«Αποσκοπούν στην απόσπαση κρίσιμων προσωπικών δεδομένων, αλλά και πρόσβαση σε τραπεζικούς λογαριασμούς»

Το ζήτημα των διαρκώς αυξανόμενων παραπλανητικών μηνυμάτων προς Έλληνες και Ευρωπαίους πολίτες θέτει με ερώτησή του στην Ευρωπαϊκή Επιτροπή ο Αντιπρόεδρος της Ομάδας Σοσιαλιστών και Δημοκρατών και Επικεφαλής της Αντιπροσωπείας του ΠΑΣΟΚ στο Ευρωπαϊκό Κοινοβούλιο, Γιάννης Μανιάτης.

“Τους τελευταίους μήνες οι Έλληνες πολίτες λαμβάνουν όλο και περισσότερα μηνύματα sms στα προσωπικά τους κινητά τηλέφωνα από τηλεφωνικούς αριθμούς τρίτων χωρών που αποσκοπούν στην απόσπαση κρίσιμων προσωπικών δεδομένων, αλλά και πρόσβαση σε τραπεζικούς λογαριασμούς και άλλες εφαρμογές”, λέει o κ. Μανιάτης.

“Η κατάσταση αυτή, πέρα από τους προφανείς οικονομικούς και άλλους κινδύνους για τους πολίτες, καλλιεργεί στους χρήστες ηλεκτρονικών υπηρεσιών ένα εντεινόμενο κλίμα ανασφάλειας ικανό να πλήξει τις προσπάθειες ανάπτυξης δημόσιου χαρακτήρα ηλεκτρονικών εφαρμογών (όπως το gov.gr), τον τραπεζικό τομέα (web banking) και το εμπόριο μέσω διαδικτύου. Δημιουργεί δε σοβαρό αίσθημα ανασφάλειας σε πολίτες μεγαλύτερης ηλικίας και ανθρώπους με περιορισμένες γνώσεις σε ψηφιακά θέματα, οι οποίοι άλλωστε δεν οφείλουν οι ίδιοι να γίνουν γνώστες τεχνικών κυβερνο-ασφάλειας, αλλά χρειάζονται προστασία από τις εθνικές και ευρωπαϊκές κρατικές Αρχές”, αναφέρεται.

Στην Ελλάδα το ζήτημα του smishing, δηλαδή της απόπειρας phishing μέσω μαζικής αποστολής χαμηλού κόστους SMS στα κινητά τηλέφωνα για να πείσει τους παραλήπτες να μοιραστούν τις απόρρητες πληροφορίες τους, απασχολεί έντονα την ελληνική κοινωνία, τα ΜΜΕ, αλλά και κρατικούς και ιδιωτικούς Φορείς που διαρκώς δημοσιεύουν ενημερωτικά δελτία τύπου προς τους Πολίτες, όπως στις 2 Φεβρουαρίου 2026 έκανε η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ).

“Δεν είναι όμως μόνο προσωπική ευθύνη των πολιτών να προστατευθούν από τα παραπλανητικά μηνύματα sms, ούτε το πρόβλημα θα λυθεί με ενημερωτικά δελτία και νουθετήσεις να είμαστε όλοι μας πιο προσεκτικοί”, λέει ο ίδιος.

Όπως προσθέτει, τα κράτη μέλη της ΕΕ, όπως η Ελλάδα, οφείλουν στο πλαίσιο των εθνικών στρατηγικών κυβερνοασφάλειας να θεσπίζουν πολιτικές προώθησης της ενεργητικής κυβερνοπροστασίας, κατά τα οριζόμενα στην Οδηγία (ΕΕ) 2022/2555 σχετικά με μέτρα για υψηλό κοινό επίπεδο κυβερνοασφάλειας σε ολόκληρη την Ένωση. Επίσης, σύμφωνα με την Οδηγία (ΕΕ) 2018/1972 για τη θέσπιση του Ευρωπαϊκού Κώδικα Ηλεκτρονικών Επικοινωνιών, τα κράτη μέλη οφείλουν να μεριμνούν ώστε οι Πάροχοι επικοινωνιών να λαμβάνουν μέτρα για την κατάλληλη διαχείριση του κινδύνου όσον αφορά την ασφάλεια των δικτύων και υπηρεσιών.

“Η Ευρωπαϊκή Επιτροπή οφείλει να εξετάσει την επάρκεια του υπάρχοντος ρυθμιστικού πλαισίου της ΕΕ, αλλά και την επαρκή εφαρμογή του από τα κράτη μέλη, όπως η Ελλάδα. Επίσης, οφείλει να εξετάσει την υιοθέτηση μέτρων που θα στοχεύουν στον πυρήνα του προβλήματος, δηλαδή να καταστήσει αδύνατη ή πολύ ακριβή τη μαζική αποστολή χαμηλού κόστους μηνυμάτων από ανώνυμους χρήστες του εξωτερικού, όπως για παράδειγμα με την επιβολή ενός τέλους ανά SMS εξωτερικού από μη καταχωρημένους χρήστες, ή με τη δημιουργία υποχρέωσης στους παρόχους τηλεπικοινωνιών να μην παραδίδουν SMS που δηλώνουν ευρωπαϊκή επωνυμία, αλλά προέρχονται από το εξωτερικό ή μη εγκεκριμένη ψηφιακή διαδρομή.

Ακολουθεί το πλήρες κείμενο της Ερώτησης:

“Το τελευταίο διάστημα έχουν ενταθεί οι προσπάθειες απόκτησης προσωπικών και οικονομικών ευαίσθητων δεδομένων ευρωπαίων πολιτών μέσω μηνυμάτων κινητής τηλεφωνίας (SMS) προερχόμενα από χώρες εκτός ΕΕ (τεχνικές phishing, smishing). Στην Ελλάδα οι πολίτες δέχονται καταιγισμό ψευδεπίγραφων μηνυμάτων από το εξωτερικό, υποκρινόμενων ακόμα και την Αρχή Δημοσίων Εσόδων*. Ο κίνδυνος είναι δυσανάλογα μεγάλος για πολίτες με περιορισμένες ψηφιακές γνώσεις και άτομα μεγαλύτερης ηλικίας και προφανώς δεν μπορεί να αντιμετωπιστεί μέσω Ανακοινώσεων και παραινέσεων στους πολίτες υπέρ της κυβερνο-ασφάλειας, όπως προσφάτως στην Ελλάδα.

Ερωτάται η Επιτροπή:

Με ποιους τρόπους έχει διασφαλίσει την εφαρμογή των υποχρεώσεων των κ-μ, και ειδικότερα της Ελλάδας, στο πλαίσιο των εθνικών στρατηγικών κυβερνοασφάλειας, να θεσπίζουν πολιτικές προώθησης της ενεργητικής κυβερνοπροστασίας (Οδηγία 2022/2555) και να μεριμνούν ώστε οι Πάροχοι τηλεπικοινωνιών να λαμβάνουν μέτρα ασφάλειας των τηλεπικοινωνιακών υπηρεσιών (Οδηγία 2018/1972);

Εξετάζει η Επιτροπή την υιοθέτηση μέτρων που θα στοχεύουν στον πυρήνα του προβλήματος, όπως για παράδειγμα η επιβολή ενός τέλους ανά SMS εξωτερικού από μη καταχωρημένους χρήστες, ή υποχρεωτική ευρωπαϊκή πιστοποίηση Sender ID και anti-spoofing για SMS προς ΕΕ (δηλαδή υποχρέωση Παρόχων να μην παραδίδουν SMS που δηλώνουν ευρωπαϊκή επωνυμία, αλλά προέρχονται από το εξωτερικό ή μη εγκεκριμένη ψηφιακή διαδρομή);”