«Ψήφισε τη μικρή μου ανιψιά». Η ψεύτικη ψηφοφορία που κλέβει λογαριασμούς WhatsApp
📅 Πρώτη δημοσίευση: Οκτώβριος 2025 · Ενημέρωση: Ιούλιος 2026 | ⏱️ 4 λεπτά ανάγνωσης
Η Kaspersky εντόπισε ένα κύμα απατών που στοχεύουν χρήστες WhatsApp μέσω ψεύτικων διαγωνισμών ψηφοφορίας, συνήθως με φωτογραφίες παιδιών ή νέων αθλητών. Ο απώτερος στόχος είναι η πλήρης κατάληψη του λογαριασμού σας, και η καμπάνια έχει πλέον εντοπιστεί σε πολλές γλώσσες, συμπεριλαμβανομένων Αγγλικών, Ισπανικών, Γερμανικών και Βουλγαρικών.
Πώς ξεκινά η απάτη
Λαμβάνετε μήνυμα στο WhatsApp, σε ομάδα ή σε προσωπική συνομιλία, που μοιάζει προσωπικό, με κάτι αντίστοιχο του «Γεια! Η ανιψιά μου συμμετέχει σε διαγωνισμό! Μπορείς να ψηφίσεις για εκείνη; Σημαίνει πολλά για εκείνη». Το μήνυμα μπορεί να προέρχεται ακόμη και από λογαριασμό γνωστού σας προσώπου, που όμως έχει ήδη παραβιαστεί.
Ο σύνδεσμος οδηγεί σε μια ιστοσελίδα, που μοιάζει με νόμιμη πλατφόρμα ψηφοφορίας, με φωτογραφίες συμμετεχόντων, κουμπιά «Ψήφισε» και μετρητές που δείχνουν δήθεν, σε πραγματικό χρόνο, τον αριθμό των ψήφων. Αυτά τα στοιχεία δημιουργούν μια ψευδαίσθηση αξιοπιστίας. Η σελίδα ισχυρίζεται ότι μπορείτε να συμμετάσχετε μετά από «εξουσιοδότηση», με νικητές να κερδίζουν μεγάλα δώρα από «χορηγούς».
Πώς κλέβεται ο λογαριασμός
Πατώντας «Ψήφισε» ή «Εξουσιοδότηση», οδηγείστε σε μια 2η ψεύτικη σελίδα που ζητά τον αριθμό κινητού που είναι συνδεδεμένος με το WhatsApp σας. Οι επιτιθέμενοι εισάγουν τον ίδιο αριθμό στο WhatsApp Web, το οποίο παράγει έναν 6ψήφιο κωδικό μίας χρήσης. Αυτός ο κωδικός εμφανίζεται στην κακόβουλη σελίδα και σας ζητείται να τον πληκτρολογήσετε «για επιβεβαίωση». Μόλις το κάνετε, ενεργοποιείται η web συνεδρία που είχαν ήδη ανοίξει οι επιτιθέμενοι, δίνοντάς τους πλήρη πρόσβαση στον λογαριασμό σας.
Μια παραλλαγή με άλλο πρόσχημα
Σύμφωνα με την ετήσια έκθεση της Kaspersky για το 2025, η ίδια τεχνική εμφανίστηκε και με άλλα προσχήματα, όπως ψηφοφορία για «τον καλύτερο οδοντίατρο της πόλης» ή διαγωνισμούς NFT μέσω Telegram. Σε παραλλαγή που εντοπίστηκε στην Κίνα, οι απατεώνες αναπαρήγαγαν με ακρίβεια τη διεπαφή του ίδιου του WhatsApp, ισχυριζόμενοι ότι ο λογαριασμός χρειάζεται «πρόσθετη επαλήθευση» λόγω «ύποπτης δραστηριότητας».
Προειδοποιητικά σημάδια
🚨 Ύποπτα σημάδια
🚩 Μήνυμα, ακόμη κι από γνωστό πρόσωπο, που ζητά ψήφο σε διαγωνισμό μέσω εξωτερικού συνδέσμου
🚩 Η σελίδα ζητά τον αριθμό κινητού που συνδέεται με το WhatsApp σας «για εξουσιοδότηση» ή «επαλήθευση»
🚩 Σας ζητείται να εισάγετε κωδικό επαλήθευσης που μόλις λάβατε, σε ιστοσελίδα, αντί στην ίδια την εφαρμογή του WhatsApp
🚩 Ειδοποίηση μέσα στο WhatsApp, ότι κάποιος προσπαθεί να συνδέσει νέα συσκευή, την οποία δεν ξεκινήσατε εσείς
Πώς προστατεύεστε
📋 Βασικοί κανόνες αυτοπροστασίας
✅ Αποφύγετε διαγωνισμούς ψηφοφορίας που ζητούν εξουσιοδότηση. Καμία νόμιμη ψηφοφορία δεν χρειάζεται πρόσβαση στον προσωπικό σας λογαριασμό επικοινωνίας
✅ Να είστε προσεκτικοί ακόμη και με συνδέσμους από γνωστά πρόσωπα. Ο λογαριασμός τους μπορεί να έχει ήδη παραβιαστεί και να μην το γνωρίζουν
✅ Ποτέ μην εισάγετε τον κωδικό επαλήθευσης του WhatsApp σε ιστοσελίδα. Ο κωδικός χρησιμοποιείται μόνο μέσα στην ίδια την εφαρμογή
✅ Δώστε προσοχή στις ειδοποιήσεις ασφαλείας του WhatsApp. Αν η εφαρμογή σάς ενημερώσει ότι κάποιος προσπαθεί να συνδέσει νέα συσκευή, μην προχωρήσετε πριν διαβάσετε προσεκτικά το μήνυμα
✅ Ενεργοποιήστε την επαλήθευση δύο βημάτων, στις ρυθμίσεις του WhatsApp, ώστε να απαιτείται PIN για πρόσβαση στον λογαριασμό
✅ Ελέγχετε πάντα προσεκτικά το URL πριν εισάγετε οποιοδήποτε προσωπικό στοιχείο
Αν έχετε ήδη χάσει τον λογαριασμό σας
Η καλή είδηση είναι ότι η ανάκτηση είναι συνήθως εφικτή, γιατί ο επιτιθέμενος χρειάζεται τον κωδικό επαλήθευσης για να παραμείνει μέσα, όχι μόνο για να μπει. Ακολουθήστε τα βήματα παρακάτω.
Βήματα ανάκτησης, με τη σειρά
1️⃣ Ανοίξτε το WhatsApp και προσπαθήστε να συνδεθείτε ξανά με το τηλέφωνό σας. Θα λάβετε νέο 6ψήφιο κωδικό μέσω SMS ή τηλεφωνικής κλήσης. Η επανακαταχώρηση αποσυνδέει αυτόματα κάθε άλλη συσκευή που ήταν συνδεδεμένη στον λογαριασμό σας
2️⃣ Αν σας ζητηθεί PIN επαλήθευσης 2 βημάτων που δεν έχετε ορίσει εσείς, ο επιτιθέμενος το πρόσθεσε. Πατήστε «Ξέχασα το PIN» και περιμένετε 7 ημέρες για επαναφορά μέσω WhatsApp
3️⃣ Μόλις μπείτε ξανά, ελέγξτε στις Ρυθμίσεις τις «Συνδεδεμένες συσκευές» και αποσυνδέστε οτιδήποτε δεν αναγνωρίζετε
4️⃣ Ενεργοποιήστε αμέσως την επαλήθευση δύο βημάτων (2FA) (Ρυθμίσεις → Λογαριασμός → Επαλήθευση δύο βημάτων) και καταγράψτε με ασφάλεια κάπου το PIN, καθότι δεν είναι κωδικός μίας χρήσης
5️⃣ Ελέγξτε με τον πάροχο κινητής τηλεφωνίας σας ότι δεν έχει εκδοθεί διπλή κάρτα SIM στο όνομά σας, ιδίως αν δεν λαμβάνατε καθόλου SMS πριν την ανάκτηση
6️⃣ Ενημερώστε τις επαφές σας ότι ο λογαριασμός σας παραβιάστηκε, ώστε να αγνοήσουν τυχόν ύποπτα μηνύματα που στάλθηκαν από εσάς
💡 Το Πιο Σημαντικό
Το WhatsApp δεν ζητά ποτέ τον κωδικό επαλήθευσής σας μέσω ιστοσελίδας. Αν μια «ψηφοφορία» ζητά τον αριθμό του κινητού σας, και μετά έναν κωδικό, σταματήστε αμέσως. Καμία νόμιμη συμμετοχή σε διαγωνισμό δεν απαιτεί πρόσβαση στον προσωπικό λογαριασμό επικοινωνίας σας.
📖 Πηγές
How to protect yourself from “voting” phishing scams
Kaspersky Blog
👉 Διαβάστε περισσότερα
Spam and Phishing Report 2025
Securelist by Kaspersky
👉 Διαβάστε περισσότερα
Ελληνική Ανοιχτή Γραμμή Καταγγελιών SafeLine
SafeLine
👉 Διαβάστε περισσότερα
