Απάτη BEC: πώς να ελέγξετε τον αποστολέα ενός email

Σύντομη απάντηση

Η απάτη Business Email Compromise (BEC) είναι μια απάτη όπου εγκληματίες στέλνουν email που μοιάζουν να έρχονται από τον προϊστάμενό σας, έναν προμηθευτή ή έναν δικηγόρο και ζητούν πληρωμή ή αλλαγή τραπεζικών στοιχείων. Για να ελέγξετε τον αποστολέα, δείτε την πραγματική διεύθυνση και το domain γράμμα προς γράμμα, αναζητήστε «pass» σε SPF, DKIM και DMARC στις λεπτομέρειες του μηνύματος και μην εκτελείτε κανένα αίτημα πληρωμής πριν τηλεφωνήσετε στο άτομο σε αριθμό που είχατε ήδη. Αν πληρώσατε, καλέστε αμέσως την τράπεζα και καταγγείλτε το.

Βασικοί αριθμοί

3,05 δισ. δολάριαχάθηκαν σε απάτες BEC που καταγγέλθηκαν στο FBI το 2025, σε 24.768 καταγγελίεςFBI IC3 2025 Internet Crime Report
679 εκατ. δολάριαπάγωσε για τα θύματα η Recovery Asset Team του FBI το 2025, ποσοστό επιτυχίας 58% σε 1,16 δισ. δολάρια που καταγγέλθηκανFBI IC3 2025 Internet Crime Report
41,3 εκατ. λίρεςχάθηκαν σε απάτες με τιμολόγια και εντολές πληρωμής στο Ηνωμένο Βασίλειο το 2025, σε 2.305 υποθέσειςUK Finance Annual Fraud Report 2026
55,5 δισ. δολάριακαταγεγραμμένες απώλειες από BEC παγκοσμίως από τον Οκτώβριο του 2013 έως τον Δεκέμβριο του 2023, σε 305.033 περιστατικάFBI IC3 PSA, Σεπτέμβριος 2024

Έρχεται ένα email από έναν προμηθευτή που πληρώνετε κάθε μήνα. Άλλαξε τράπεζα και το επόμενο τιμολόγιο πρέπει να πάει στον νέο λογαριασμό. Ή ο διευθύνων σύμβουλος σας γράφει από ένα αεροδρόμιο: μια επείγουσα, εμπιστευτική πληρωμή πρέπει να φύγει πριν τελειώσει η μέρα. Το όνομα είναι σωστό, το ύφος είναι σωστό, το λογότυπο είναι σωστό. Το ερώτημα είναι αν το έστειλε πράγματι αυτός που νομίζετε.

Αυτή είναι η απάτη Business Email Compromise (BEC) και είναι από τα πιο δαπανηρά εγκλήματα που παρακολουθεί το FBI. Επιχειρήσεις και ιδιώτες κατήγγειλαν απώλειες 3,05 δισ. δολαρίων από BEC το 2025, σε 24.768 καταγγελίες στο Internet Crime Complaint Center του FBI. Η λύση είναι απλή αλλά αυστηρή: λίγοι έλεγχοι στο email και ένας κανόνας επιστροφής κλήσης που δεν παραλείπει κανείς.

Τι είναι η απάτη Business Email Compromise (BEC);

Η απάτη BEC είναι μια απάτη όπου εγκληματίες παριστάνουν μέσω email κάποιον που εμπιστεύεστε, όπως έναν προμηθευτή, ένα ανώτερο στέλεχος, έναν υπάλληλο ή έναν δικηγόρο, για να σας κάνουν να στείλετε χρήματα ή ευαίσθητα δεδομένα. Το FBI την περιγράφει ως απάτη που στοχεύει άτομα και επιχειρήσεις που κάνουν τακτικά τραπεζικά εμβάσματα, με παραβιασμένους ή πλαστογραφημένους λογαριασμούς email και, όλο και συχνότερα, με αριθμούς τηλεφώνου και εφαρμογές βιντεοσυσκέψεων. Το ιρλανδικό National Cyber Security Centre αναφέρει τέσσερις συνηθισμένες μορφές:

Απάτη με προμηθευτή ή τιμολόγιο: το email ενός πραγματικού προμηθευτή παραβιάζεται ή αντιγράφεται με ένα παρόμοιο domain για να σταλούν ψεύτικα τιμολόγια ή «νέα τραπεζικά στοιχεία».
Απάτη CEO: ένα ψεύτικο ανώτερο στέλεχος ζητά επείγουσα, μυστική μεταφορά χρημάτων ή δωροκάρτες.
Εκτροπή μισθοδοσίας: ένας ψεύτικος υπάλληλος ζητά από το τμήμα προσωπικού να στείλει τον μισθό του σε νέο λογαριασμό.
Πλαστοπροσωπία δικηγόρου: ένας ψεύτικος δικηγόρος ή συμβολαιογραφικό γραφείο στέλνει οδηγίες εμβάσματος για μια συμφωνία ή μια αγορά ακινήτου.

Στο Ηνωμένο Βασίλειο, οι τράπεζες κατέγραψαν απώλειες 41,3 εκατ. λιρών από απάτες με τιμολόγια και εντολές πληρωμής το 2025, σε 2.305 υποθέσεις, και άλλα 5,6 εκατ. λίρες από απάτες CEO.

Πώς μοιάζει ένα email απάτης BEC;

Μοιάζει συνηθισμένο, και αυτό είναι το νόημα. Τα email BEC σπάνια έχουν κακόβουλο λογισμικό ή συνδέσμους. Βασίζονται σε μια πιστευτή ιστορία, μια προθεσμία και μια μικρή αλλαγή. Αυτά είναι τυπικά παραδείγματα, σε ελεύθερη απόδοση:

Καλημέρα σας, σας ενημερώνουμε ότι μεταφέραμε τη συνεργασία μας σε νέα τράπεζα. Επισυνάπτουμε το νέο IBAN. Παρακαλούμε χρησιμοποιήστε το για το τιμολόγιο #4471 και για όλες τις επόμενες πληρωμές. Ο παλιός λογαριασμός έχει κλείσει.

Είστε στο γραφείο; Χρειάζομαι να τακτοποιήσετε σήμερα μια εμπιστευτική πληρωμή για μια εξαγορά. Μην το συζητήσετε ακόμη με κανέναν. Είμαι σε συσκέψεις, οπότε μόνο με email.

Καλησπέρα, άλλαξα τράπεζα. Μπορείτε να ενημερώσετε τον λογαριασμό μισθοδοσίας μου πριν από την επόμενη πληρωμή; Τα νέα στοιχεία παρακάτω.

Το FBI σημειώνει ότι η τεχνητή νοημοσύνη κάνει πλέον αυτά τα email πιο προσεγμένα: εργαλεία συνομιλίας μπορούν να μιμηθούν το ύφος γραφής ενός στελέχους και η κλωνοποίηση φωνής μπορεί να στηρίξει ένα αίτημα και τηλεφωνικά. Οι επιχειρήσεις κατήγγειλαν πάνω από 30 εκατ. δολάρια σε απώλειες BEC που αφορούσαν AI το 2025.

Πώς ελέγχω τον αποστολέα ενός email;

Ελέγξτε την πραγματική διεύθυνση, το domain, τα αποτελέσματα πιστοποίησης και μετά επιβεβαιώστε τηλεφωνικά σε αριθμό που είχατε ήδη. Ακολουθήστε τα βήματα με αυτή τη σειρά.

Εμφανίστε ολόκληρη τη διεύθυνση. Το εμφανιζόμενο όνομα («Σοφία Λαμπρίδου, Λογιστήριο») μπορεί να γράφει οτιδήποτε. Πατήστε ή περάστε τον δείκτη πάνω του για να δείτε την πραγματική διεύθυνση. Στο κινητό αυτό το βήμα ξεχνιέται εύκολα, γι' αυτό το FBI συμβουλεύει να ρυθμίσετε το email ώστε να δείχνει ολόκληρες τις διευθύνσεις.
Διαβάστε το domain γράμμα προς γράμμα. Ψάξτε για χαρακτήρες που άλλαξαν θέση ή προστέθηκαν: «acme-corp.com» αντί για «acmecorp.com», «rn» αντί για «m», «l» αντί για «i», «.co» αντί για «.com» ή μια δωρεάν διεύθυνση όπως Gmail για εταιρεία που έχει δικό της domain.
Ελέγξτε το Reply-To. Πατήστε απάντηση και κοιτάξτε τη γραμμή «Προς» πριν γράψετε. Αν αλλάζει σε άλλη διεύθυνση, το email έχει σχεδιαστεί για να στείλει την απάντησή σας αλλού.
Ελέγξτε τα αποτελέσματα πιστοποίησης (SPF, DKIM, DMARC), που εξηγούνται παρακάτω.
Δείτε το ιστορικό της συνομιλίας. Είναι ένα νέο νήμα που «συνεχίζει» ένα παλιό; Άλλαξε η υπογραφή, ο αριθμός τηλεφώνου ή το ύφος;
Τηλεφωνήστε για επιβεβαίωση σε αριθμό από τα δικά σας αρχεία, ποτέ σε αυτόν που γράφει το email. Αυτό είναι το βήμα που πραγματικά σταματά την απώλεια.

Ένα πραγματικό email από παραβιασμένο λογαριασμό θα περάσει κάθε τεχνικό έλεγχο. Γι' αυτό το βήμα 6 δεν είναι προαιρετικό για καμία πληρωμή ή αλλαγή τραπεζικών στοιχείων.

Πώς ελέγχω SPF, DKIM και DMARC σε ένα email;

Ανοίξτε τις πλήρεις λεπτομέρειες ή τις κεφαλίδες του μηνύματος και ψάξτε τις λέξεις «pass» ή «fail» δίπλα σε SPF, DKIM και DMARC. Στο Gmail, ανοίξτε το email, πατήστε το μενού με τις τρεις τελείες και επιλέξτε «Εμφάνιση πρωτοτύπου». Στο Outlook, ανοίξτε τις ιδιότητες του μηνύματος ή την «Προβολή προέλευσης μηνύματος» και ψάξτε τη γραμμή «Authentication-Results».

Έλεγχος	Τι σημαίνει με απλά λόγια	Τι υποδηλώνει ένα fail
SPF	Ο διακομιστής που το έστειλε επιτρέπεται να στέλνει για αυτό το domain	Ο διακομιστής κάποιου άλλου έστειλε email παριστάνοντας αυτό το domain
DKIM	Το email έχει έγκυρη ψηφιακή υπογραφή από το domain και δεν αλλοιώθηκε στη διαδρομή	Το μήνυμα δεν υπογράφηκε από αυτό το domain ή αλλοιώθηκε
DMARC	Το domain που βλέπετε στη γραμμή «Από» ταιριάζει με αυτό που πέρασε το SPF ή το DKIM	Ο εμφανιζόμενος αποστολέας είναι πιθανότατα πλαστός

Ένα fail σε email πληρωμής σημαίνει «σταματήστε». Ένα pass αποδεικνύει μόνο ότι το email ήρθε από αυτό το domain. Δεν αποδεικνύει ότι το domain είναι το σωστό (ένα παρόμοιο domain μπορεί να περάσει και τους τρεις ελέγχους) ούτε ότι ο λογαριασμός δεν παραβιάστηκε. Αντιμετωπίστε αυτούς τους ελέγχους ως φίλτρο, όχι ως ετυμηγορία.

Πώς βρίσκω σε ποιον ανήκει ένα domain ή μια διεύθυνση email;

Βρείτε την ημερομηνία καταχώρισης του domain και μετά ελέγξτε το άτομο πίσω από τη διεύθυνση. Χρησιμοποιήστε τη δωρεάν αναζήτηση στοιχείων καταχώρισης της ICANN. Ένα domain προμηθευτή δέκα ετών είναι φυσιολογικό. Ένα παρόμοιο domain που καταχωρίστηκε την περασμένη εβδομάδα είναι απάτη. Το ιρλανδικό NCSC συνιστά γι' αυτόν ακριβώς τον λόγο να μπλοκάρετε ή να επισημαίνετε email από πρόσφατα καταχωρισμένα domains.

Για μια νέα επαφή, έναν νέο προμηθευτή ή ένα όνομα που δεν αναγνωρίζετε, βοηθά μια επαγγελματική αναζήτηση στο Search A-Z. Γράψτε το ονοματεπώνυμο του αποστολέα και τη χώρα, επιλέξτε «Επαγγελματική επαφή» και προσθέστε τη διεύθυνση email και την εταιρεία. Η αναφορά ελέγχει αν το email είναι πραγματικό και τον κίνδυνο απάτης και δείχνει το επαγγελματικό email του ατόμου, την τρέχουσα θέση και εταιρεία του, την επαγγελματική πορεία, δημόσια επαγγελματικά προφίλ, στοιχεία εγγραφής της εταιρείας (θέσεις στο Companies House του Ηνωμένου Βασιλείου και το παγκόσμιο μητρώο LEI), ειδήσεις και αναφορές στο διαδίκτυο και τυχόν δημόσιες προειδοποιήσεις για απάτη. Αν ο «νέος υπεύθυνος λογαριασμών» δεν έχει κανένα ίχνος στον προμηθευτή, έχετε την απάντησή σας. Το άτομο δεν ενημερώνεται ποτέ ότι το αναζητήσατε.

Τι είναι η πολιτική επαλήθευσης με επιστροφή κλήσης;

Η πολιτική επιστροφής κλήσης είναι ένας γραπτός κανόνας ότι κάθε νέα πληρωμή, αλλαγή τραπεζικών στοιχείων ή επείγον αίτημα μεταφοράς επιβεβαιώνεται με εξερχόμενη κλήση σε αριθμό που υπάρχει ήδη στο αρχείο, πριν κινηθούν χρήματα. Είναι ο πιο αποτελεσματικός μεμονωμένος έλεγχος κατά της απάτης BEC, αλλά μόνο αν γίνεται σωστά. Ο οδηγός της JPMorgan για το πότε οι επιστροφές κλήσης αποτυγχάνουν αναφέρει τα συνηθισμένα λάθη: εμπιστοσύνη σε μια εισερχόμενη κλήση που «επιβεβαιώνει» το email, χρήση του τηλεφώνου που γράφει το email ή το τιμολόγιο και συνομιλία με κάποιον που δεν είναι το σωστό άτομο.

Μια απλή πολιτική που μπορείτε να αντιγράψετε:

Κάθε αλλαγή στα τραπεζικά στοιχεία προμηθευτή ή υπαλλήλου επιβεβαιώνεται με εξερχόμενη κλήση σε αριθμό από τον φάκελο του προμηθευτή, τη σύμβαση ή τον επίσημο ιστότοπό του, ποτέ από το ίδιο το αίτημα.
Η κλήση γίνεται σε συγκεκριμένο άτομο με το οποίο έχετε συνεργαστεί στο παρελθόν.
Τα αιτήματα που χαρακτηρίζονται επείγοντα ή εμπιστευτικά περνούν περισσότερους ελέγχους, όχι λιγότερους.
Οι πληρωμές πάνω από ένα ορισμένο ποσό χρειάζονται έγκριση από δύο άτομα.
Τα νέα τραπεζικά στοιχεία μένουν σε αναμονή για ένα διάστημα (για παράδειγμα 24 έως 48 ώρες) πριν από την πρώτη πληρωμή.
Το προσωπικό ενημερώνεται γραπτώς ότι κανείς, ούτε ο διευθύνων σύμβουλος, δεν θα έχει πρόβλημα επειδή καθυστέρησε μια πληρωμή για να την επαληθεύσει.

Ένα σενάριο για την κλήση:

Καλημέρα σας, είμαι ο Αλέξης από το λογιστήριο της Northfield. Λάβαμε ένα email για νέα τραπεζικά στοιχεία για τα τιμολόγιά σας. Πριν αλλάξουμε οτιδήποτε, μπορείτε να μου επιβεβαιώσετε ότι το στείλατε εσείς και να μου πείτε τα τέσσερα τελευταία ψηφία του νέου λογαριασμού;

Πώς πρέπει μια επιχείρηση να χειρίζεται ένα αίτημα αλλαγής στοιχείων πληρωμής;

Αντιμετωπίστε κάθε αλλαγή πληρωμής ως ύποπτη μέχρι να επαληθευτεί από άλλο κανάλι και καταγράψτε κάθε βήμα. Η διαδικασία αυτή λειτουργεί για μικρές και μεγάλες επιχειρήσεις:

Καταγράψτε το αίτημα με ημερομηνία, διεύθυνση αποστολέα και τα στοιχεία που ζητούνται. Μην απαντήσετε ακόμη.
Τηλεφωνήστε στον προμηθευτή στον αριθμό που υπάρχει ήδη στο σύστημά σας και επιβεβαιώστε με τη συνηθισμένη σας επαφή.
Ελέγξτε το όνομα του νέου λογαριασμού. Στο Ηνωμένο Βασίλειο, το Confirmation of Payee σας λέει αν το όνομα του δικαιούχου ταιριάζει. Στην ευρωζώνη, και άρα και στην Ελλάδα, η επαλήθευση δικαιούχου (Verification of Payee) κάνει το ίδιο για τις μεταφορές σε ευρώ από τις 9 Οκτωβρίου 2025. Ένα «δεν ταιριάζει» ή «ταιριάζει κατά προσέγγιση» είναι καμπανάκι κινδύνου.
Ζητήστε έγκριση από δεύτερο άτομο για την αλλαγή.
Στείλτε μια μικρή δοκιμαστική πληρωμή και επιβεβαιώστε τηλεφωνικά ότι έφτασε, πριν από το πλήρες ποσό.
Προσέξτε τα επόμενα μηνύματα. Η πίεση να παραλείψετε κάποιο από αυτά τα βήματα είναι από μόνη της προειδοποιητικό σημάδι.

Οι ίδιοι κανόνες σας προστατεύουν και ως προμηθευτή: πείτε στους πελάτες σας γραπτώς ότι δεν θα αλλάξετε ποτέ τραπεζικά στοιχεία μόνο με email. Για νέους πελάτες, ο οδηγός μας για τον έλεγχο ενός νέου πελάτη πριν ξεκινήσετε καλύπτει τους ευρύτερους ελέγχους.

Τι κάνω αν πλήρωσα ένα ψεύτικο τιμολόγιο;

Καλέστε αμέσως την τράπεζά σας και ζητήστε ανάκληση της πληρωμής και μετά καταγγείλτε το στο FBI ή στην εθνική σας αστυνομία την ίδια μέρα. Η ταχύτητα μετράει περισσότερο από οτιδήποτε. Το ιρλανδικό NCSC προειδοποιεί ότι τα περισσότερα χρήματα δεν ανακτώνται αν η πληρωμή δεν επισημανθεί μέσα στις πρώτες ώρες.

Καλέστε τώρα το τμήμα απάτης της τράπεζάς σας. Ζητήστε ανάκληση του εμβάσματος και πάγωμα των χρημάτων από την τράπεζα του δικαιούχου. Δώστε ποσό, ημερομηνία, λογαριασμό παραλήπτη και όποια αιτιολογία υπάρχει.
ΗΠΑ: υποβάλετε καταγγελία στο ic3.gov με πλήρη στοιχεία της συναλλαγής, όποιο κι αν είναι το ποσό. Η Recovery Asset Team του FBI χρησιμοποιεί το Financial Fraud Kill Chain για να συνεργάζεται με τις τράπεζες και να παγώνει χρήματα. Το 2025 χειρίστηκε 3.900 περιστατικά και πάγωσε 679 εκατ. δολάρια, ποσοστό επιτυχίας 58%. Μπορεί να ακολουθήσει και μεταφορές «δεύτερου βήματος» αν τις δώσετε και συνεργάζεται με το FinCEN για διεθνή εμβάσματα.
Ηνωμένο Βασίλειο: καταγγείλτε το στο Report Fraud, που αντικατέστησε το Action Fraud τον Δεκέμβριο του 2025, στο 0300 123 2040, ή στην Police Scotland στο 101. Η τράπεζά σας θα ξεκινήσει επίσης τη δική της διαδικασία ανάκτησης.
ΕΕ: καταγγείλτε το στην εθνική σας αστυνομία και στην τράπεζά σας. Στην Ιρλανδία, το NCSC ζητά επίσης να ενημερώνεται. Στην Ελλάδα, απευθυνθείτε στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος στο 11188 ή στο cyberalert.gr.
Ασφαλίστε τον λογαριασμό email. Αλλάξτε κωδικούς, ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων και ελέγξτε για κανόνες προώθησης ή κανόνες εισερχομένων που κρύβουν απαντήσεις. Είναι συνηθισμένο σημάδι ότι ο λογαριασμός έχει πέσει σε ξένα χέρια.
Κρατήστε αποδείξεις. Αποθηκεύστε τα email με πλήρεις κεφαλίδες, τα τιμολόγια, το ιστορικό κλήσεων και τα αρχεία συναλλαγών. Μη διαγράψετε τίποτα.
Ειδοποιήστε τον πραγματικό προμηθευτή ή πελάτη. Ο λογαριασμός του, ή ο δικός σας, μπορεί να είναι ακόμη παραβιασμένος.

Αν σας προσεγγίσει μια «υπηρεσία ανάκτησης» που προσφέρεται να σας επιστρέψει τα χρήματα έναντι αμοιβής, είναι άλλη μια απάτη. Η πραγματική ανάκτηση γίνεται μέσω της τράπεζάς σας και των αρχών.

Πώς προστατεύω την επιχείρησή μου από απάτες μέσω email;

Συνδυάστε μια αυστηρή διαδικασία πληρωμών με μερικά τεχνικά βασικά. Το FBI και το ιρλανδικό NCSC συνιστούν:

Έλεγχο ταυτότητας πολλών παραγόντων σε κάθε λογαριασμό email.
SPF, DKIM και DMARC ρυθμισμένα στα δικά σας domains, ώστε οι εγκληματίες να μην μπορούν εύκολα να σας πλαστογραφήσουν απέναντι στους πελάτες σας.
Email που δείχνει ολόκληρες τις διευθύνσεις αποστολέων και επισημαίνει τους εξωτερικούς αποστολείς.
Καταχώριση των προφανών παρόμοιων εκδοχών του δικού σας domain ή παρακολούθησή τους.
Επαληθευμένη λίστα προμηθευτών με γνωστά τηλέφωνα επικοινωνίας.
Τακτική εκπαίδευση του προσωπικού με πραγματικά παραδείγματα σαν τα παραπάνω.

Η απάτη BEC συχνά ξεκινά με έρευνα για την ομάδα σας: ποιος εγκρίνει πληρωμές, ποιοι είναι οι προμηθευτές, ποιος ταξιδεύει. Ο οδηγός μας για το πώς να εντοπίσετε ψεύτικα προφίλ στο LinkedIn εξηγεί πώς οι ψεύτικοι λογαριασμοί συλλέγουν αυτές τις πληροφορίες.

Συμπέρασμα

Δεν μπορείτε να ξεχωρίσετε ένα παραβιασμένο email από ένα αληθινό κοιτάζοντάς το, οπότε μην προσπαθείτε. Ελέγξτε τη διεύθυνση και το domain, χρησιμοποιήστε το SPF και το DKIM ως πρώτο φίλτρο και επιβεβαιώνετε κάθε αλλαγή πληρωμής τηλεφωνώντας σε αριθμό που είχατε ήδη. Αν τα χρήματα έχουν φύγει, καλέστε την τράπεζα και καταγγείλτε το μέσα σε ώρες, όχι σε μέρες.

Συχνές ερωτήσεις

Τι είναι η απάτη Business Email Compromise;

Η απάτη Business Email Compromise (BEC) είναι μια απάτη όπου εγκληματίες παριστάνουν μέσω email μια έμπιστη επαφή, όπως έναν προμηθευτή, ένα στέλεχος ή έναν δικηγόρο, για να σας κάνουν να στείλετε χρήματα ή να αλλάξετε τραπεζικά στοιχεία. Το FBI έλαβε 24.768 καταγγελίες BEC με απώλειες 3,05 δισ. δολαρίων το 2025.

Πώς καταλαβαίνω αν ένα email είναι πράγματι από αυτόν που λέει;

Εμφανίστε ολόκληρη τη διεύθυνση του αποστολέα, ελέγξτε το domain γράμμα προς γράμμα, δείτε πού πηγαίνουν οι απαντήσεις και αναζητήστε «pass» σε SPF, DKIM και DMARC στις λεπτομέρειες του μηνύματος. Για οτιδήποτε αφορά χρήματα, επιβεβαιώστε τηλεφωνώντας στο άτομο σε αριθμό που είχατε ήδη.

Μπορεί μια πραγματική διεύθυνση email να χρησιμοποιηθεί σε απάτη;

Ναι. Αν ο λογαριασμός ενός προμηθευτή ή συναδέλφου παραβιαστεί, τα email απάτης έρχονται από την πραγματική του διεύθυνση και περνούν κάθε τεχνικό έλεγχο. Γι' αυτό οι αλλαγές πληρωμών πρέπει πάντα να επιβεβαιώνονται τηλεφωνικά, σε αριθμό από τα δικά σας αρχεία.

Τι σημαίνει DMARC fail;

Σημαίνει ότι το domain στη γραμμή «Από» δεν ταιριάζει με domain που πέρασε τους ελέγχους SPF ή DKIM. Σε email πληρωμής ή αλλαγής τραπεζικών στοιχείων, αντιμετωπίστε το DMARC fail ως ισχυρή ένδειξη ότι ο αποστολέας είναι πλαστός.

Μπορώ να πάρω πίσω τα χρήματά μου αφού πλήρωσα ψεύτικο τιμολόγιο;

Μερικές φορές, αν κινηθείτε γρήγορα. Καλέστε αμέσως την τράπεζα για να ζητήσετε ανάκληση και καταγγείλτε το στο ic3.gov στις ΗΠΑ, στο Report Fraud στο Ηνωμένο Βασίλειο ή στη Δίωξη Κυβερνοεγκλήματος (11188) στην Ελλάδα. Η Recovery Asset Team του FBI πάγωσε 679 εκατ. δολάρια για θύματα το 2025, αλλά οι πιθανότητες πέφτουν απότομα μετά τις πρώτες ώρες.

Τι είναι το Financial Fraud Kill Chain του FBI;

Είναι η διαδικασία με την οποία η Recovery Asset Team του FBI συνεργάζεται με τις τράπεζες για να παγώνει δόλιες μεταφορές, και διεθνή εμβάσματα μέσω του FinCEN. Την ενεργοποιείτε καταγγέλλοντας γρήγορα στο ic3.gov με πλήρη στοιχεία της συναλλαγής και ζητώντας από την τράπεζά σας ανάκληση.

Τι είναι ένα παρόμοιο (lookalike) domain;

Ένα domain ιστότοπου ή email φτιαγμένο ώστε να μοιάζει με ένα πραγματικό, όπως acme-corp.com αντί για acmecorp.com, ή με ένα γράμμα αντικατεστημένο από ένα παρόμοιο. Ελέγξτε την ημερομηνία καταχώρισης με την αναζήτηση της ICANN: ένα παρόμοιο domain είναι συνήθως μόλις ημερών ή εβδομάδων.

Πηγές

Τα στοιχεία είναι τα πιο πρόσφατα που είχε δημοσιεύσει κάθε πηγή όταν ενημερώθηκε ο οδηγός. Οι καταγγελλόμενες απώλειες από απάτες είναι το ελάχιστο: οι περισσότερες απάτες δεν καταγγέλλονται ποτέ.

Απάτη Business Email Compromise (BEC): πώς να ελέγξετε τον αποστολέα πριν πληρώσετε