Άνοιξα το email αλλά δεν πάτησα τίποτα. Κινδυνεύω;

Συνήθως όχι. Ο κίνδυνος είναι στους συνδέσμους και στα συνημμένα, όχι στο απλό άνοιγμα. Μην απαντήσετε, και αν θέλετε καταγγείλτε το.

Στέλνει ποτέ email ή SMS η ΑΑΔΕ;

Η ίδια γράφει ότι δεν στέλνει σύνδεσμο σε κανένα email ή SMS της, και ότι ποσά οφειλών ή επιστροφών δεν θα τα δείτε ποτέ σε email, μόνο στο myAADE. SMS στέλνει μόνο όταν το έχετε ζητήσει εσείς, για παράδειγμα για τον Κλειδάριθμο.

Πού το καταγγέλλω;

Στην Ελλάδα, στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος: 11188 (όλο το 24ωρο, χωρίς χρέωση), ccu@cybercrimeunit.gov.gr, ή online μέσα από το gov.gr. Στην Κύπρο, στο Τμήμα Δίωξης Ηλεκτρονικού Εγκλήματος: 22808200, cybercrime@police.gov.cy, ή online μέσα από το DIGIPOL.

Ψεύτικο email από την ΑΑΔΕ; Πώς αναγνωρίζετε το phishing

Πριν και τώρα

Κάποτε η απάτη ερχόταν με ένα τηλεφώνημα από κάποιον «υπάλληλο της εφορίας» ή με ένα γράμμα γεμάτο ορθογραφικά λάθη. Το καταλαβαίναμε σχετικά εύκολα.

Σήμερα έρχεται στο email ή στο κινητό, και μοιάζει πολύ με το αληθινό: λογότυπο, χρώματα, ακόμα και το όνομά σας. Τον Φεβρουάριο του 2026, για παράδειγμα, η ίδια η ΑΑΔΕ προειδοποίησε για SMS με αποστολέα «MYaade» ή «GOV», που ζητούσαν να πληρώσετε μέσα από σύνδεσμο έναν δήθεν απλήρωτο φόρο κυκλοφορίας.

Δεν είναι κάτι σπάνιο. Η ENISA, ο οργανισμός της ΕΕ για την κυβερνοασφάλεια, βρήκε ότι το phishing ήταν ο τρόπος που άνοιξε την πόρτα στο 60% των επιθέσεων που μελέτησε. Και στην Κύπρο ήταν η πιο συχνή επίθεση που δήλωσαν οι επιχειρήσεις σε έρευνα της Αρχής Ψηφιακής Ασφάλειας.

Τι είναι το phishing, και τα «αδέλφια» του

Phishing (από το «fishing», ψάρεμα): ένα ψεύτικο email που θέλει να πατήσετε έναν σύνδεσμο και να δώσετε κωδικούς, στοιχεία κάρτας ή χρήματα.
Smishing: το ίδιο, με SMS. Για παράδειγμα: «Το δέμα σας κρατείται, πληρώστε τους δασμούς εδώ».
Vishing: το ίδιο, με τηλέφωνο. Κάποιος συστήνεται ως υπάλληλος της τράπεζας ή της εφορίας και σας ζητά έναν κωδικό που μόλις ήρθε στο κινητό σας.

Ο στόχος είναι πάντα ο ίδιος: να βιαστείτε, για να μην προλάβετε να σκεφτείτε.

Ένας φάκελος, ένα κινητό με μπαλόνι μηνύματος και ένα ακουστικό τηλεφώνου, το καθένα κρεμασμένο από ένα αγκίστρι. — Το ίδιο δόλωμα, τρεις δρόμοι: email, SMS και τηλέφωνο.

Το τεστ των 30 δευτερολέπτων

Την επόμενη φορά που θα δείτε ένα τέτοιο μήνυμα, πριν πατήσετε οτιδήποτε:

Ποιος το στέλνει. Μην κοιτάτε το όνομα, κοιτάξτε τη διεύθυνση. Το όνομα «ΑΑΔΕ» μπορεί να το γράψει οποιοσδήποτε. Η ΑΑΔΕ επισημαίνει ότι οι ψεύτικες διευθύνσεις συχνά μοιάζουν με τις αληθινές, με ένα γράμμα αλλαγμένο ή προσθεμένο.
Βιάζεται; «Εντός 24 ωρών», «αλλιώς πρόστιμο», «τελευταία ειδοποίηση». Η βιασύνη είναι το πιο συχνό σημάδι.
Τι ζητά. Κωδικούς, στοιχεία κάρτας ή πληρωμή μέσα από έναν σύνδεσμο.
Πού πάει ο σύνδεσμος. Στο κινητό πατήστε τον παρατεταμένα, στον υπολογιστή περάστε το ποντίκι από πάνω του χωρίς να πατήσετε. Και μην σας καθησυχάζει το λουκέτο ή το «https»: τα ψεύτικα sites στο παράδειγμα της ΑΑΔΕ τα είχαν κι αυτά.
Το περιμένατε; Αν δεν περιμένετε κάποια επιστροφή ή κάποιο δέμα, γιατί να σας έρχεται;

Οθόνη κινητού με ψεύτικο email «από την ΑΑΔΕ» για επιστροφή φόρου, με τρία αριθμημένα σημάδια: ο αποστολέας, η βιασύνη με το αίτημα για κάρτα, και ο σύνδεσμος που οδηγεί σε άλλη διεύθυνση. — Παράδειγμα που φτιάξαμε εμείς, με τα τρία πιο συχνά σημάδια. Η διεύθυνση «.example» δεν υπάρχει στο διαδίκτυο.

Σημαντικό

Η ΑΑΔΕ γράφει καθαρά ότι δεν στέλνει σύνδεσμο σε κανένα email ή SMS της, και ότι ποσά οφειλών ή επιστροφών δεν θα τα δείτε ποτέ σε email: μόνο μέσα στο myAADE, στις e-Κοινοποιήσεις. Αν ένα μήνυμα «από την ΑΑΔΕ» έχει σύνδεσμο ή ποσό, δεν είναι από την ΑΑΔΕ.

Συμβουλή

Μπαίνετε πάντα μόνοι σας: γράψτε myaade.gov.gr ή www.aade.gr στον browser, ή ανοίξτε την εφαρμογή myAADEapp. Όχι από σύνδεσμο, ούτε από αποτέλεσμα αναζήτησης. Στην Κύπρο, το Τμήμα Φορολογίας στέλνει email μόνο από διευθύνσεις που τελειώνουν σε @tax.mof.gov.cy.

Αν πατήσατε ήδη

Συμβαίνει και σε προσεκτικούς ανθρώπους. Αυτό που μετράει είναι να κινηθείτε γρήγορα:

Αν δώσατε στοιχεία κάρτας ή κωδικούς e-banking, πάρτε αμέσως τηλέφωνο την τράπεζά σας.
Αν δώσατε άλλους κωδικούς, αλλάξτε τους αμέσως, από μια άλλη συσκευή που ξέρετε ότι είναι εντάξει. Πρώτα στον λογαριασμό που σας ζήτησαν, μετά σε όποιον άλλο έχει τον ίδιο κωδικό. Για το TAXISnet μπορείτε να καλέσετε και την ΑΑΔΕ στο 1521.
Κρατήστε το μήνυμα. Μην το διαγράψετε ακόμα: χρειάζεται για την καταγγελία.
Καταγγείλτε το. Στην Ελλάδα, στη Δίωξη Κυβερνοεγκλήματος στο 11188 (όλο το 24ωρο, χωρίς χρέωση) ή στο ccu@cybercrimeunit.gov.gr. Στην Κύπρο, στο Τμήμα Δίωξης Ηλεκτρονικού Εγκλήματος στο 22808200 ή στο cybercrime@police.gov.cy.
Πείτε το στην ομάδα σας. Συνήθως το ίδιο μήνυμα έχει φτάσει και σε άλλους.

Τέσσερα μέτρα που σας προστατεύουν από αύριο

Διπλός έλεγχος (2FA). Μαζί με τον κωδικό, ζητά και μια επιβεβαίωση από το κινητό σας. Έτσι, ακόμα κι αν κάποιος μάθει τον κωδικό σας, δεν μπορεί να μπει. Σύμφωνα με τη Microsoft, μπορεί να σταματήσει πάνω από το 99% των επιθέσεων σε λογαριασμούς. Ενεργοποιήστε τον στο email, στην τράπεζα και στα social.
Ποτέ είσοδος από σύνδεσμο. Για ΑΑΔΕ, τράπεζα και email, γράφετε τη διεύθυνση μόνοι σας ή την ανοίγετε από τα αγαπημένα σας.
Ενημερώσεις. Κινητό, υπολογιστής και browser στην τελευταία τους έκδοση.
Ένας κανόνας για την ομάδα. «Πριν πληρώσουμε κάτι που ήρθε με email ή SMS, παίρνουμε ένα τηλέφωνο να το επιβεβαιώσουμε.» Ένα τηλεφώνημα κοστίζει πολύ λιγότερο από μια απάτη.

Μια κλειδαριά που ανοίγει μόνο όταν ένα κινητό δείξει το σημάδι της επιβεβαίωσης. — Διπλός έλεγχος: ο κωδικός μόνος του δεν αρκεί, χρειάζεται και το κινητό σας.

Είναι δύσκολο;

Όχι. Τα περισσότερα τα στήνετε μία φορά, μέσα σε ένα απόγευμα, και το τεστ των 30 δευτερολέπτων γίνεται συνήθεια σε λίγες μέρες. Κι όταν έχετε αμφιβολία για ένα μήνυμα, το πιο ασφαλές είναι να μην κάνετε τίποτα και να ρωτήσετε.

Αν σας φάνηκε χρήσιμο, στείλτε το σε όποιον κάνει τις πληρωμές στην εταιρεία σας.

Το email «από την ΑΑΔΕ» που δεν είναι από την ΑΑΔΕ: πώς αναγνωρίζετε το phishing

Με μια ματιά