Nieuwe scamwaarschuwing: bescherm jezelf tegen sms-fraude in Griekenland

Als Nederlandse expat in Griekenland kan het navigeren door de lokale bureaucratie al uitdagend genoeg zijn zonder de dreiging van oplichtingspraktijken zoals SMS-fraude. De Griekse politie heeft recent gewaarschuwd voor een phishingcampagne die zich voordoet als de AADE, de instantie verantwoordelijk voor belastingzaken in Griekenland. Deze oplichters sturen berichten die suggereren dat u recht heeft op een verwarmingssubsidie, een echt bestaand overheidsprogramma voor de wintermaanden. Het bericht bevat een link naar een frauduleuze website die persoonlijk en financieel gevoelige informatie probeert te stelen. Voor Nederlandse expats, die mogelijk nog niet gewend zijn aan hoe Griekse autoriteiten communiceren, is het cruciaal om te begrijpen hoe deze scams werken en hoe u zich daartegen kunt beschermen.

De AADE (ΑΑΔΕ - Ανεξάρτητη Αρχή Δημοσίων Εσόδων) is de Griekse belastingautoriteit, vergelijkbaar met de Nederlandse Belastingdienst. Wanneer u naar Griekenland verhuist, is een van de eerste stappen het verkrijgen van een AFM, het Griekse equivalent van het BSN. Het is belangrijk om te weten dat officiële communicatie van de AADE nooit via ongevraagde SMS-berichten zal verlopen. In plaats daarvan maken ze gebruik van officiële kanalen zoals Taxisnet voor belastinggerelateerde communicatie. Volgens de Belastingverdrag Nederland-Griekenland (1981) is het cruciaal dat u op de hoogte bent van hoe en wanneer u belastingaangifte moet doen in combinatie met uw woonplaatscriteria onder Art. 4 AWR. Zorg er ook voor dat uw uitschrijving uit de BRP in Nederland goed is afgestemd met uw inschrijving in het Griekse 'demos'. Dit voorkomt onnodige complicaties bij uw pensioenuitkeringen zoals AOW en Anw, geregeld door de SVB. Door bewust te zijn van deze processen en potentiële oplichtingspraktijken, kunt u uw gegevens beter beschermen en uw overgang naar het leven in Griekenland soepeler laten verlopen.

AADE-phishing is een vorm van oplichting waarbij oplichters zich voordoen als de Griekse belastingdienst om persoonlijke gegevens te stelen.

Let op onbekende afzenders, ongevraagde links, en berichten die urgentie suggereren. Vertrouw geen berichten die u vragen om gevoelige informatie in te vullen.

Open geen links en rapporteer het bericht bij de Griekse politie, bij de afdeling voor elektronische misdaad ('Diwxi Ilektronikwn Egklimaton'), via hun online portaal of door te bellen naar 11188.

Gebruik betrouwbare diensten voor uw administratieve zaken, zoals Ellytic, en zorg dat u alle officiële communicatiekanalen van de Griekse overheid begrijpt.

Vanwege onbekendheid met de lokale bureaucratie, taalbarrières, en omdat ze vaak nieuw zijn in het systeem, kunnen expats makkelijker misleid worden.

Een nieuwe golf van sms-fraude richt zich op inwoners van Griekenland, en expats behoren tot de meest kwetsbaren. De Griekse politie (ELAS) heeft een openbare waarschuwing uitgegeven over een phishingcampagne die zich voordoet als de Onafhankelijke Autoriteit voor Overheidsinkomsten (AADE), de instantie die verantwoordelijk is voor de belastingadministratie in Griekenland. In de berichten wordt beweerd dat ontvangers recht hebben op een stooktoelage en worden zij doorgestuurd naar een frauduleuze website die is ontworpen om persoonlijke en financiële gegevens te stelen.

Voor iedereen die niet bekend is met hoe de Griekse autoriteiten daadwerkelijk communiceren, kunnen deze berichten overtuigend overkomen. Het begrijpen van de werkwijze van deze oplichting en hoe je soortgelijke aanvallen kunt herkennen, is essentieel om jezelf te beschermen in een steeds digitaler wordend Grieks administratief landschap.

De aanval volgt een patroon dat in heel Europa verontrustend gebruikelijk is geworden, specifiek aangepast aan de Griekse context. Het begint met een ongevraagde sms die lijkt te komen van een legitieme overheidsbron. Het bericht informeert de ontvanger dat er op zijn naam een stooktoelage is goedgekeurd en bevat een link om het geld te "claimen".

De link leidt naar een website die het officiële AADE-portaal nauwgezet nabootst. De pagina vraagt bezoekers om gevoelige informatie in te voeren, waaronder hun AFM (belastingidentificatienummer), Taxisnet-inloggegevens, bankrekeninggegevens en in sommige gevallen creditcardnummers. Zodra deze gegevens zijn ingediend, worden ze door de aanvallers onderschept en gebruikt voor identiteitsdiefstal, ongeautoriseerde transacties of doorverkoop op darkwebmarktplaatsen.

Wat deze specifieke campagne effectief maakt, is de timing en de specifieke insteek. De stooktoelage (epidoma thermansis) is een echt overheidsprogramma dat tijdens de wintermaanden financiële ondersteuning biedt. Door te verwijzen naar een legitieme uitkering spelen de oplichters in op bestaande bekendheid en creëren ze een gevoel van urgentie dat de voorzichtigheid overstemt.

Expats en recent aangekomenen in Griekenland lopen om verschillende onderling samenhangende redenen een groter risico door deze aanvallen. Velen zijn nog aan het leren hoe de Griekse bureaucratie werkt en weten mogelijk niet welke communicatiekanalen legitiem zijn. De onzekerheid van het navigeren door een vreemd administratief systeem creëert precies het soort angst dat phishingcampagnes proberen uit te buiten.

Daarnaast kunnen expats die onlangs hun AFM hebben verkregen of zich hebben geregistreerd voor Taxisnet, vervolgcommunicatie van de belastingdienst verwachten. Een frauduleus sms-bericht dat in deze periode binnenkomt, kan aanvoelen als een vanzelfsprekend onderdeel van het onboardingproces in plaats van als een duidelijke aanval.

Taalbarrières verergeren het probleem. Hoewel de frauduleuze berichten doorgaans in het Grieks zijn, werkt de onderliggende psychologische manipulatie—het creëren van urgentie en het nabootsen van autoriteit—ongeacht de taalvaardigheid. Niet-Griekstaligen klikken mogelijk eerder eerst op een link en beoordelen pas daarna de legitimiteit ervan, simpelweg omdat ze de taalkundige signalen die een moedertaalspreker zouden kunnen waarschuwen niet snel kunnen ontcijferen.

Jezelf beschermen tegen phishingaanvallen vereist geen technische expertise. Het vereist een consistente set gewoonten die van toepassing zijn op elk ongevraagd bericht dat je ontvangt, niet alleen op de berichten die er verdacht uitzien.

Naast het herkennen van afzonderlijke rode vlaggen is de meest effectieve verdediging een eenvoudige gedragsregel: ga nooit in op links in ongevraagde berichten. Als een bericht beweert van een overheidsinstantie te zijn, sluit het dan en ga rechtstreeks naar de officiële website via een URL die je onafhankelijk hebt geverifieerd. Deze ene gewoonte elimineert het overgrote deel van het phishingrisico.

Als u een verdacht bericht ontvangt, meld dit dan bij de cybercrime-afdeling van de Griekse politie (de "Diwxi Ilektronikwn Egklimaton") via hun online portaal of door te bellen naar 11188. Melden helpt de autoriteiten actieve campagnes op te sporen en te verstoren voordat ze meer slachtoffers bereiken.

Deze oplichting met de stooktoelage is geen op zichzelf staand incident. Het maakt deel uit van een bredere trend van steeds geavanceerdere phishingcampagnes die inwoners in Griekenland als doelwit hebben. Eerdere golven deden zich voor als banken, koeriersdiensten, nutsbedrijven en zelfs de Griekse Post (ELTA). De tactieken evolueren, maar het onderliggende mechanisme blijft hetzelfde: vertrouwen misbruiken, urgentie creëren en gegevens buitmaken.

Voor expats die hun leven in Griekenland opbouwen, is digitale geletterdheid rond overheidscommunicatie net zo belangrijk als het begrijpen van de bureaucratische processen zelf. Weten hoe de Griekse staat daadwerkelijk communiceert — via Taxisnet-meldingen, aangetekende post en aankondigingen op officiële portals — is de meest betrouwbare manier om echte berichten van frauduleuze te onderscheiden.

Ellytic ondersteunt expats bij de legitieme administratieve processen die oplichters proberen uit te buiten. Van AFM-registratie en Taxisnet-activering tot beëdigde vertalingen van officiële documenten: door je bureaucratische basis goed op orde te hebben, verminder je verwarring en ben je minder vatbaar voor social-engineeringaanvallen die inspelen op onzekerheid.