Αναγνώριση πλαστού τιμολογίου, τροποποιημένου αριθμού λογαριασμού ή απάτης τύπου CEO fraud
Σε αυτές τις μορφές απάτης, κανείς δεν εισβάλλει στον υπολογιστή σας. Ένας απατεώνας πείθει εσάς ή έναν συνάδελφο να μεταφέρετε οι ίδιοι χρήματα. Δεν αναγνωρίζετε κάθε πλαστό μήνυμα, όμως με μερικές σταθερές συμφωνίες φροντίζετε ώστε ένα πλαστό μήνυμα να μην είναι ποτέ αρκετό για να γίνει μια πληρωμή.
Τρεις μορφές
| Μορφή | Τι συμβαίνει; | Τυπικό μήνυμα |
|---|---|---|
| Αλλαγμένος αριθμός λογαριασμού (απάτη τιμολογίου) | Ένα πραγματικό τιμολόγιο, με τη διαφορά ότι το IBAN είναι διαφορετικό. Το τιμολόγιο υποκλάπηκε και τροποποιήθηκε, ή το mailbox του προμηθευτή έχει καταληφθεί. | «Λόγω αλλαγής τράπεζας, παρακαλούμε να πληρώνετε από εδώ και στο εξής στον νέο μας αριθμό λογαριασμού.» |
| Απάτη τύπου CEO fraud | Κάποιος που πραγματοποιεί πληρωμές λαμβάνει μια εντολή που φαίνεται να προέρχεται από τον διευθυντή ή τον ιδιοκτήτη. | «Είμαι σε μια σύσκεψη. Μπορείτε να το μεταφέρετε ακόμα και σήμερα; Μην το συζητήσετε ακόμα με άλλους.» |
| Πλαστό τιμολόγιο | Ένα τιμολόγιο για κάτι που δεν έχετε παραγγείλει, ή που φαίνεται να προέρχεται από μια γνωστή εταιρεία, με σύνδεσμο ή αριθμό λογαριασμού του απατεώνα. | «Η συνδρομή σας θα ανασταλεί. Πληρώστε εντός 24 ωρών.» |
Αν ένα τιμολόγιο φαίνεται να προέρχεται από το WebOké, ελέγξτε στο Το WebOké μου, στην ενότητα Οι Λογαριασμοί μου, αν όντως εμφανίζεται εκεί. Δείτε Είναι αυτό το μήνυμα όντως από το WebOké; Πώς αναγνωρίζετε το phishing και χρησιμοποιείτε τον κωδικό προσφοράς. Αν πρόκειται για ανανέωση ή καταχώριση του domain σας, διαβάστε Μηνύματα από τον ICANN ή το registry σχετικά με το domain σας: αληθινά ή πλαστά, και τι πρέπει να κάνετε;
Ενδείξεις
- Μια αλλαγή αριθμού λογαριασμού. Αυτή είναι πάντα μια στιγμή για έλεγχο, ακόμα και αν όλα τα υπόλοιπα φαίνονται σωστά.
- Πίεση χρόνου: πρέπει να γίνει σήμερα, πριν κλείσει η τράπεζα.
- Μυστικότητα ή παράκαμψη της κανονικής διαδικασίας: «κάντε το έξω από το σύστημα».
- Ένας αποστολέας ή διεύθυνση απάντησης που σχεδόν ταιριάζει, ή μια προσωπική διεύθυνση «επειδή είμαι εν κινήσει».
- Ένας «δικηγόρος» ή «λογιστής» που έρχεται να επιβεβαιώσει την εντολή.
- Ένα τιμολόγιο που φαίνεται διαφορετικό από το συνηθισμένο, ή για το οποίο δεν γνωρίζετε την παραγγελία.
Οι συμφωνίες που το αποτρέπουν
- Καλέστε πίσω σε έναν γνωστό αριθμό. Σε κάθε νέο αριθμό λογαριασμού και κάθε ασυνήθιστο αίτημα πληρωμής, καλέστε τον αποστολέα. Όχι στον αριθμό από το μήνυμα ή το τιμολόγιο, αλλά σε έναν αριθμό που είχατε ήδη: από το αρχείο σας, τη σύμβαση ή τον ιστότοπο που εσείς οι ίδιοι πληκτρολογείτε.
- Μην απαντάτε στο μήνυμα. Με το Απάντηση μπορεί να καταλήξετε στον απατεώνα, καθώς ένα μήνυμα μπορεί να έχει διαφορετική διεύθυνση απάντησης. Αν θέλετε να στείλετε μήνυμα, πληκτρολογήστε εσείς οι ίδιοι τη διεύθυνση.
- Τέσσερα μάτια. Νέους δικαιούχους, αλλαγμένους αριθμούς λογαριασμού και πληρωμές πάνω από ένα σταθερό ποσό, φροντίστε να τα ελέγχει ένα δεύτερο άτομο. Αν εργάζεστε μόνοι, τηρήστε έναν σταθερό χρόνο αναμονής και καλέστε πίσω πρώτα.
- Καμία εξαίρεση μέσω μηνύματος ή chat. Συμφωνήστε με τη διοίκηση ότι κανείς δεν ζητά μέσω email ή WhatsApp να παρακαμφθεί η διαδικασία. Τότε ένα τέτοιο αίτημα είναι εξ ορισμού ύποπτο.
- Συγκρίνετε με το αρχείο σας. Ο αριθμός λογαριασμού ενός σταθερού προμηθευτή βρίσκεται στο λογιστήριό σας. Συγκρίνετέ τον σε κάθε τιμολόγιο.
Ο έλεγχος ονόματος της τράπεζάς σας
Από τις 9 Οκτωβρίου 2025, οι τράπεζες στη ζώνη του ευρώ ελέγχουν κατά τη μεταφορά αν το όνομα που καταχωρίζετε ταιριάζει με τον αριθμό λογαριασμού. Στα αγγλικά αυτό ονομάζεται Verification of Payee. Η τράπεζά σας σας δείχνει αν το όνομα ταιριάζει, σχεδόν ταιριάζει ή δεν ταιριάζει, πριν επιβεβαιώσετε την πληρωμή. Αυτό καθορίζεται νομικά στον Κανονισμό (ΕΕ) 2024/886.
- Αν λάβετε προειδοποίηση ότι το όνομα δεν ταιριάζει, μην πληρώσετε και καλέστε τον προμηθευτή σε έναν γνωστό αριθμό.
- Ένα θετικό αποτέλεσμα δείχνει μόνο ότι το όνομα και ο λογαριασμός ταιριάζουν μεταξύ τους, όχι ότι ο παραλήπτης είναι έντιμος. Αν ο απατεώνας βάλει στο τιμολόγιό του το όνομα του δικού του λογαριασμού, τότε ο έλεγχος απλώς επιβεβαιώνεται.
Πληρώσατε παρόλα αυτά;
Τότε κάθε ώρα μετράει.
- Καλέστε αμέσως την τράπεζά σας, στον αριθμό που αναγράφεται στην κάρτα σας ή στον επίσημο ιστότοπο. Ρωτήστε αν η πληρωμή μπορεί να ανασταλεί ή να ανακτηθεί.
- Φυλάξτε τα πάντα: τα μηνύματα, το τιμολόγιο και την απόδειξη πληρωμής. Μη διαγράψετε τίποτα.
- Υποβάλετε μήνυση στην αστυνομία και αναφέρετέ το στην Υπηρεσία Βοήθειας για Απάτη (Fraudehelpdesk) μέσω της φόρμας αναφοράς. Η Fraudehelpdesk δίνει συμβουλές και συγκεντρώνει αναφορές· η διερεύνηση γίνεται μόνο από την αστυνομία.
- Ειδοποιήστε τον προμηθευτή μέσω ενός γνωστού αριθμού. Αν το mailbox του έχει καταληφθεί, τότε περισσότεροι πελάτες θα λάβουν πλαστά μηνύματα.
- Αν το μήνυμα προήλθε από το δικό σας mailbox ή από αυτό ενός συναδέλφου, τότε ίσως έχει καταληφθεί. Ακολουθήστε τις οδηγίες στο Mailbox έχει καταληφθεί ή αποστέλλεται spam από τη διεύθυνσή σας: έτσι το καθαρίζετε.
Προσοχή: αν πληρώσατε έναν απατεώνα, κατά κανόνα εξακολουθείτε να χρωστάτε το ποσό στον πραγματικό προμηθευτή.
Περισσότερα για αυτές τις μορφές απάτης μπορείτε να διαβάσετε στην Fraudehelpdesk: CEO fraud, Ο αριθμός λογαριασμού στο τιμολόγιο έχει τροποποιηθεί και Υποκλαπέντα τιμολόγια. Πώς αναγνωρίζετε ένα πλαστό μήνυμα, διαβάστε στο Αναγνωρίστε το phishing: έτσι διαβάζετε έναν σύνδεσμο και έναν αποστολέα.