Ισχυρισμός: Μήνυμα SMS εκ μέρους του ΓεΣΥ ενημερώνει ότι τα στοιχεία σας πρέπει να ενημερωθούν μέσω συνδέσμου έως την 1η Οκτωβρίου 2026, διαφορετικά θα απενεργοποιηθούν.
Συμπέρασμα: Το μήνυμα δεν προέρχεται από τον Οργανισμό Ασφάλισης Υγείας, ο οποίος μαζί με την Αστυνομία Κύπρου είχε προειδοποιήσει νωρίτερα για ψεύτικα SMS με ονομασίες που παραπέμπουν σε φορείς υγείας. Ο σύνδεσμος οδηγεί σε σελίδα που μιμείται τον ιστότοπο του ΓεΣΥ, σε διεύθυνση που καταχωρήθηκε λίγες ώρες πριν λάβουμε το μήνυμα. Το μήνυμα είναι ψευδές και ανήκει στον τύπο μηνυμάτων που ο ΟΑΥ και η Αστυνομία χαρακτηρίζουν απάτη.
Στις 28 Σεπτεμβρίου 2026 κοινή ανακοίνωση του Οργανισμού Ασφάλισης Υγείας (ΟΑΥ) και της Αστυνομίας Κύπρου (αρχειοθετημένο εδώ) εφιστούσε την προσοχή σε τέτοια ψεύτικα SMS που χρησιμοποιούν το όνομα του ΓεΣΥ ή άλλες παραπλανητικές ονομασίες. Ο ΟΑΥ έχει δηλώσει επανειλημμένα ότι δεν ζητά ποτέ προσωπικές πληροφορίες ή πληρωμές μέσω γραπτών μηνυμάτων, ενώ ήδη από τον Νοέμβριο του 2023 η Cyprus Mail (αρχειοθετημένο εδώ) κατέγραφε την κατηγορηματική αυτή θέση του Οργανισμού.
Τον τελευταίο καιρό κυκλοφορούν ευρέως γραπτά μηνύματα (SMS) με εμφανιζόμενο αποστολέα «MEDICAL» και κείμενο, γραμμένο στα αγγλικά: «Your GeSY information must be updated by 01/10/2026. Please click the link to update it and avoid deactivation.» (Σε ελεύθερη μετάφραση: «Τα στοιχεία σας στο ΓεΣΥ πρέπει να ενημερωθούν έως την 01/10/2026. Πατήστε τον σύνδεσμο για να τα ενημερώσετε και να αποφύγετε την απενεργοποίηση»). Το μήνυμα συνοδεύεται από έναν ύποπτο σύνδεσμο με κατάληξη .cfd.
Το μήνυμα είναι ωστόσο ψευδές και δεν προέρχεται από το ΓεΣΥ, αλλά αποτελεί μέρος μιας ευρύτερης καμπάνιας εξαπάτησης (phishing) με σκοπό την υποκλοπή προσωπικών και τραπεζικών δεδομένων μέσω παραπλανητικών ιστοσελίδων.
Τι ισχύει
Κατά την επίσκεψη στο σύνδεσμο, ο χρήστης περνά πρώτα από μια οθόνη φόρτωσης και καταλήγει σε μια σελίδα-κλώνο στη διεύθυνση cyinfokju[.]cfd. Η σελίδα εμφανίζει την ένδειξη «GESY» στην καρτέλα του προγράμματος περιήγησης, αναπαράγει πιστά το κεντρικό μενού του επίσημου ιστοτόπου και περιλαμβάνει στο κάτω μέρος την ένδειξη «© 2018-2022 Health Insurance Organisation». Το κείμενο προειδοποιεί στα αγγλικά ότι το προφίλ πρέπει να ενημερωθεί άμεσα, ζητώντας από τον χρήστη να τσεκάρει ένα πλαίσιο αποδοχής. Δεν προχωρήσαμε πέρα από αυτό το βήμα για λόγους ασφαλείας.
Πλέον, η συγκεκριμένη κακόβουλη διεύθυνση έχει εντοπιστεί και μπλοκαριστεί. Σε νεότερη προσπάθεια πρόσβασης στον σύνδεσμο μέσω του Google Chrome, η σελίδα δεν ανοίγει, αλλά εμφανίζει μια κόκκινη προειδοποιητική οθόνη με την ένδειξη «Dangerous site» (Επικίνδυνος ιστότοπος). Το σύστημα ασφαλείας του προγράμματος περιήγησης προειδοποιεί ρητά τους χρήστες ότι κακόβουλα άτομα ενδέχεται να χρησιμοποιούν τον συγκεκριμένο ιστότοπο για να τους παραπλανήσουν και να αποσπάσουν κωδικούς πρόσβασης, αριθμούς τηλεφώνου ή στοιχεία πιστωτικών καρτών. Παράλληλα, τους προτρέπει να επιστρέψουν σε ασφαλή σελίδα μέσω της επιλογής «Back to safety».
Το συγκεκριμένο domain (cyinfokju[.]cfd) στο οποίο παραπέμπει το μήνυμα που λάβαμε κατοχυρώθηκε την ίδια ακριβώς μέρα στην οποία στάλθηκε το μήνυμα. Σύμφωνα με τη δημόσια εγγραφή στο μητρώο RDAP (αρχειοθετημένο εδώ), δημιουργήθηκε στις 30 Σεπτεμβρίου 2026 στις 15:11 ώρα Κύπρου.
Συγκρίναμε τη διεύθυνση του μηνύματος που λάβαμε με εκείνη του παραδείγματος του ΟΑΥ και με τη διεύθυνση του SMS για τα πρόστιμα τροχαίας που είχαμε εξετάσει τον Ιούνιο. Και οι τρεις αποτελούνται από τη λέξη «cyinfo» και τρία γράμματα, με την κατάληξη .cfd. Σύμφωνα με τις εγγραφές καταχώρισης του cyinfohuy.cfd (αρχειοθετημένο εδώ) και του cyinfomzs.cfd (αρχειοθετημένο εδώ), οι τρεις διευθύνσεις έχουν τον ίδιο καταχωρητή και τους ίδιους διακομιστές ονομάτων. Το cyinfohuy[.]cfd καταχωρίστηκε στις 25 Σεπτεμβρίου 2026 και το cyinfomzs[.]cfd στις 27 Ιουνίου 2026. Κατά την εκτίμησή μας, τα κοινά αυτά τεχνικά στοιχεία συνάδουν με επαναχρησιμοποίηση του ίδιου προτύπου. Δεν αποδεικνύουν ωστόσο ότι πίσω από τα τρία μηνύματα βρίσκεται ο ίδιος χειριστής.
Η προειδοποίηση της 28ης Σεπτεμβρίου είναι η έβδομη σχετική που αναρτά ο ΟΑΥ στη σελίδα ανακοινώσεών του από τον Νοέμβριο του 2025, ενώ παρόμοιες απάτες καταγράφονται και παλαιότερα. Το Fact Check Cyprus είχε αναλύσει τον ίδιο ακριβώς μηχανισμό εξαπάτησης και τον Ιούνιο του 2026, σε SMS για δήθεν απλήρωτα πρόστιμα τροχαίας.
Ο ΟΑΥ έχει δηλώσει επανειλημμένα ότι δεν έχει καμία σχέση με τέτοια μηνύματα. Στην ανακοίνωσή του της 14ης Νοεμβρίου 2025 αναφέρει ότι «ο ΟΑΥ και το ΓεΣΥ δεν έχουν καμία σχέση με τα συγκεκριμένα μηνύματα».
Ακολούθησαν προειδοποιήσεις στις 20 Νοεμβρίου 2025 (αρχειοθετημένο εδώ) και στις 19 Ιανουαρίου 2026 (αρχειοθετημένο εδώ ) και στη συνέχεια τέσσερις κοινές ανακοινώσεις από την Αστυνομία Κύπρου, στις 19 Μαρτίου, 8 Απριλίου, 6 Μαΐου και 28 Σεπτεμβρίου 2026. Στις ανακοινώσεις του Μαρτίου (αρχειοθετημένο εδώ) και του Μαΐου (αρχειοθετημένο εδώ), η Αστυνομία ανέφερε ότι διερευνά νέες υποθέσεις κλοπής χρημάτων από δράστες που αποστέλλουν γραπτά μηνύματα ψευδώς ως ΓεΣΥ.
Τέτοια μηνύματα έχουν οδηγήσει σε πραγματικές απώλειες χρημάτων. Τον Νοέμβριο του 2025 η Αστυνομία ανέφερε ότι ένας 66χρονος έχασε 30.000 ευρώ αφού έδωσε τα στοιχεία της τραπεζικής του κάρτας, σύμφωνα με τη Cyprus Mail (αρχειοθετημένο εδώ). Ένας 60χρονος, που υπέβαλε καταγγελία στο ΤΑΕ Πάφου, έλαβε στις 28 Απριλίου 2026 SMS που ισχυριζόταν ότι το προφίλ του χρειαζόταν αναβάθμιση και στη συνέχεια έχασε 48.000 ευρώ, σύμφωνα με την Αστυνομία, όπως μετέδωσε το Sigmalive (αρχειοθετημένο εδώ)
Συμπέρασμα
Το μήνυμα δεν προέρχεται από τον Οργανισμό Ασφάλισης Υγείας, ο οποίος μαζί με την Αστυνομία Κύπρου είχε προειδοποιήσει νωρίτερα για ψεύτικα SMS με ονομασίες που παραπέμπουν σε φορείς υγείας. Ο σύνδεσμος οδηγεί σε σελίδα που μιμείται τον ιστότοπο του
