Nuovo allarme truffe: proteggiti dalle frodi via SMS in Grecia

Una nuova ondata di frodi via SMS sta prendendo di mira i residenti in Grecia e gli espatriati sono tra i più vulnerabili. La Polizia Ellenica (ELAS) ha diramato un avviso pubblico riguardo a una campagna di phishing che si spaccia per l’Autorità Indipendente per le Entrate Pubbliche (AADE), l’ente responsabile dell’amministrazione fiscale in Grecia. I messaggi affermano che i destinatari hanno diritto a un sussidio per il riscaldamento e li indirizzano a un sito web fraudolento progettato per rubare dati personali e finanziari.

Per chi non ha familiarità con il modo in cui le autorità greche comunicano realmente, questi messaggi possono sembrare convincenti. Comprendere il meccanismo di questa truffa e come riconoscere attacchi simili è essenziale per proteggersi in un panorama amministrativo greco sempre più digitale.

L’attacco segue uno schema che è diventato inquietantemente comune in tutta Europa, adattato specificamente al contesto greco. Inizia con un SMS non richiesto che sembra provenire da una fonte governativa legittima. Il messaggio informa il destinatario che un sussidio per il riscaldamento è stato approvato a suo nome e fornisce un link per “richiedere” i fondi.

Il link conduce a un sito web che imita fedelmente il portale ufficiale dell’AADE. La pagina chiede ai visitatori di inserire informazioni sensibili, tra cui l’AFM (codice fiscale), le credenziali Taxisnet, i dati del conto bancario e, in alcuni casi, i numeri delle carte di credito. Una volta inviati, questi dati vengono acquisiti dagli aggressori e utilizzati per il furto d’identità, transazioni non autorizzate o la rivendita sui marketplace del dark web.

Ciò che rende questa particolare campagna efficace è il suo tempismo e la sua specificità. Il sussidio per il riscaldamento (epidoma thermansis) è un vero programma governativo che fornisce assistenza finanziaria durante i mesi invernali. Facendo riferimento a un beneficio legittimo, i truffatori sfruttano la consapevolezza già esistente e creano un senso di urgenza che prevale sulla prudenza.

Gli espatriati e i nuovi arrivati in Grecia corrono un rischio maggiore di subire questi attacchi per diverse ragioni interconnesse. Molti stanno ancora imparando come funziona la burocrazia greca e potrebbero non sapere quali canali di comunicazione siano legittimi. L’incertezza nel districarsi in un sistema amministrativo straniero crea proprio quel tipo di ansia che le campagne di phishing sono progettate per sfruttare.

Inoltre, gli espatriati che hanno recentemente ottenuto il loro AFM o si sono registrati a Taxisnet possono aspettarsi comunicazioni di follow-up da parte delle autorità fiscali. Un SMS fraudolento che arriva in questo periodo può sembrare una parte naturale del processo di onboarding, piuttosto che un attacco evidente.

Le barriere linguistiche aggravano il problema. Sebbene i messaggi fraudolenti siano in genere in greco, la manipolazione psicologica sottostante — creare urgenza e imitare l’autorità — funziona indipendentemente dalla competenza linguistica. Chi non parla greco potrebbe essere più propenso a cliccare prima su un link e a valutarne la legittimità solo dopo, semplicemente perché non riesce a decifrare rapidamente gli indizi linguistici che potrebbero mettere in allerta un madrelingua.

Proteggersi dagli attacchi di phishing non richiede competenze tecniche. Richiede un insieme coerente di abitudini da applicare a ogni messaggio non richiesto che si riceve, non solo a quelli che sembrano sospetti.

Oltre a riconoscere i singoli segnali d’allarme, la difesa più efficace è una semplice regola comportamentale: non interagire mai con i link presenti in messaggi non richiesti. Se un messaggio afferma di provenire da un’agenzia governativa, chiudilo e vai direttamente al sito ufficiale digitando un URL che hai verificato in modo indipendente. Questa sola abitudine elimina la stragrande maggioranza del rischio di phishing.

Se ricevi un messaggio sospetto, segnalalo alla divisione per i reati informatici della Polizia Ellenica (la “Diwxi Ilektronikwn Egklimaton”) tramite il loro portale online o chiamando il 11188. La segnalazione aiuta le autorità a tracciare e interrompere le campagne in corso prima che raggiungano altre vittime.

Questa truffa relativa al bonus riscaldamento non è un episodio isolato. Fa parte di una tendenza più ampia di campagne di phishing sempre più sofisticate che prendono di mira i residenti in Grecia. Ondate precedenti hanno impersonato banche, servizi di corriere, aziende di servizi pubblici e persino le Poste Greche (ELTA). Le tattiche evolvono, ma il meccanismo di fondo rimane lo stesso: sfruttare la fiducia, creare urgenza e sottrarre dati.

Per gli espatriati che costruiscono la propria vita in Grecia, l’alfabetizzazione digitale in materia di comunicazioni governative è importante quanto comprendere gli stessi processi burocratici. Sapere come lo Stato greco comunica realmente — tramite notifiche su Taxisnet, posta raccomandata e annunci sui portali ufficiali — è il modo più affidabile per distinguere i messaggi autentici da quelli fraudolenti.

Ellytic supporta gli espatriati nei processi amministrativi legittimi che i truffatori cercano di sfruttare. Dalla registrazione dell’AFM e l’attivazione di Taxisnet fino alle traduzioni certificate di documenti ufficiali, avere le basi burocratiche correttamente impostate riduce la confusione e ti rende meno vulnerabile agli attacchi di ingegneria sociale che fanno leva sull’incertezza.