אנחנו כבר מכירים את הונאות הפישינג. ההונאה הפופולרית בשנה האחרונה היתה זו שמתחזה כביכול לדואר ישראל ומעדכנת על חבילה שהגיעה ויש לשלם עבור שחרור וקבלה שלה.
כעת, הודעת פישינג חדשה מבשרת על משלוח שנמצא בדרך לישראל מ'עליאקספרס' ויש צורך לעדכן את פרטי המשלוח על מנת לקבל אותו. בהקלקה על הקישור, מגיעים לאתר המתחזה לחברת השליחויות המוכרת "תפוז" ובה מצוין לכאורה מספר המשלוח וכי יש לעדכן פרטים על מנת לשחרר אותו מהמכס ולשלוח לנקודת האיסוף.
לאחר הקלקה על "עדכון נתונים" מגיעים לעמוד ובו מתבקשים להזין את כל הפרטים, כולל פרטי תשלום לטובת תשלום של 3.99 ₪ שינוכו מדמי המשלוח. התוקפים בצד השני מבקשים לא מעט מידע: שם מלא, תעודת זהות, כתובת, מייל, מספר כרטיס, תוקף, 3 ספרות בגב הכרטיס ותאריך לידה. ברגע שגולש הזין את כל הפרטים, הם עברו לתוקף בצד השני אשר יכול לגרום למותקף לנזקים רבים כולל פיננסים.
יש לציין, כי האתר אליו מגיעים על מנת להשאיר את הפרטים נראה ברמה גבוהה, כזו שמראה על ניסיון להיות הכי אמינים שאפשר על מנת להפיל כמה שיותר אנשים בפח.
1+כיצד נוכל לדעת האם ההודעה שקיבלנו הינה הונאה?
אלכס שטיינברג, מנהל מוצרים בחברת אבטחת המידע ESET מציע כמה טיפים:
1. מודעות – בתקופה בה החיים הדיגיטליים שלנו מפתים את עברייני הרשת שמנסים לגרום לנו לנזקים ולגשת למידע שלנו, חייבים להיות מודעים לכך. המודעות היא הצעד הראשון, לאחר שאנחנו יודעים שזה המצב, אנחנו נהיה ערים יותר לניסיונות השונים להזיק לנו ולגנוב לנו מידע או פרטי אשראי.
2. סימנים – חפשו את הסימנים: ברוב המקרים, משתמשים בשפה עילגת או לא תקינה. כמעט תמיד ניתן למצוא את זה בהודעות המתחזות או באתרים הזדוניים. כאן למשל איך שמגיעים לאתר רואים מספר ניסוחים לא תקינים "משלוח נמצא AliExpress מחברת בדרכו לארץ".
3. נסו לגשת לעמוד הבית – ברוב המשמעותי של המקרים, כשלוחצים על הלוגו שנמצא באתר, מגיעים לעמוד הבית באתר. במקרה הזה, כשמקליקים על הלוגו, מגיעים לאותו עמוד המבשר על החבילה הספציפית. כלומר כולם מגיעים תמיד לעמוד הזה, ואין שוני בין חבילות שונות. ניתן להסיק מכך שבעצם מדווחים לכאורה על חבילה אחת שהגיעה, לכולם ללא יוצא מן הכלל.
כבר הזנתם את הפרטים?
היו במעקב אחרי החיובים שמתבצעים בחשבונכם, ובכלל כדאי ליצור קשר עם חברת האשראי ולשקול ביטול של הכרטיס.
