Ένα νέο επενδυτικό fake site με domain storcrystalld.top τρέχει αυτές τις μέρες ενεργή διαφημιστική καμπάνια σε ελληνόφωνους χρήστες Facebook, εκμεταλλευόμενο τα ονόματα των Μπάμπη Παπαδημητρίου, Χρήστου Μεγάλου, Γιάννη Στουρνάρα και της ΣΚΑΪ. Η σελίδα εμφανίζεται ως αποκλειστική «διαγραφείσα εκπομπή» της «Καλημέρα Ελλάδα», με στόχο να παραπλανήσει τους θεατές και να τους οδηγήσει σε μη ρυθμιζόμενη πλατφόρμα «τεχνητής νοημοσύνης» με το όνομα Κερδανός. Η τεχνική ομάδα του SecNews εξέτασε τον μηχανισμό και τα σημάδια που την κατατάσσουν χωρίς αμφιβολία στις οργανωμένες επενδυτικές απάτες Meta ads.
Το URL της διαφήμισης περιλαμβάνει παραμέτρους utm_source=fb, pixel_fb, token_fb και fbclid, στοιχεία που επιβεβαιώνουν ότι πρόκειται για πληρωμένη προώθηση μέσω του Meta Ads Manager. Το campaign name 1808 greec old 1000/70 abm car lm grtok προδίδει στοχευμένο targeting σε ελληνικό κοινό μεγαλύτερης ηλικίας (old), με budget του τύπου 1000/70 ημερησίως. Παρόμοιο pattern έχει εντοπίσει η Bitdefender σε πρόσφατη ανάλυση παγκόσμιου δικτύου Meta ad scams που εξαπλώνεται σε δώδεκα χώρες.
Δείτε επίσης: Συνελήφθη ύποπτος για παγκόσμια απάτη crypto — Συλλήψεις και σε Ελλάδα
Η στημένη «τηλεοπτική αντιπαράθεση»
Το fake site ανοίγει με πλαστό λογότυπο ΣΚΑΪ και τον τίτλο «Καλημέρα Ελλάδα | Αποκλειστικό». Η σελίδα ισχυρίζεται ότι σε ζωντανή μετάδοση ο δημοσιογράφος Μπάμπης Παπαδημητρίου αποκάλυψε τον διευθύνοντα σύμβουλο της Eurobank Χρήστο Μεγάλου για κρυφή χρήση επενδυτικής πλατφόρμας AI. Το επεισόδιο «διαγράφηκε μέσα σε έξι ώρες μετά από τηλεφωνήματα του τραπεζικού τομέα», σύμφωνα με τη σελίδα. Παρατίθενται μακροσκελείς φανταστικοί διάλογοι με στιχομυθίες φωνασκίας, με τον Μεγάλου να δηλώνει «σφίξτε τα ζωνάρια» και τον Παπαδημητρίου να απαντά «Είναι ΠΑΓΙΔΑ».
Πουθενά στο επίσημο site της ΣΚΑΪ, στους ιστότοπους της Eurobank ή σε πραγματικά αρχεία τηλεοπτικών εκπομπών δεν υπάρχει ίχνος τέτοιας αντιπαράθεσης. Η επίκληση της «διαγραφής» χρησιμοποιείται τυπικά για να αποθαρρύνει τον αναγνώστη από ανεξάρτητο έλεγχο — αν δεν βρει το βίντεο, «λογικά» έχει αφαιρεθεί λόγω της αποκάλυψης. Πρόκειται για διεθνώς αναγνωρίσιμο μοτίβο επενδυτικής απάτης το οποίο η Bitdefender ονομάζει «banker mic-drop» narrative.
Η προωθούμενη πλατφόρμα «Κερδανός»
Το κάτω μέρος της σελίδας οδηγεί σε μια πλατφόρμα με το όνομα Κερδανός, που παρουσιάζεται ως «επενδυτική AI που οι τραπεζίτες θέλουν να κρύψουν». Η υποτιθέμενη προσφορά περιλαμβάνει ελάχιστη κατάθεση 250€, «αναλήψεις εντός 24 ωρών» μέσω Alpha Bank, Eurobank, Εθνικής και Πειραιώς, καθώς και υποσχέσεις μηνιαίων κερδών από 700€ έως 1.800€. Η σελίδα αναφέρει ιστορίες υποτίθεται πραγματικών χρηστών — έναν ηλεκτρολόγο 42 ετών από τη Θεσσαλονίκη, μια δασκάλα από τη Λάρισα, έναν πυροσβέστη από το Ηράκλειο — με λεπτομέρειες που δίνουν εικόνα αυθεντικότητας. Καμία από τις μαρτυρίες δεν επαληθεύεται.
Η εγγραφή απαιτεί ονοματεπώνυμο, email και τηλέφωνο, με αναφορά ότι «επίσημος εκπρόσωπος θα καλέσει για ενεργοποίηση». Αυτό είναι το κρίσιμο σημείο: η κλήση δεν είναι διαδικαστική, αλλά ο πυρήνας της απάτης. Ένας υποτιθέμενος «σύμβουλος» πιέζει το θύμα να καταθέσει 250€, στη συνέχεια το πείθει να ανεβάσει το ποσό μέσω εικονικών κερδών στο dashboard, και τελικά προσπαθεί να αποκτήσει απομακρυσμένη πρόσβαση στο PC ή στα e-banking credentials του θύματος. Η μέθοδος είναι γνωστή ως «recovery room» ή «investment boiler room» και εφαρμόζεται συστηματικά από οργανωμένα κυκλώματα στα Βαλκάνια και την Ανατολική Ευρώπη.
Σχετικά: Europol: «Χτύπημα» σε κύκλωμα online απάτης — Θύματα και στην Ελλάδα
Τεχνικά στοιχεία του fake site
Το domain storcrystalld.top εξυπηρετείται μέσω Cloudflare (nameservers clay.ns.cloudflare.com και alice.ns.cloudflare.com) και τερματίζεται σε reverse proxy Caddy. Η επιλογή του TLD .top δεν είναι τυχαία: σύμφωνα με στοιχεία της Cloudflare για email security, τα .top, .shop, .store και .xyz βρίσκονται σταθερά στην κορυφή των TLD που συνδέονται με spam και κακόβουλη δραστηριότητα. Η Malwarebytes χαρτογράφησε πρόσφατα δίκτυο 20.000 fake shops με παρόμοιες υποδομές, ενώ το APWG τεκμηριώνει αύξηση κατά 300% στη χρήση των εν λόγω TLD για phishing κατά το πρώτο τρίμηνο του 2026.
Το ίδιο ακριβώς pattern — παλιά εκπομπή, τραπεζικό στέλεχος, μη ρυθμιζόμενη «AI πλατφόρμα» — έχει καταγραφεί σε Ρουμανία (liwanagor.pro), Γαλλία (chertpostup.com), Ιταλία (logicaquiferup.info), Βέλγιο και Πολωνία. Οι δράστες τρέχουν το ίδιο playbook με τοπική προσαρμογή brands και προσώπων, μοιράζονται pixel και token ID, και ανακυκλώνουν τα domains κάθε δύο-τρεις εβδομάδες πριν τα καταγγείλει η κοινότητα.
Τι λείπει από τη σελίδα — και γιατί μετράει
Σε καμία σελίδα του site δεν εμφανίζεται νομική επωνυμία εταιρείας, αριθμός άδειας από την Επιτροπή Κεφαλαιαγοράς, δήλωση κινδύνου κεφαλαίου, Όροι Χρήσης, Πολιτική Απορρήτου ή στοιχεία επικοινωνίας πέραν ενός web form. Κάθε νόμιμη επενδυτική πλατφόρμα που δραστηριοποιείται στην Ελλάδα οφείλει βάσει του κανονισμού MiFID II και της εθνικής νομοθεσίας να δημοσιεύει έδρα, ρυθμιστική αρχή, αριθμό αδείας και σαφή προειδοποίηση κινδύνου. Η απουσία και μόνο αυτών των στοιχείων συνιστά κόκκινη σημαία που από μόνη της αρκεί για να αποφύγει κάποιος τη σελίδα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Επιπλέον, η επίκληση «35.247 νέων Ελλήνων χρηστών σε 24 ώρες», η ένδειξη «214 άτομα παρακολουθούν αυτή τη σελίδα» και η κατοχύρωση θέσης «για 24 ώρες» αποτελούν κλασικές τεχνικές τεχνητής σπανιότητας. Οι δηλώσεις που αποδίδονται σε δημόσια πρόσωπα — Στουρνάρα, Νίκο Φίλη, ανώνυμο πρώην στέλεχος της Eurobank — είναι πλασματικές και συνιστούν πιθανή προσβολή της προσωπικότητας των αναφερομένων.
Το κακόβουλο URL από τη διαφήμιση Facebook — ΜΗΝ ΤΟ ΕΠΙΣΚΕΦΘΕΙΤΕ
Για λόγους τεκμηρίωσης, παραθέτουμε το URL της διαφήμισης σε defanged μορφή (με παρένθεση στις τελείες και αντικατάσταση του https με hxxps), ώστε να είναι οπτικά αναγνωρίσιμο χωρίς να λειτουργεί ως κλικάρισμα. Δεν οδηγούμε τους αναγνώστες μας στην κακόβουλη σελίδα και δεν παρέχουμε SEO όφελος στους απατεώνες. Η παράθεση γίνεται αποκλειστικά για να μπορούν οι αναγνώστες να αναγνωρίσουν την ίδια διαφήμιση αν τους εμφανιστεί στο Facebook.
⚠️ ΠΡΟΣΟΧΗ — ΚΑΚΟΒΟΥΛΟ URL ΣΕ DEFANGED ΜΟΡΦΗ:
hxxps://storcrystalld[.]top/click?key=6235a02961ba4e4a8442d1fa2ffe7688
&ad_id=120254146726220271
&adset_id=120254146724250271
&campaign_id=120254146723780271
&ad_name=1+—+Копия
&campaign_name=1808+greec+old+1000/70+abm+car+lm+grtok
&pixel_fb=1430989035615888
&utm_medium=paid&utm_source=fb
&fbclid=IwY2xjawTxECVwZG9m…Το πλήρες πραγματικό URL διατηρείται καταγεγραμμένο στο αρχείο της συντακτικής ομάδας του SecNews και θα κοινοποιηθεί στη Δίωξη Ηλεκτρονικού Εγκλήματος. Το campaign name 1808 greec old 1000/70 abm car lm grtok προδίδει ότι η καμπάνια ξεκίνησε στις 18 Αυγούστου με target ηλικιωμένο ελληνικό κοινό (greec old). Σημείωση: το ad_name περιέχει τη ρωσική λέξη «Копия» (αντίγραφο), ένδειξη ότι οι απατεώνες πιθανότατα λειτουργούν από ρωσόφωνη υποδομή και ανακυκλώνουν creatives.
Πώς προστατεύεται ο χρήστης
Η συντακτική ομάδα του SecNews συνιστά τα ακόλουθα βήματα άμεσης προστασίας. Πρώτο, να μην συμπληρώνει κανείς φόρμα σε fake site με άγνωστα TLD (.top, .shop, .xyz, .info) όταν η σελίδα διαφημίζει «γρήγορα κέρδη» ή «διαγραμμένη εκπομπή». Δεύτερο, όποιος έχει ήδη δώσει τηλέφωνο ή email, να μπλοκάρει τυχόν εισερχόμενες κλήσεις από άγνωστους αριθμούς και να μη δέχεται σε καμία περίπτωση εγκατάσταση εφαρμογής απομακρυσμένης πρόσβασης (AnyDesk, TeamViewer) από άτομο που παρουσιάζεται ως «σύμβουλος επενδύσεων».
Όποιος έχει καταθέσει χρήματα πρέπει να επικοινωνήσει άμεσα με την τράπεζά του για πάγωμα της κάρτας ή αντιλογισμό της συναλλαγής, και να καταγγείλει το περιστατικό στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας (τηλέφωνο 11188) και στην Επιτροπή Κεφαλαιαγοράς. Η αναφορά της διαφήμισης στο Facebook Ad Library γίνεται από την ίδια τη διαφήμιση με τα τρία τελείες → «Report Ad» → «Fraud or scam». Παράλληλα, καλό είναι να ενημερώνονται συγγενείς και φίλοι μεγαλύτερης ηλικίας, καθώς αποτελούν το βασικό target group της συγκεκριμένης καμπάνιας.
Το φαινόμενο των Meta ad investment scams στοίχισε το 2025 πάνω από 20 δισεκατομμύρια δολάρια παγκοσμίως σύμφωνα με στοιχεία του FBI IC3. Η ελληνική εκδοχή του storcrystalld.top δεν είναι μεμονωμένη περίπτωση αλλά κομμάτι ενός καλά οργανωμένου διεθνούς κυκλώματος. Η τεχνική ομάδα του SecNews θα παρακολουθεί την εξέλιξη της καμπάνιας και θα ενημερώσει με νέα domains του ίδιου δικτύου που εντοπίζονται στο ελληνόφωνο διαδίκτυο.
Ευχαριστούμε τον αναγνώστη του SecNews Δημήτριο Γεράλη για την άμεση και έγκυρη ενημέρωση αναφορικά με την scam ιστοσελίδα.
