# Οι δέκα απάτες που στοχεύουν τους ιδιοκτήτες καταστημάτων (όχι τους πελάτες) και πώς να τις εντοπίσετε > Phishing από ψεύτικα email του Stripe, απάτες με υπερπληρωμή και επιστροφή χρημάτων, απάτες προμηθευτών, επιστολές ανανέωσης domain στο ταχυδρομείο. Οι απάτες που στοχεύουν εσάς και όχι τους αγοραστές σας, και πώς η βασική ασφάλεια σταματά τις περισσότερες. Ryan Badger - 28 Σεπτεμβρίου 2025 - 8 λεπτά ανάγνωσης ## Απάτες που στοχεύουν τον έμπορο, όχι την κάρτα Η προηγούμενη ανάρτηση κάλυψε την [απάτη συναλλαγών: κλεμμένες κάρτες, chargebacks, δοκιμές καρτών](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md). Αυτή η ανάρτηση αφορά την άλλη πλευρά: απάτες που στοχεύουν εσάς, τον ιδιοκτήτη του καταστήματος, απευθείας. Phishing emails που προσποιούνται το Stripe. Ψεύτικοι «πελάτες» που προσπαθούν να αποσπάσουν επιστροφές χρημάτων με κοινωνική μηχανική. Προμηθευτές που παίρνουν τα χρήματά σας και εξαφανίζονται. Απάτες ανανέωσης domain μέσω ταχυδρομείου. Οι περισσότερες είναι χαμηλής τεχνολογίας. Πετυχαίνουν επειδή η διαχείριση ενός καταστήματος είναι χρονοβόρα και το email της απάτης φτάνει ένα απόγευμα Τρίτης που είστε κουρασμένοι. Η άμυνα είναι κυρίως να ξέρετε τι να περιμένετε. ## Οι μεγάλες κατηγορίες ### 1. Phishing που προσποιείται το Stripe, το PayPal, το Shopify, την τράπεζά σας Λαμβάνετε ένα email: «Ο λογαριασμός σας στο Stripe έχει επισημανθεί, κάντε κλικ εδώ για επαλήθευση.» Ο σύνδεσμος οδηγεί σε μια σελίδα σύνδεσης που μοιάζει τέλεια. Εισάγετε τα στοιχεία σας. Καταγράφονται. **Τι να προσέξετε:** - Domain αποστολέα: τα πραγματικά email του Stripe έρχονται από `@stripe.com`, όχι από `@stripe-support.com` ή `@stripe.verify.co` - Γλώσσα επείγοντος: το «ο λογαριασμός θα ανασταλεί σε 24 ώρες» είναι μοτίβο απάτης - Σύνδεσμοι: περάστε το ποντίκι πάνω τους πριν κάνετε κλικ. Οι πραγματικοί σύνδεσμοι του Stripe οδηγούν στο `dashboard.stripe.com` **Άμυνες:** - Ενεργοποιήστε 2FA σε κάθε πλατφόρμα πληρωμών και εμπορίου που χρησιμοποιείτε (Stripe, PayPal, τράπεζα, λογαριασμός Shoprocket, email). Ένας κλεμμένος κωδικός είναι άχρηστος χωρίς τον δεύτερο παράγοντα - Μην κάνετε ποτέ κλικ σε συνδέσμους σύνδεσης σε emails. Πηγαίνετε στον ιστότοπο απευθείας από το bookmark ή πληκτρολογώντας τη διεύθυνση - Χρησιμοποιήστε διαχειριστή κωδικών. Συμπληρώνουν αυτόματα μόνο στο πραγματικό domain, άρα αρνούνται σιωπηλά σε σελίδες phishing, κάτι που αποτελεί εξαιρετική ένδειξη ### 2. Η απάτη της «υπερπληρωμής» Ένας «πελάτης» κάνει μεγάλη παραγγελία, υπερπληρώνει (κατά 500 $ περίπου) και μετά σας στέλνει email ζητώντας επιστροφή της υπερπληρωμής σε διαφορετική κάρτα ή με διαφορετική μέθοδο (PayPal, τραπεζική μεταφορά, δωροκάρτες). Μια εβδομάδα αργότερα, η αρχική πληρωμή αντιστρέφεται ως απάτη και έχετε επιστρέψει χρήματα που ουσιαστικά δεν είχατε ποτέ. **Τι να προσέξετε:** - Οποιοδήποτε αίτημα επιστροφής σε μέθοδο διαφορετική από την αρχική πληρωμή - Παραγγελίες με ασυνήθιστα μεγάλα ποσά από νέους πελάτες - Επείγουσα πίεση για γρήγορη επιστροφή χρημάτων **Άμυνες:** - **Επιστρέφετε μόνο στην αρχική μέθοδο πληρωμής.** Το Stripe το επιβάλλει από προεπιλογή, οπότε αυτή η απάτη συμβαίνει κυρίως όταν οι πωλητές επεξεργάζονται επιστροφές χειροκίνητα εκτός πλατφόρμας - Αν ένας «πελάτης» επιμένει σε εναλλακτική μέθοδο επιστροφής, αυτό και μόνο είναι το σήμα ### 3. Η απάτη «λάθος διεύθυνση, παρακαλώ ξαναστείλτε» Ο πελάτης παραγγέλνει, παραλαμβάνει το προϊόν και μετά ισχυρίζεται «η διεύθυνση ήταν λάθος, παρακαλώ ξαναστείλτε στη Χ». Αν ξαναστείλετε, κρατούν και τα δύο. **Τι να προσέξετε:** - Αιτήματα αναδρομολόγησης που αναφέρουν αλλαγή διεύθυνσης αφού η παρακολούθηση δείχνει ότι παραδόθηκε - Πολλοί πελάτες με παραλλαγές της ίδιας ιστορίας, μερικές φορές συντονισμένοι **Άμυνες:** - Ελέγχετε πάντα την παρακολούθηση της εταιρείας courier πριν ενεργήσετε σε ζήτημα διεύθυνσης - Αν το προϊόν παραδόθηκε στη διεύθυνση της παραγγελίας, η παραγγελία έχει εκπληρωθεί. Οποιεσδήποτε επιπλέον αποστολές είναι κόστος του πελάτη ### 4. Η απάτη εκβιασμού SEO / αξιολογήσεων Κάποιος σας στέλνει email: «Άφησα μια αξιολόγηση ενός αστεριού. Πλήρωσε 200 $ και θα την αφαιρέσω.» Ή: «Μπορώ να αφαιρέσω αρνητικές αξιολογήσεις έναντι αμοιβής.» Ή: «Το Google Business Profile σας θα αναφερθεί εκτός αν πληρώσετε.» Οι περισσότερες είναι μπλόφες. Η πραγματική αφαίρεση αξιολογήσεων περνά από τη διαδικασία της πλατφόρμας αξιολογήσεων, όχι από ιδιωτική πληρωμή. **Άμυνες:** - Μην πληρώσετε ποτέ. Η πληρωμή σας ξεχωρίζει ως θύμα και παίρνετε περισσότερες απαιτήσεις - Επισημάνετε το email ως spam, μπλοκάρετε τον αποστολέα και προχωρήστε - Αν υπάρχει πραγματική αρνητική αξιολόγηση, απαντήστε δημόσια με λογική απάντηση. Αυτό κάνει περισσότερα για εσάς απ' ό,τι η αφαίρεση ### 5. Ψεύτικος προμηθευτής / απάτη dropship Βρίσκετε νέο προμηθευτή, συνήθως μέσω Alibaba ή ψυχρού email. Σας προσφέρουν υπερβολικά καλές τιμές. Στέλνετε προκαταβολή (συχνά με έμβασμα επειδή «το PayPal δεν είναι διαθέσιμο»). Τα εμπορεύματα δεν αποστέλλονται ποτέ, ή αποστέλλονται απομιμήσεις, ή ελλιπή. **Τι να προσέξετε:** - Μέθοδοι πληρωμής χωρίς προστασία αγοραστή (έμβασμα, κρυπτονόμισμα, Western Union) - Τιμές 30%+ κάτω από την τιμή της αγοράς - Καμία επαληθευμένη επιχειρηματική παρουσία (κανένας έλεγχος εργοστασίου, κανένα Alibaba Trade Assurance, καμία εταιρική εγγραφή που να μπορείτε να επαληθεύσετε) - Επικοινωνία αποκλειστικά μέσω Gmail ή WhatsApp αντί για επαγγελματικό email **Άμυνες:** - Χρησιμοποιήστε το Trade Assurance του Alibaba για τις πρώτες παραγγελίες. Κρατά την πληρωμή μέχρι να επιβεβαιώσετε την παράδοση - Πρώτα δείγμα. Παραγγείλετε μικρή ποσότητα πριν δεσμευτείτε σε πλήρη παραγωγή - Επαληθεύστε την επιχείρηση: αριθμός εγγραφής, αναζήτηση στο Google, έλεγχος στο LinkedIn για υπαλλήλους, αντίστροφη αναζήτηση εικόνας στις φωτογραφίες προϊόντων (οι κλεμμένες φωτογραφίες είναι συνηθισμένες) ### 6. Ψεύτικο Google / Meta / «η καταχώρισή σας δεν είναι επαληθευμένη» «Το Google Business Profile σας πρόκειται να αφαιρεθεί. Επαληθεύστε τώρα.» Ή: «Ο λογαριασμός σας στο Meta Business έχει ασυνήθιστη δραστηριότητα.» Ο σύνδεσμος οδηγεί σε ψεύτικη σελίδα σύνδεσης που κλέβει τα διαπιστευτήρια του διαφημιστικού σας λογαριασμού. Η κατάληψη διαφημιστικού λογαριασμού στο Meta είναι ιδιαίτερα επώδυνη: οι επιτιθέμενοι τρέχουν τις δικές τους διαφημίσεις με τη δική σας πιστωτική κάρτα πριν το προσέξει το Meta και παίρνετε εσείς τον λογαριασμό. **Άμυνες:** - Συνδεθείτε στο Google Business και στο Meta Business Manager απευθείας (όχι μέσω συνδέσμων email) για να ελέγξετε την κατάσταση - 2FA και στα δύο - Ορίστε όρια διαφημιστικών δαπανών στους διαφημιστικούς λογαριασμούς σας. Αν καταληφθούν, η ζημιά περιορίζεται στο όριό σας ### 7. Η απάτη «το domain σας λήγει» Μια επιστολή (πραγματικό χαρτί) ή email φτάνει από «Domain Registry of America» ή κάτι παρόμοιο. Δεν είναι ο καταχωρητής σας. Η επιστολή είναι αίτημα μεταφοράς μεταμφιεσμένο σε τιμολόγιο ανανέωσης. Αν πληρώσετε, μεταφέρετε το domain σας σε αργό, ακριβό καταχωρητή που χρεώνει το τριπλάσιο της τρέχουσας χρέωσής σας και κάνει επώδυνη τη μεταφορά προς τα έξω. **Άμυνες:** - Να ξέρετε πού είναι καταχωρημένο το domain σας. Αν η επιστολή δεν προέρχεται από τον πραγματικό καταχωρητή σας, αγνοήστε την - Ενεργοποιήστε το κλείδωμα καταχωρητή στο domain σας (οι περισσότεροι καταχωρητές το προσφέρουν δωρεάν) - Ρυθμίστε το domain σας να ανανεώνεται αυτόματα στον πραγματικό καταχωρητή, ώστε να μην έχετε ποτέ «πανικό ανανέωσης» ### 8. Ψεύτικες απάτες συνεργατών / συνεργασιών / «πρεσβευτών μάρκας» «Αγαπάμε τη μάρκα σας! Θα θέλαμε να σας παρουσιάσουμε στην καμπάνια μάρκετινγκ των 500 χιλ. $. Πληρώστε 2.000 $ για την τοποθέτηση.» Ή: «Γίνετε πρεσβευτής της μάρκας μας, στείλτε μας 50 τεμάχια του προϊόντος σας για unboxing από influencer.» (Δεν είναι influencer· μεταπωλούν τα αγαθά.) **Τι να προσέξετε:** - Αιτήματα δωρεάν προϊόντος από λογαριασμούς που δεν μπορείτε να επαληθεύσετε - Προσφορές μάρκετινγκ όπου πληρώνετε εσείς (και όχι το αντίστροφο) - Αόριστα, γενικά μηνύματα που θα μπορούσαν να σταλούν σε οποιαδήποτε μάρκα **Άμυνες:** - Κάθε πραγματική πρόταση συνεργασίας έρχεται με συγκεκριμένα στοιχεία: αριθμούς κοινού, προηγούμενες καμπάνιες, παρουσίαση - Αν θέλουν δωρεάν προϊόν, στείλτε ένα τεμάχιο και δείτε τι κάνουν με αυτό πριν στείλετε πενήντα - Αν θέλουν χρήματα προκαταβολικά για «παρουσίαση» ή «τοποθέτηση», υποθέστε ότι δεν είναι αληθινό ### 9. Η απάτη της ψεύτικης νομικής απειλής Λαμβάνετε ειδοποίηση DMCA για αφαίρεση περιεχομένου ή επιστολή παραβίασης εμπορικού σήματος από ένα «δικηγορικό γραφείο» που δεν έχετε ακούσει ποτέ. Απαιτούν άμεση ενέργεια ή πληρωμή. Το γραφείο δεν είναι αληθινό· η αξίωση είναι κατασκευασμένη. **Άμυνες:** - Επαληθεύστε ότι το δικηγορικό γραφείο υπάρχει (Google, μητρώο δικηγορικού συλλόγου) - Προωθήστε το email στον πραγματικό δικηγόρο σας ή σε υπηρεσία νομικής συμβουλής· μην απαντήσετε απευθείας - Οι πραγματικές νομικές ειδοποιήσεις φτάνουν σε χαρτί ή μέσω του εξουσιοδοτημένου αντιπροσώπου σας, όχι ως PDF συνημμένο από διεύθυνση Gmail ### 10. Το email απειλής chargeback «Θέλω επιστροφή χρημάτων. Αν δεν επιστρέψετε σε 24 ώρες, θα κάνω chargeback στην τράπεζά μου ΚΑΙ θα αφήσω αξιολόγηση ενός αστεριού σε κάθε ιστότοπο.» Μερικές φορές πρόκειται για έναν δικαιολογημένα θυμωμένο πελάτη. Μερικές φορές είναι απάτη για να αποσπάσουν επιστροφές για αγαθά που παρέλαβαν και κράτησαν. **Άμυνες:** - Χειριστείτε κάθε περίπτωση βάσει της ουσίας της: αν έχουν πραγματικό λόγο (λάθος προϊόν, κατεστραμμένα αγαθά), επιστρέψτε τα χρήματα. Αν η παρακολούθηση δείχνει παράδοση και το ζήτημα είναι ασαφές, ζητήστε λεπτομέρειες πριν επιστρέψετε - Αν κάνουν chargeback ούτως ή άλλως, απαντήστε στη διαφωνία με απόδειξη αποστολής και επικοινωνία με τον πελάτη. Κερδίζετε τις περισσότερες διαφωνίες «το προϊόν δεν παραλήφθηκε» με αυτόν τον τρόπο - Θυμηθείτε ότι το όριο ποσοστού chargeback του Stripe είναι 1%· αν υποκύπτετε σε κάθε απειλή, το ποσοστό σας ανεβαίνει και ο λογαριασμός σας επισημαίνεται ## Η βασική ασφάλεια που πρέπει να έχει κάθε κατάστημα Ανεξάρτητα από συγκεκριμένες απάτες, μερικές προεπιλογές κάνουν σχεδόν όλα τα παραπάνω δυσκολότερα για τον επιτιθέμενο: - **2FA σε κάθε λογαριασμό** (email, Stripe, PayPal, Shoprocket, καταχωρητής domain, διαφημιστικοί λογαριασμοί). Ιδανικά μέσω εφαρμογής ελέγχου ταυτότητας, όχι SMS - **Διαχειριστής κωδικών** με μοναδικούς κωδικούς ανά υπηρεσία - **Ξεχωριστό email διαχειριστή** (όχι το προσωπικό σας Gmail) για τους λογαριασμούς εμπορίου - **Ειδική επαγγελματική κάρτα** για διαφημίσεις με χαμηλά όρια - **Παρακολούθηση + υπογραφή κατά την παράδοση** πάνω από ένα όριο ποσού - **Σαφής περιγραφή χρέωσης** (statement descriptor) στο Stripe (μειώνει σημαντικά τα chargebacks από φιλική απάτη) - **Τακτικός έλεγχος αρχείων καταγραφής** στις πλατφόρμες εμπορίου σας. Οι άγνωστες συνδέσεις πρέπει να διερευνώνται αμέσως ```
``` ## Τι χειρίζεται το Shoprocket - **Παρακολούθηση συνδέσεων.** Οι συνδέσεις από νέα συσκευή στέλνουν email στον ιδιοκτήτη του λογαριασμού - **Διαθέσιμο 2FA για λογαριασμούς πωλητών** (ενεργοποιήστε την στο Ο λογαριασμός μου → Ρυθμίσεις λογαριασμού → Ασφάλεια, με μια εφαρμογή ελέγχου ταυτότητας) - **Αρχείο δραστηριότητας διαχειριστή.** Κάθε σημαντική ενέργεια (αλλαγές προϊόντων, επιστροφές χρημάτων, αλλαγές δικαιωμάτων) καταγράφεται και μπορεί να ελεγχθεί - **Δικαιώματα βάσει ρόλων.** Το προσωπικό παίρνει μόνο τα δικαιώματα που χρειάζεται· ένας πράκτορας υποστήριξης δεν μπορεί να αλλάξει τραπεζικά στοιχεία - **Προστασία επιστροφών.** Οι επιστροφές χρημάτων δρομολογούνται από προεπιλογή μέσω της αρχικής μεθόδου πληρωμής. Καμία έκπληξη τύπου «επιστροφή σε διαφορετική κάρτα» Ό,τι δεν λύνει το Shoprocket: απάτες που στοχεύουν το email σας, τους διαφημιστικούς λογαριασμούς, το domain, τους προμηθευτές σας. Αυτά είναι εκτός πεδίου μας, αλλά η βάση 2FA + διαχειριστής κωδικών χειρίζεται τα περισσότερα. > **Συμβουλή:** Αν λάβετε ένα ύποπτο email που ισχυρίζεται ότι προέρχεται από το Shoprocket, μην κάνετε κλικ στον σύνδεσμο. Συνδεθείτε απευθείας στον πίνακα ελέγχου σας. Κάθε πραγματική ειδοποίηση θα είναι ορατή και στις ειδοποιήσεις μέσα στην εφαρμογή, εκτός από το email. ## Εν συντομία - **Οι περισσότερες απάτες που στοχεύουν εμπόρους είναι κοινωνική μηχανική, όχι τεχνικές.** Η άμυνα αφορά την επίγνωση, όχι το λογισμικό - **Το phishing + η κατάληψη διαφημιστικού λογαριασμού** είναι τα πιο οικονομικά επιζήμια. Το 2FA σε κάθε πλατφόρμα μπλοκάρει τα περισσότερα - **Επιστρέφετε μόνο στην αρχική μέθοδο πληρωμής.** Το αίτημα «στείλτε μου την επιστροφή με άλλον τρόπο» είναι σχεδόν πάντα απάτη - **Οι προμηθευτές είναι σημαντικό διάνυσμα επίθεσης.** Χρησιμοποιήστε Trade Assurance, πρώτα δείγμα, επαληθεύστε ότι η επιχείρηση υπάρχει - **Οι πραγματικές νομικές ειδοποιήσεις / ειδοποιήσεις πλατφορμών δεν έρχονται με συνημμένα Gmail.** Αγνοήστε τις απειλές σε PDF εκτός αν είναι σε χαρτί ή μέσω επαληθευμένου καναλιού - **Βάση ασφάλειας:** 2FA παντού, διαχειριστής κωδικών, email διαχειριστή ξεχωριστό από το προσωπικό, παρακολούθηση/υπογραφή σε αποστολές υψηλής αξίας [Ξεκινήστε μια δωρεάν δοκιμή](https://app-v3.shoprocket.io/signup) και το 2FA + τα δικαιώματα βάσει ρόλων + τα αρχεία δραστηριότητας διαχειριστή είναι ενεργά από προεπιλογή. 14 ημέρες, χωρίς κάρτα. --- - HTML version: https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them - Language: Ελληνικά (el) - Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)