Τον Οκτώβριο του 2026 κυκλοφορεί ένα ψεύτικο email στο όνομα της ΑΑΔΕ και της υπηρεσίας myAADE. Γράφει ότι σας έχει εγκριθεί επιστροφή φόρου 1.247,83 € και ότι, για να τη λάβετε, πρέπει να «δηλώσετε» τον τραπεζικό σας λογαριασμό μέσα σε 30 ημέρες. Το μήνυμα έφτασε και στο inbox του Techblog. Είναι στημένο προσεκτικά με τα χρώματα και το ύφος της ΑΑΔΕ, αλλά δεν το έστειλε η ΑΑΔΕ.
Τι γράφει το ψεύτικο email της ΑΑΔΕ
Το ψεύτικο email της ΑΑΔΕ ξεκινά με μια πράσινη ετικέτα «ΕΓΚΡΙΘΗΚΕ — ΕΚΚΑΘΑΡΙΣΤΗΚΕ» και τον τίτλο «Έχετε εγκεκριμένη επιστροφή φόρου που εκκρεμεί». Από κάτω λέει ότι ο υπολογισμός της φορολογικής δήλωσης ολοκληρώθηκε και ότι το ποσό περιμένει να μπει στον λογαριασμό σας. Το ποσό, 1.247,83 €, είναι γραμμένο με τεράστια μπλε γράμματα.
Ακολουθεί ένα πλαίσιο που θυμίζει επίσημο έγγραφο. Έχει «αριθμό εκκαθάρισης» 2026-EKK-094712, φορολογικό έτος 2026, κατάσταση «Αναμονή ολοκλήρωσης εκταμίευσης» και προθεσμία 30 ημερολογιακών ημερών. Σε ένα κίτρινο πλαίσιο έρχεται και η πίεση: αν δεν δηλώσετε λογαριασμό μέσω myAADE μέσα στην προθεσμία, το ποσό «επιστρέφεται αυτόματα στο Δημόσιο Ταμείο» και πρέπει να κάνετε νέα αίτηση.
Το email σας ζητά να συνδεθείτε στο myAADE «με τα στοιχεία σας» και να δηλώσετε τον λογαριασμό όπου θα μπουν τα χρήματα. Στο τέλος θέλει και επιβεβαίωση με SMS «για λόγους ασφαλείας». Το πατάτε από ένα μπλε κουμπί «Σύνδεση στο myAADE», που από κάτω γράφει ότι «η σύνδεση είναι ασφαλής και κρυπτογραφημένη».
Πώς καταλαβαίνετε ότι το email δεν είναι από την ΑΑΔΕ
Το πιο χοντρό λάθος του ψεύτικου email της ΑΑΔΕ είναι το «Φορολογικό έτος: 2026». Η φορολογική δήλωση που κάναμε το 2026 αφορά τα εισοδήματα του 2025, άρα δεν γίνεται να έχει εκκαθαριστεί επιστροφή για το 2026 τον Οκτώβριο του 2026.
| Τι γράφει το email | Γιατί είναι ύποπτο |
|---|---|
| «Φορολογικό έτος: 2026» | Το φορολογικό έτος 2026 κλείνει στις 31 Δεκεμβρίου 2026 και δηλώνεται το 2027 |
| «Αριθμός εκκαθά*****» | Η λέξη κόβεται με αστερίσκους, κάτι που δεν θα έβγαζε ποτέ ένα επίσημο πρότυπο |
| Προθεσμία 30 ημερών και «αυτόματη επιστροφή στο Δημόσιο Ταμείο» | Γνωστό κόλπο πίεσης, για να βιαστείτε χωρίς να το σκεφτείτε |
| Κουμπί σύνδεσης μέσα στο email | Σας ζητά κωδικούς μέσα από link, που είναι ο συνηθισμένος δρόμος προς μια ψεύτικη σελίδα σύνδεσης |
| Επιβεβαίωση με SMS | Ο κωδικός που έρχεται με SMS είναι το δεύτερο κλειδί του λογαριασμού σας |
| «Η σύνδεση είναι ασφαλής και κρυπτογραφημένη» | Μια φράση γραμμένη στο email δεν αποδεικνύει τίποτα για τη σελίδα όπου θα σας στείλει |
Τι προσπαθούν να πάρουν οι απατεώνες
Το ψεύτικο email της ΑΑΔΕ θέλει να πάρει τους κωδικούς Taxisnet, τα στοιχεία του τραπεζικού λογαριασμού και τον κωδικό SMS του θύματος. Με τους κωδικούς Taxisnet μπορεί κάποιος να μπει σε υπηρεσίες του Δημοσίου στο όνομά σας. Ο κωδικός SMS που θα σας ζητήσουν να «επιβεβαιώσετε» μπορεί να εγκρίνει μια συναλλαγή ή μια αλλαγή στον λογαρισμό σας και να μην έχει καμία σχέση με την ΑΑΔΕ. Γι’ αυτό οι κωδικοί μέσω SMS είναι στόχος και σε απάτες τύπου SIM swap.
Το κόλπο είναι παλιό. Από το 2020 γράφαμε για ηλεκτρονική απάτη μέσω spam email στο όνομα τράπεζας. Το καινούργιο εδώ είναι πόσο φροντισμένη είναι η εμφάνιση.
Τι να κάνετε αν λάβατε το email για επιστροφή φόρου
Αν λάβατε το ψεύτικο email της ΑΑΔΕ για επιστροφή φόρου 1.247,83 €, μην πατήσετε το κουμπί και σβήστε το. Αν θέλετε να δείτε αν πράγματι σας χρωστάει η εφορία, γράψτε μόνοι σας τη διεύθυνση της ΑΑΔΕ στον browser και μπείτε στο myAADE από εκεί.
Έχετε ήδη βάλει κωδικούς; Αλλάξτε τους αμέσως. Αν δώσατε στοιχεία λογαριασμού ή κωδικό από SMS, πάρτε τηλέφωνο την τράπεζα την ίδια ώρα. Μπορείτε να κάνετε και καταγγελία στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, στο 11188.
Η άποψή μας στο Techblog
Αυτό το email είναι επικίνδυνο γιατί δεν μοιάζει με τις χοντροκομμένες απάτες που ξέρουμε. Χρησιμοποιεί σωστά το όνομα myAADE και ζητά κάτι που ακούγεται λογικό, έναν δηλωμένο λογαριασμό για να έρθουν τα χρήματα. Ο κανόνας που σας προστατεύει είναι ένας: στην εφορία και στην τράπεζα μπαίνετε μόνο γράφοντας εσείς τη διεύθυνση, ποτέ από link σε email ή SMS. Βοηθούν και τα φίλτρα που μπαίνουν πλέον στα κινητά, όπως ο «ψηφιακός φύλακας» του iOS 27, αλλά δεν αντικαθιστούν αυτή τη συνήθεια.
Σχόλια