Μέσα σε λίγες ώρες από τη στιγμή που οι ιρανικοί πύραυλοι θα έπλητταν το Ντουμπάι στις 28 Φεβρουαρίου 2026, οι απατεώνες είχαν ήδη αρχίσει να τηλεφωνούν. Ενώ οι κάτοικοι προστατεύονταν από τις εκρήξεις κοντά στο Palm Jumeirah και το Διεθνές Αεροδρόμιο του Ντουμπάι χτυπήθηκε από μια ύποπτη αεροπορική επιδρομή, απατεώνες καλούσαν τους κατοίκους των ΗΑΕ με τηλεφώνημα εν ψυχρώ ισχυριζόμενοι ότι προέρχονται από ένα πλασματικό τμήμα "Διαχείρισης Κρίσεων στο Ντουμπάι" - ένα ψεύτικο κυβερνητικό όργανο που συνδέεται ψευδώς με την αστυνομία του Ντουμπάι.
Στόχος τους δεν ήταν να βοηθήσουν. Ήταν να κλέψουν τα διαπιστευτήρια του UAE Pass και τα στοιχεία της Emirates ID - αρκετές πληροφορίες για να εκτελέσουν μια επίθεση ανταλλαγής SIM και να αδειάσουν τους τραπεζικούς λογαριασμούς των θυμάτων μέσω εφαρμογών mobile banking.
Η αστυνομία του Ντουμπάι επιβεβαίωσε επίσημα την απάτη και εξέδωσε δημόσια προειδοποίηση την 1η Μαρτίου 2026: "Η αστυνομία του Ντουμπάι διαβεβαιώνει ότι δεν ζητά εμπιστευτικές πληροφορίες ή κωδικούς επαλήθευσης μέσω τηλεφωνικών κλήσεων ή γραπτών μηνυμάτων σε καμία περίπτωση".
Δεν επρόκειτο για καιροσκοπισμό. Ήταν μια προσχεδιασμένη επιχείρηση που περίμενε μια κρίση για να αναπτυχθεί. Το ίδιο εγχειρίδιο έχει χρησιμοποιηθεί μετά από τυφώνες στις ΗΠΑ, αποκλεισμούς COVID παγκοσμίως και έκτακτες καταστάσεις σεισμών σε όλη την Ασία. Η κατανόηση του τρόπου λειτουργίας του μπορεί να σώσει τον τραπεζικό σας λογαριασμό - και την ταυτότητά σας.
Με λίγα λόγια
Χρυσός κανόνας: Καμία πραγματική κυβερνητική υπηρεσία δεν θα σας καλέσει ποτέ για να σας ζητήσει κωδικούς πρόσβασης, κωδικούς επαλήθευσης, ταυτότητα Emirates ID, διαπιστευτήρια UAE Pass ή τραπεζικά στοιχεία.
Η απάτη διαχείρισης κρίσεων στο Ντουμπάι δεν ήταν αυτοσχέδια. Ακολουθούσε μια ακριβή, δοκιμασμένη ακολουθία που χρησιμοποιούν οι απατεώνες που υποδύονται την κυβέρνηση παγκοσμίως. Η κατανόηση κάθε βήματος καθιστά ευκολότερη την αναγνώριση της απάτης στο μέλλον:
① Παρακολούθηση των ειδήσεων
Οι επιχειρήσεις απάτης παρακολουθούν ενεργά τα έκτακτα ειδησεογραφικά γεγονότα, τις φυσικές καταστροφές, τα περιστατικά ασφαλείας και τις πολιτικές κρίσεις, για να βρουν ευκαιρίες να αναπτύξουν σενάρια πλαστοπροσωπίας.
② Ενεργοποίηση της επιχείρησης εντός ωρών
Μέσα σε λίγες ώρες από τα πυραυλικά πλήγματα στο Ντουμπάι, οι χειριστές τηλεφωνικών κέντρων άρχισαν να επικοινωνούν με κατοίκους των ΗΑΕ. Η ταχύτητα είναι σκόπιμη - ο φόβος είναι μεγαλύτερος αμέσως μετά από ένα γεγονός.
③ Παραποίηση της επίσημης ταυτότητας καλούντος
Οι κλήσεις φαινόταν να προέρχονται από αριθμούς που έμοιαζαν επίσημοι. Η σύγχρονη τεχνολογία απομίμησης επιτρέπει στους απατεώνες να εμφανίζουν οποιονδήποτε αριθμό τηλεφώνου επιλέξουν.
④ Ισχυρίζονται μια φανταστική υπηρεσία
Η "Διαχείριση κρίσεων στο Ντουμπάι" δεν υπάρχει. Οι απατεώνες δημιουργούν αληθοφανή ονόματα τμημάτων που τα θύματα δεν μπορούν εύκολα να επαληθεύσουν σε μια στιγμή άγχους.
⑤ Δημιουργούν άμεση επείγουσα ανάγκη
Τα θύματα ενημερώθηκαν ότι οι λογαριασμοί ή οι ταυτότητές τους κινδύνευαν λόγω της κρίσης και χρειάζονταν επείγουσα επαλήθευση. Ο φόβος υπερισχύει της κριτικής σκέψης.
⑥ Ζητήστε ευαίσθητα διαπιστευτήρια
Ζητήθηκαν τα στοιχεία σύνδεσης UAE Pass και οι αριθμοί ταυτότητας Emirates ID - αρκετά για να πραγματοποιηθεί ανταλλαγή SIM και να αναληφθεί η τραπεζική μέσω κινητού τηλεφώνου.
⑦ Εκτέλεση της ανταλλαγής SIM
Με τα διαπιστευτήρια, οι απατεώνες επικοινωνούν με τον πάροχο κινητής τηλεφωνίας του θύματος, μεταφέρουν τον αριθμό τηλεφώνου σε μια SIM που ελέγχουν, υποκλέπτουν τα τραπεζικά OTP και αδειάζουν τους λογαριασμούς.
"Διαχείριση κρίσεων στο Ντουμπάι". "Εθνικό Γραφείο Συντονισμού Έκτακτης Ανάγκης". "Μονάδα αντιμετώπισης της ψηφιακής ασφάλειας". Αυτά τα ονόματα ακούγονται αληθινά. Είναι επινοημένα. Οι απατεώνες δημιουργούν σκόπιμα ονόματα υπηρεσιών που ακούγονται αληθοφανή, επειδή, σε μια στιγμή πανικού, οι περισσότεροι άνθρωποι δεν σταματούν να εξακριβώνουν αν υπάρχουν. Οι πραγματικοί κυβερνητικοί φορείς έχουν επαληθεύσιμα ονόματα, παρουσία σε ιστότοπο και επίσημα κανάλια επικοινωνίας. Οι φανταστικοί δεν έχουν.
Τι να κάνετε: Πριν επικοινωνήσετε με οποιονδήποτε καλούντα που ισχυρίζεται ότι εκπροσωπεί κυβερνητικό φορέα, κλείστε το τηλέφωνο και αναζητήστε το όνομα της υπηρεσίας στον επίσημο κυβερνητικό ιστότοπο. Εάν δεν εμφανίζεται, δεν υπάρχει.
Η κρίση είναι πραγματική. Ο φόβος είναι πραγματικός. Ο απατεώνας δεν είναι. Οι απατεώνες που υποδύονται την κυβέρνηση προγραμματίζουν τις επιχειρήσεις τους ώστε να συμπίπτουν με γεγονότα που προκαλούν μέγιστο φόβο και ελάχιστο σκεπτικισμό: πυραυλικά χτυπήματα, σεισμοί, επιδημίες ασθενειών και μεγάλα περιστατικά στον κυβερνοχώρο. Η επείγουσα ανάγκη που δημιουργούν είναι δανεισμένη από το πραγματικό γεγονός, γι' αυτό και μοιάζει τόσο πειστική. Αλλά οι πραγματικές κυβερνητικές υπηρεσίες δεν επικοινωνούν με τους πολίτες μεμονωμένα τηλεφωνικά τις ώρες μετά από μια κρίση για να ζητήσουν προσωπική επαλήθευση.
Τι να κάνετε: Ρωτήστε τον εαυτό σας: Είναι αυτή η κλήση επείγουσα λόγω ενός πραγματικού προσωπικού κινδύνου για μένα ή επειδή ένα ειδησεογραφικό γεγονός με κάνει να αισθάνομαι φόβο; Εάν η απάντηση είναι η τελευταία, κλείστε το τηλέφωνο.
Αυτή είναι η πιο ξεκάθαρη κόκκινη σημαία από όλες - και αυτή που τόνισε ρητά η αστυνομία του Ντουμπάι: "Η αστυνομία του Ντουμπάι διαβεβαιώνει ότι δεν ζητάει εμπιστευτικές πληροφορίες ή κωδικούς επαλήθευσης μέσω τηλεφωνικών κλήσεων ή γραπτών μηνυμάτων σε καμία περίπτωση". Αυτό ισχύει παγκοσμίως. Καμία πραγματική κυβερνητική υπηρεσία, αστυνομική δύναμη, τράπεζα ή εταιρεία κοινής ωφέλειας δεν θα σας καλέσει ποτέ για να σας ζητήσει τα διαπιστευτήρια του UAE Pass, τον αριθμό ταυτότητας Emirates ID, τους κωδικούς μιας χρήσης, τους κωδικούς PIN ή τους τραπεζικούς κωδικούς πρόσβασης. Ποτέ. Εάν ο καλών σας ζητήσει κάτι από αυτά, η κλήση είναι απάτη. Δεν υπάρχουν εξαιρέσεις.
Τι να κάνετε: Κλείστε αμέσως το τηλέφωνο. Μην δώσετε καμία πληροφορία. Καλέστε τον επίσημο κυβερνητικό αριθμό που θα βρείτε στον επίσημο ιστότοπο για να καταγγείλετε την απόπειρα απάτης.
"Ο λογαριασμός σας θα παγώσει αν δεν επαληθεύσετε τώρα". "Πρέπει να σας προστατεύσουμε πριν κλείσει το παράθυρο". "Αυτή η κλήση καταγράφεται και απαιτείται η συνεργασία σας". Η πίεση είναι ο μηχανισμός λειτουργίας όλων των απάτης πλαστοπροσωπίας. Παρακάμπτει την κριτική σκέψη και εμποδίζει τα θύματα να κλείσουν το τηλέφωνο για να επαληθεύσουν. Οι πραγματικές κυβερνητικές υπηρεσίες στέλνουν γραπτές ειδοποιήσεις, δίνουν χρόνο για να απαντήσουν και έχουν επίσημες διαδικασίες - δεν δημιουργούν τηλεφωνικές καταστάσεις έκτακτης ανάγκης που λήγουν μέσα σε λίγα λεπτά.
Τι πρέπει να κάνετε; Οποιαδήποτε πίεση για άμεση δράση, χωρίς χρόνο για επαλήθευση, αποτελεί τακτική χειραγώγησης. Η σωστή αντίδραση είναι πάντα να επιβραδύνετε, όχι να επιταχύνετε.
Ναι - και γρήγορα. Η FTC έλαβε πάνω από 330.000 καταγγελίες γιακυβερνητική πλαστοπροσωπία το 2025, δηλαδή 25% αύξηση σε ετήσια βάση, ενώ οι απώλειες από απάτες κυβερνητικής πλαστοπροσωπίας έφτασαν τα 405,6 εκατομμύρια δολάρια μόνο στις ΗΠΑ.
Οι εξελίξεις στην τεχνολογία καθιστούν επίσης αυτές τις απάτες πιο πειστικές. Τα εργαλεία τεχνητής νοημοσύνης μπορούν να κλωνοποιούν φωνές, να δημιουργούν πειστικά μηνύματα και να αυτοματοποιούν εκστρατείες απάτης μεγάλης κλίμακας. Σε συνδυασμό με την παραποίηση της ταυτότητας καλούντος και τις πλατφόρμες ανταλλαγής μηνυμάτων, οι εγκληματίες μπορούν να προσεγγίσουν χιλιάδες πιθανά θύματα μέσα σε λίγα λεπτά από μια κρίση.
Παρά τις εξελίξεις αυτές, ο κανόνας παραμένει απλός: καμία νόμιμη κυβερνητική υπηρεσία δεν θα σας καλέσει για να σας ζητήσει κωδικούς πρόσβασης, κωδικούς επαλήθευσης ή στοιχεία προσωπικής ταυτότητας.
Εάν λάβετε μια ύποπτη κλήση, η ασφαλέστερη αντίδραση είναι να κλείσετε το τηλέφωνο και να επικοινωνήσετε με την κυβερνητική υπηρεσία χρησιμοποιώντας τον επίσημο αριθμό τηλεφώνου που αναγράφεται στον ιστότοπό της.
Οι κυβερνητικές απάτες που υποδύονται την κυβέρνηση πετυχαίνουν επειδή εκμεταλλεύονται το φόβο κατά τη διάρκεια πραγματικών κρίσεων. Το παράδειγμα του Ντουμπάι δείχνει πόσο γρήγορα μπορούν να δράσουν οι εγκληματίες όταν οι έκτακτες ειδήσεις δημιουργούν σύγχυση και επείγουσα ανάγκη. Να θυμάστε τον βασικό κανόνα: αν κάποιος που ισχυρίζεται ότι εκπροσωπεί μια κυβερνητική υπηρεσία ζητάει κωδικούς πρόσβασης, κωδικούς επαλήθευσης ή προσωπικά στοιχεία ταυτότητας από το τηλέφωνο, είναι σχεδόν σίγουρα απάτη. Αν κλείσετε το τηλέφωνο και επαληθεύσετε την επαφή μέσω επίσημων καναλιών, μπορείτε να προστατεύσετε τόσο την ταυτότητά σας όσο και τον τραπεζικό σας λογαριασμό.
ΟAdam Collins είναι ερευνητής κυβερνοασφάλειας στο ScamAdviser, ο οποίος λειτουργεί με ψευδώνυμο για λόγους προστασίας της ιδιωτικής ζωής και ασφάλειας. Με πάνω από τέσσερα χρόνια στην ψηφιακή πρώτη γραμμή και 1.500+ ημέρες που πέρασε αποδομώντας χιλιάδες συστήματα απάτης, ειδικεύεται στη μετάφραση πολύπλοκων απειλών σε εφαρμόσιμες συμβουλές. Η αποστολή του Adam είναι απλή: να αποκαλύπτει τις κόκκινες σημαίες ώστε να μπορείτε να περιηγείστε στον ιστό με εμπιστοσύνη.