής. Δεν έχω πατήσει τον σύνδεσμο.

Με βάση αποκλειστικά αυτά τα στοιχεία (και όσα διαβάζεις στο screenshot), φτιάξε μου τώρα το πλήρες αποτέλεσμα: Πίνακας τεσσάρων ενδείξεων κινδύνου (Red Flags), διαχωρισμός τι γνωρίζουμε και τι όχι, και πρωτόκολλο τριών ασφαλών κινήσεων επαλήθευσης από ανεξάρτητο επίσημο κανάλι.
Κράτησε τον σύνδεσμο αφοπλισμένο με αγκύλες [.] ώστε να μην πατιέται. Αν κάποιο στοιχείο λείπει, σημείωσέ το ως «[Προς συμπλήρωση]» αντί να το μαντέψεις.

Κάνε τώρα έναν πίνακα αντιπαραβολής ανάμεσα στην απάντηση που μόλις μου έγραψες και στο screenshot / στα αρχικά στοιχεία που σου έδωσα.
Έλεγξε γραμμή προς γραμμή:
1. Ο κωδικός ΚΔ-4091, το ποσό 1,90 ευρώ, το όριο των 60 λεπτών και η ώρα 18:40 μεταφέρθηκαν σωστά;
2. Ο σύνδεσμος παραμένει 100% αφοπλισμένος (με αγκύλες [.]) ώστε να μην είναι ενεργό link;
3. Καλύπτονται και τα 3 σημεία επιτυχίας (Αφοπλισμένος σύνδεσμος / 4 ενδείξεις κινδύνου / 3 ασφαλή βήματα από ανεξάρτητο επίσημο κανάλι);

Ώρα για έλεγχο Red Team (κάνε τον αυστηρό κριτή στην ίδια σου την απάντηση):
Ξαναδιάβασε την απάντησή σου με κριτικό μάτι και ψάξε για:
• Οποιοδήποτε σημείο όπου άφησες ενεργό (clickable) τον ύποπτο σύνδεσμο,
• Οποιαδήποτε αμφισημία: ξεκαθάρισε κατηγορηματικά ότι κανένας επίσημος φορέας ή τράπεζα δεν ζητά ποτέ κωδικούς e-banking ή OTP μέσω συνδέσμου SMS,
• Παραλείψεις στα 3 βήματα ανεξάρτητης επαλήθευσης.
Γράψε μου καθαρά τι εντόπισες και πώς πρέπει να διορθωθεί.

Εφάρμοσε τις διορθώσεις του ελέγχου Red Team και δώσε μου τώρα το τελικό, καθαρό κείμενο ολοκληρωμένο, έτοιμο για αντιγραφή και άμεση χρήση στο κινητό ή στον υπολογιστή μου.

Κάρτα Ασφαλούς Ελέγχου SMS: Κατερίνα Σταμάτη (Αποστολέας: ΔΕΜΑ EXPRESS · Ώρα: 18:40)

1. ΟΙ 4 ΕΝΔΕΙΞΕΙΣ ΚΙΝΔΥΝΟΥ (RED FLAGS ΣΤΟ SMS):
• Ένδειξη 1 (Ασύμβατη διεύθυνση συνδέσμου): Ο σύνδεσμος parcel-check[.]example/pay4091 δεν ανήκει σε καμία επίσημη εταιρεία ταχυμεταφορών.
• Ένδειξη 2 (Τεχνητή πίεση χρόνου): Το τελεσίγραφο «εντός 60 λεπτών» έχει στόχο να προκαλέσει πανικό ώστε να πατήσεις χωρίς έλεγχο.
• Ένδειξη 3 (Αίτημα μικροπληρωμής μέσω link): Ζητά πληρωμή 1,90 ευρώ μέσω συνδέσμου SMS (κλασική μέθοδος υποκλοπής στοιχείων κάρτας).
• Ένδειξη 4 (Ανεπιβεβαίωτος κωδικός ΚΔ-4091): Ο κωδικός δεν ταυτίζεται με κανένα επίσημο email του βιβλιοπωλείου σου.

2. ΤΙ ΓΝΩΡΙΖΟΥΜΕ ΜΕ ΒΕΒΑΙΟΤΗΤΑ & ΚΑΝΟΝΑΣ ΑΣΦΑΛΕΙΑΣ:
• Το εμφανιζόμενο όνομα αποστολέα («ΔΕΜΑ EXPRESS») πλαστογραφείται εύκολα (SMS Spoofing).
• ΠΟΤΕ δεν πατάμε τον σύνδεσμο και ΠΟΤΕ δεν πληκτρολογούμε στοιχεία κάρτας, κωδικούς e-banking ή OTP σε σελίδα που άνοιξε από SMS.

3. ΠΡΩΤΟΚΟΛΛΟ 3 ΑΣΦΑΛΩΝ ΚΙΝΗΣΕΩΝ ΕΠΑΛΗΘΕΥΣΗΣ:
1) Κίνηση 1 (Ανεξάρτητος έλεγχος): Ανοίγεις το επίσημο email επιβεβαίωσης του βιβλιοπωλείου ή μπαίνεις απευθείας στον λογαριασμό σου στο site του βιβλιοπωλείου.
2) Κίνηση 2 (Επικοινωνία από επίσημο κανάλι): Αν χρειάζεται, καλείς το τηλέφωνο του βιβλιοπωλείου από την επίσημη ιστοσελίδα του (όχι από το SMS).
3) Κίνηση 3 (Διαγραφή & Φραγή): Διαγράφεις το ύποπτο SMS και κάνεις αναφορά/φραγή αποστολέα στο κινητό σου.

Στην άσκηση έχουμε 2 νέα μηνύματα SMS προς σύγκριση: Μήνυμα Α (Αποστολέας: ΤΡΑΠΕΖΑ ΔΕΙΓΜΑΤΟΣ): «Ο λογαριασμός σας θα παγώσει σε 30 λεπτά. Επιβεβαιώστε τον κωδικό πρόσβασης και τον κωδικό μιας χρήσης (OTP) στη διεύθυνση account-verify[.]example». Μήνυμα Β (Αποστολέας: ΒΙΒΛΙΟΘΗΚΗ ΓΕΙΤΟΝΙΑΣ): «Υπενθύμιση: Το ραντεβού παραλαβής της κάρτας μέλους σας είναι αύριο στις 17:00. Δεν απαιτείται καμία ενέργεια ή πληρωμή». Αναγνώρισε ποιο είναι 100% απάτη (Smishing) και γιατί, και ποιο είναι απλή ενημέρωση χωρίς σύνδεσμο.

Φτιάξε μου μια σύντομη «Κάρτα Κανόνων Ασφαλείας σε 4 γραμμές» ειδικά γραμμένη με απλά, καθημερινά λόγια για να τη στείλω στο Viber στους γονείς μου, ώστε να ξέρουν τι κάνουν όταν λαμβάνουν SMS για δέμα ή τράπεζα.

Ένας συγγενής μου πάτησε κατά λάθος τον σύνδεσμο ενός τέτοιου SMS πριν από 5 λεπτά. Ρώτησέ με πρώτα αν πληκτρολόγησε στοιχεία κάρτας ή κωδικούς e-banking/OTP στη σελίδα που άνοιξε, και δώσε μου αμέσως τις ακριβείς κινήσεις έκτακτης ανάγκης ανάλογα με την απάντησή μου.

Θέλω να ελέγξω με τον ίδιο τρόπο ένα ύποπτο email που λέει ότι «ο λογαριασμός ρεύματος ή τηλεφώνου λήγει σήμερα». Ποια 3 σημεία του email (διεύθυνση αποστολέα, αριθμός παροχής/συμβολαίου, επίσημο app παρόχου) πρέπει να αντιπαραβάλω χωρίς να πατήσω το κουμπί πληρωμής του email;