Σε διαδοχικές προειδοποιήσεις προς τους φοιτητές και τα μέλη της ακαδημαϊκής κοινότητας έχει προχωρήσει το Ελληνικό Ανοικτό Πανεπιστήμιο (ΕΑΠ), ενημερώνοντας για τρεις διαφορετικές περιπτώσεις παραπλανητικών μηνυμάτων ηλεκτρονικού ταχυδρομείου (phishing).
Τα μηνύματα εμφανίζονται με διαφορετικές μορφές και αποστολείς, επιχειρώντας να πείσουν τους παραλήπτες είτε να χρησιμοποιήσουν κωδικούς επιβεβαίωσης είτε να καταχωρίσουν τα στοιχεία πρόσβασής τους μέσω συνδέσμων. Το Πανεπιστήμιο διευκρινίζει ότι πρόκειται για απόπειρες ηλεκτρονικής απάτης και καλεί τους χρήστες να μην ακολουθούν τις σχετικές οδηγίες.
Τα τρία παραπλανητικά email που εντόπισε το ΕΑΠ
Στην πρώτη περίπτωση, το ΕΑΠ ενημέρωσε ότι είχε εντοπιστεί μαζική αποστολή ανεπιθύμητων μηνυμάτων (spam) σε ιδρυματικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου. Τα συγκεκριμένα email προέρχονταν από τη διεύθυνση [email protected] και είχαν ως θέμα «Κωδικός επιβεβαίωσης για δημιουργία λογαριασμού μέσω του Ε.Α.Π.».
Το Πανεπιστήμιο ξεκαθάρισε ότι το μήνυμα δεν αποτελούσε επίσημη επικοινωνία του και ζήτησε από τους αποδέκτες να μην χρησιμοποιήσουν τον κωδικό επιβεβαίωσης, να μην απαντήσουν και να μην πατήσουν τυχόν συνδέσμους. Παράλληλα, τους κάλεσε να διαγράψουν το email, ενώ όσοι είχαν ήδη ακολουθήσει κάποιον σύνδεσμο ή είχαν καταχωρίσει στοιχεία έπρεπε να επικοινωνήσουν άμεσα με την Τεχνική Υποστήριξη.
Σε δεύτερη προειδοποίηση, το ΕΑΠ ενημέρωσε τα μέλη ΔΕΠ, ΣΕΠ, το διοικητικό προσωπικό και τους φοιτητές για μήνυμα που είχε αποσταλεί στις 4 Νοεμβρίου 2026, από τη διεύθυνση [email protected], με θέμα «Ειδοποίηση: Επικείμενη συντήρηση και ενημερώσεις του συστήματος ηλεκτρονικού ταχυδρομείου».
Το συγκεκριμένο email χαρακτηρίστηκε παραπλανητικό, καθώς περιείχε σύνδεσμο με την ονομασία «Πύλη Υπηρεσιών», μέσω του οποίου επιχειρούνταν η υποκλοπή των κωδικών πρόσβασης. Το Πανεπιστήμιο διευκρίνισε ότι οι υπηρεσίες πληροφορικής του δεν ζητούν ποτέ την επιβεβαίωση ή την καταχώριση κωδικών μέσω συνδέσμων σε email.
Η τρίτη προειδοποίηση αφορούσε μήνυμα που εμφανιζόταν με το λογότυπο του Office 365 και ενημέρωνε τους φοιτητές ότι ο λογαριασμός τους επρόκειτο να καταργηθεί, εάν δεν προχωρούσαν σε «επαλήθευση» μέσα σε 24 ώρες. Το ΕΑΠ επισήμανε ότι η απειλή περί διαγραφής του λογαριασμού αποτελούσε μέρος της απάτης, με στόχο την απόσπαση των στοιχείων πρόσβασης.
Τι πρέπει να κάνουν οι φοιτητές εάν λάβουν ύποπτο email
Το ΕΑΠ καλεί τους αποδέκτες τέτοιων μηνυμάτων να είναι ιδιαίτερα προσεκτικοί και να ακολουθούν συγκεκριμένες οδηγίες:
- Να μην πατούν τους συνδέσμους που περιλαμβάνονται στα μηνύματα.
- Να μην καταχωρίζουν κωδικούς πρόσβασης ή άλλα προσωπικά στοιχεία.
- Να μην απαντούν στα ύποπτα email και να μην τα προωθούν σε άλλους χρήστες.
- Να τα επισημαίνουν ως ανεπιθύμητα ή ως απόπειρες ηλεκτρονικού «ψαρέματος» (phishing) και στη συνέχεια να τα διαγράφουν.
Σε περίπτωση που κάποιος έχει ήδη πατήσει σύνδεσμο ή έχει εισαγάγει τα στοιχεία πρόσβασής του, πρέπει να αλλάξει άμεσα τον κωδικό του ιδρυματικού λογαριασμού. Εάν χρησιμοποιεί τον ίδιο κωδικό και σε άλλες υπηρεσίες, θα πρέπει να τον αλλάξει και εκεί.
Επιπλέον, οι φοιτητές καλούνται να επικοινωνήσουν με την Τεχνική Υποστήριξη του ΕΑΠ μέσω της διεύθυνσης [email protected], ώστε να λάβουν τις απαραίτητες οδηγίες.
Το Πανεπιστήμιο έχει λάβει γνώση των περιστατικών και δηλώνει ότι προχωρά στις απαραίτητες ενέργειες για την αντιμετώπισή τους, ζητώντας από τα μέλη της ακαδημαϊκής κοινότητας να παραμένουν σε εγρήγορση.
