Fake Apple Support;
Πώς να μην πέσεις θύμα

Πώς αναγνωρίζεις μια fake Apple Support κλήση;

Το πιο σημαντικό πρώτα: η Apple δεν σε καλεί ποτέ απρόκλητα. Δεν σε παίρνει για να σου πει ότι κάποιος μπήκε στον λογαριασμό σου, δεν σε ειδοποιεί για ύποπτη αγορά, δεν σου ζητάει να επιβεβαιώσεις στοιχεία. Ποτέ. Αν δεν έχεις ξεκινήσει εσύ ένα support case και σε καλεί κάποιος, είναι scam. Τέλος. Δες και τον επίσημο οδηγό της Apple για phishing.

Τα τυπικά σημάδια:

• Στην οθόνη του κινητού φαίνεται «Apple» ή ελληνικός αριθμός — οι scammers κάνουν caller ID spoofing, είναι εύκολο
• Ο τόνος είναι επείγων: «ο λογαριασμός σου θα κλειδωθεί σε 24 ώρες», «αναγνωρίσαμε ασυνήθιστη συναλλαγή»
• Σου ζητάνε να εγκαταστήσεις TeamViewer, AnyDesk ή κάτι παρόμοιο για να «βοηθήσουν»
• Σου ζητάνε password, κωδικό 2FA, ή στοιχεία κάρτας
• Σε σπρώχνουν να αγοράσεις gift cards (App Store, Apple, οποιαδήποτε) για να «ξεκλειδώσεις» τον λογαριασμό

Αν συμβεί κάτι τέτοιο, κλείνεις. Δεν λες «θα σε ξανακαλέσω», δεν εξηγείς. Κλείνεις. Αν θες να σιγουρευτείς ότι όντως υπάρχει πρόβλημα, μπαίνεις μόνος σου στο account.apple.com ή καλείς εσύ την Apple στο επίσημο 210 300 9960.

Τι είναι τα popup «Your Mac is infected» και γιατί λένε ψέματα;

Σερφάρεις σε μια σελίδα και ξαφνικά πετάγεται ένα παράθυρο: κόκκινο πλαίσιο, Apple λογότυπο, μήνυμα «Your Mac is infected with 5 viruses!» Συνήθως υπάρχει και ένα countdown («Your data will be lost in 02:59»), ένας αριθμός τηλεφώνου, και ένα κουμπί «Scan Now».

Όλα αυτά είναι ψέματα. Δεν υπάρχει antivirus που τρέχει μέσα από browser tab. Η Apple δεν κάνει virus scans μέσω Safari. Είναι browser-based scareware — μια απλή ιστοσελίδα που έχει στηθεί για να σε τρομάξει.

Τι κάνεις:

1. Πατάς ⌘+W για να κλείσεις το tab
2. Αν το popup δεν σε αφήνει, πατάς ⌥+⌘+Esc για Force Quit και κλείνεις τον browser εντελώς
3. Όταν τον ξανανοίξεις, μην πατήσεις «Restore» στα tabs αν σε ρωτήσει — άνοιξε νέο παράθυρο

Ο αριθμός τηλεφώνου που γράφει το popup πάει σε call center scammers. Αν τον καλέσεις, ξεκινάει ολόκληρη παράσταση: «remote support», εγκατάσταση «antivirus», και στο τέλος σου ζητάνε χρήματα ή έχουν ήδη μπει στον Mac σου. Μην τον καλέσεις ποτέ.

Πώς ξεχωρίζεις ένα phishing email Apple ID από ένα κανονικό;

Τα phishing emails έχουν γίνει πολύ καλύτερα τα τελευταία χρόνια. Δεν είναι πια εκείνα με τα ορθογραφικά λάθη και τη χάλια μετάφραση. Πολλά μοιάζουν 99% με αυθεντικά της Apple. Ωστόσο υπάρχουν σημάδια.

Δες πρώτα τον αποστολέα. Τα νόμιμα Apple emails έρχονται από @email.apple.com, @insideapple.apple.com, ή @apple.com. Τα fake έρχονται από διευθύνσεις που μοιάζουν αλλά δεν είναι: @apple-id-secure.xyz, @apple.support-help.com, @appleid-verify.info. Πάντα κοίτα μετά το @.

Πέρνα το ποντίκι πάνω από τα links χωρίς να κλικάρεις. Στο κάτω μέρος της οθόνης (ή σε popup) θα δεις πού πάνε στ' αλήθεια. Αν λέει «account.apple.com» αλλά πας σε apple-secure-login.ru, είναι scam.

Ψάξε για generic χαιρετισμό. Τα νόμιμα Apple emails σε καλούν με το όνομά σου. Τα fake λένε «Dear Customer», «Αγαπητέ πελάτη», ή και τίποτα.

Urgency και απειλές. «Ο λογαριασμός σου θα διαγραφεί σε 24 ώρες», «ασυνήθιστη δραστηριότητα ανιχνεύθηκε», «επιβεβαιώστε άμεσα». Η Apple δεν μιλάει έτσι.

Attachments. Η Apple δεν στέλνει PDF ή ZIP attachments σε emails προς πελάτες. Αν δεις attachment από «Apple», πέταξέ το.

Ο πιο ασφαλής κανόνας: ποτέ μην κλικάρεις link από email για να μπεις στον Apple ID σου. Πάντα ανοίγεις browser και πληκτρολογείς μόνος σου account.apple.com. Αν υπάρχει πραγματικό πρόβλημα, θα το δεις εκεί μέσα.

Ποιες είναι οι πιο συχνές ελληνικές απάτες σε Mac και iPhone χρήστες;

Αυτές κυκλοφορούν συνέχεια στην Ελλάδα τα τελευταία 2-3 χρόνια. Δεν στοχεύουν χρήστες Mac ειδικά, αλλά οι περισσότεροι χρήστες Mac έχουν και iPhone, οπότε όλα ισχύουν:

SMS από «Vodafone» / «COSMOTE» / «Nova». «Ο λογαριασμός σας έχει εκκρεμότητα €5,80. Πληρώστε εδώ: [σύνδεσμος]». Ο σύνδεσμος πάει σε σελίδα που μοιάζει με την κανονική του παρόχου, βάζεις στοιχεία κάρτας, και τους τα στέλνεις απευθείας. Οι πραγματικοί πάροχοι δεν στέλνουν payment links μέσω SMS.

SMS και emails από «ΑΑΔΕ» / «εφορία». «Σας οφείλουμε επιστροφή φόρου €380. Συμπληρώστε στοιχεία τραπεζικού λογαριασμού εδώ». Η ΑΑΔΕ δεν στέλνει emails για επιστροφές — τα ΙΒΑΝ τα δίνεις εσύ μέσα στο TaxisNet, όχι αλλιώς.

SMS από «ELTA» / «ACS» / «DHL» / «BoxNow». «Το δέμα σου περιμένει — πλήρωσε €1,50 για παράδοση». Το ποσό είναι μικρό επίτηδες, για να μη σκεφτείς δύο φορές. Παίρνουν τα στοιχεία της κάρτας και χρεώνουν αργότερα μεγαλύτερα ποσά (ή την πουλάνε).

Emails από «Πειραιώς» / «Εθνική» / «Eurobank» / «Alpha». «Αναγνωρίστηκε ασυνήθιστη συναλλαγή στο λογαριασμό σας — επιβεβαιώστε εδώ». Οι τράπεζες δεν στέλνουν links — αν υπάρχει θέμα, μπαίνεις στο app της τράπεζας ή τις παίρνεις εσύ τηλέφωνο.

Apple iCloud Storage. «Ο αποθηκευτικός σου χώρος είναι 99% γεμάτος — αναβάθμισε τώρα». Ο σύνδεσμος πάει σε fake Apple ID login page. Αν θέλεις να αναβαθμίσεις iCloud, ανοίγεις System Settings στον Mac ή Settings στο iPhone και πάς από εκεί.

«Κέρδισες δωρεάν iPhone». Banner σε κάποια σελίδα ή SMS που σου λέει ότι κέρδισες σε διαγωνισμό που δεν θυμάσαι να συμμετείχες. Σου ζητάει στοιχεία κάρτας «για αποστολή €2 μεταφορικά». Η αληθινή χρέωση έρχεται μετά.

Το κοινό σε όλα είναι το ίδιο: μικρή πίεση χρόνου, μικρό ποσό, οικείο όνομα εταιρείας. Σε σπρώχνουν να αποφασίσεις γρήγορα, χωρίς να σταματήσεις να σκεφτείς. Αν χρειάζεσαι 5 δευτερόλεπτα παύσης για να ψάξεις, η απάτη πέφτει αμέσως.

Τι κάνεις αν έδωσες Apple ID password σε scammer;

Δεν χάθηκαν όλα — αλλά πρέπει να δράσεις σε λεπτά, όχι ώρες.

1. Άλλαξε το password αμέσως. Από άλλη συσκευή ή από browser, μπες στο account.apple.com, Sign-In and Security → Change Password. Διάλεξε ισχυρό, μοναδικό password — όχι κάτι που χρησιμοποιείς αλλού.
2. Κάνε sign out από όλες τις συσκευές που δεν αναγνωρίζεις. Στο account.apple.com βλέπεις λίστα με όλα τα devices που είναι συνδεδεμένα στον λογαριασμό σου. Όποιο δεν είναι δικό σου → Remove from Account.
3. Ενεργοποίησε two-factor authentication αν δεν είναι ήδη. Με ενεργοποιημένο 2FA, ακόμα και αν κάποιος ξέρει το password σου, δεν μπορεί να μπει χωρίς τον κωδικό που έρχεται στις δικές σου συσκευές.
4. Έλεγξε το Find My. Μήπως ο scammer πρόλαβε να ενεργοποιήσει lost mode ή remote erase σε κάποια συσκευή σου. Αν ναι, απενεργοποίησέ το αμέσως.
5. Άλλαξε password σε όσα sites χρησιμοποιείς το ίδιο ή παρόμοιο. Αν είχες ίδιο password σε email, banking, social media — άλλαξέ τα όλα. Οι scammers τα δοκιμάζουν αυτόματα παντού.
6. Έλεγξε το Keychain για compromised passwords. System Settings → Passwords → Security Recommendations. Σου λέει ποια passwords έχουν διαρρεύσει σε γνωστά data breaches.

Τι κάνεις αν έδωσες remote access σε scammer;

Αυτό είναι σοβαρότερο. Αν εγκατέστησες TeamViewer ή AnyDesk και έδωσες σε κάποιον τα στοιχεία σύνδεσης, πιθανότατα έχει πάρει αρχεία, passwords, και ίσως έχει αφήσει κάτι πίσω για να μπαίνει ξανά.

Άμεσα:

1. Αποσύνδεσε από internet. Wi-Fi off από το menu bar, και αν έχεις ethernet, βγάλε το καλώδιο. Αυτό κόβει τη σύνδεση του scammer τώρα.
2. Force restart. Κράτα το power button μέχρι να σβήσει.
3. Από άλλη συσκευή (το κινητό σου είναι μια χαρά για αυτό) άλλαξε ΟΛΑ τα κρίσιμα passwords: Apple ID πρώτα, μετά email, banking, social media.

Στη συνέχεια ψάχνεις για backdoors:

• Login Items: System Settings → General → Login Items. Αν βλέπεις κάτι που δεν αναγνωρίζεις, αφαίρεσέ το.
• Profiles: System Settings → Privacy & Security → Profiles (αν δεν εμφανίζεται η επιλογή, δεν υπάρχει profile και είσαι ΟΚ από αυτή την πλευρά). Αν υπάρχει profile που δεν έβαλες εσύ, αφαίρεσέ το.
• Browser extensions: Σε όλους τους browsers που χρησιμοποιείς (Safari, Chrome, Firefox), έλεγξε τα extensions και αφαίρεσε όσα δεν αναγνωρίζεις.
• Activity Monitor: Άνοιξέ το από τα Utilities και ψάξε για διεργασίες με περίεργα ονόματα. Αν δεν είσαι εξοικειωμένος με αυτό, μην πειράξεις τίποτα — εδώ είναι εύκολο να κλείσεις κάτι του macOS και να σπάσεις άλλα πράγματα.
• Εφαρμογές: Στο Applications folder, ψάξε για εφαρμογές που δεν θυμάσαι να εγκατέστησες (TeamViewer, AnyDesk, «Mac Cleaner», «Mac Optimizer», και άλλα παρόμοια). Σύρε στον Κάδο.

Ενημέρωσε την τράπεζά σου. Αν είχες banking app ή έβαλες στοιχεία κάρτας στον Mac που μπήκε ο scammer, πάρε την τράπεζα τηλέφωνο, εξήγησε τι έγινε, και ζήτα να μπλοκάρει την κάρτα προληπτικά.

Πότε χρειάζεται wipe: Αν ο scammer ήταν στον Mac σου περισσότερο από 5-10 λεπτά, δεν είσαι ποτέ σίγουρος τι άφησε πίσω. Η ασφαλέστερη λύση είναι reinstall macOS από Recovery και επαναφορά των αρχείων σου από Time Machine backup που έγινε πριν το περιστατικό. Είναι περισσότερη δουλειά, αλλά δίνει ησυχία.

Αν δεν είσαι σίγουρος για τίποτα από αυτά, μην το παλέψεις μόνος. Πάρε μας — η αρχική εκτίμηση είναι δωρεάν και θα σου πούμε ξεκάθαρα τι χρειάζεται και τι όχι.

Πώς προστατεύεσαι προληπτικά;

Λίγη δουλειά μία φορά, ησυχία για πάντα. Αυτή είναι η δική μας λίστα — τη συστήνουμε σε κάθε καινούργιο πελάτη:

• 2FA σε Apple ID. System Settings → Apple Account → Sign-In and Security. Μη χρησιμοποιείς SMS για 2FA αν μπορείς — οι Apple-trusted devices είναι ασφαλέστερες.
• Διαφορετικά passwords παντού. Με Keychain ή 1Password, δεν χρειάζεται να τα θυμάσαι. Φτιάχνεις ένα ισχυρό master password για τον Mac και ο διαχειριστής κάνει την υπόλοιπη δουλειά.
• Passkeys όπου τα δέχονται. Είναι ασφαλέστερα από passwords γιατί δεν μπορείς να τα δώσεις σε scammer ακόμα κι αν θες — δουλεύουν μόνο με βιομετρικά (Touch ID / Face ID) στις δικές σου συσκευές.
• Μην απαντάς σε άγνωστα τηλέφωνα. Αν είναι κάτι σοβαρό, θα αφήσουν μήνυμα ή θα στείλουν επίσημο email. Καμία τράπεζα ή εταιρεία δεν θα σταματήσει τη σχέση μαζί σου αν δεν απαντήσεις σε μία αναπάντητη.
• Screen sharing μόνο σε ανθρώπους που εμπιστεύεσαι 100%. Φίλος, συγγενής, εμείς. Όχι «support» από τυχαίο τηλέφωνο.
• Πάντα hover πριν click. Σε κάθε link, σε email ή SMS, δες πού πάει στ' αλήθεια.
• Αν αμφιβάλλεις, πάρε μας. Καλύτερα ένα δωρεάν τηλέφωνο σε εμάς από ένα κατεστραμμένο σαββατοκύριακο.