האקרים רעבים לכסף

הזמנתם חבילות בסופ"ש? היזהרו מניסיונות הונאה

שגעת הקניות וההנחות של חודש נובמבר מאחורינו כשהשיא היה בסופ"ש האחרון עם אירוע ה-Black Friday, כעת החבילות בדרך, וההאקרים כבר משחררים ניסיונות הונאה כדי להשיג את המידע שלנו

קובי אליה

ב' בכסלו תשפ"ה, 03/12/24 23:30

א+

א-

אחרי שבסופ"ש האחרון רבים מאיתנו נהנו מהנחות משמעותיות באתרים רבים אשר הובילו לרכישות רבות, כעת מתחיל השלב בו החבילות מתחילות להישלח אל המזמינים.

בחברת אבטחת המידע ESET מציינים כי מכיוון שההאקרים חכמים ומזהים טרנדים ומגמות, הם יודעים שבימים אלה, רבים מאיתנו נחכה ככל הנראה למשלוח אחד או יותר ולכן הם מנצלים את ההזדמנות להפיץ הודעה לישראלים רבים אשר טוענת "הכתובת של החבילה שלך שגויה אנא אשר את הכתובת".

הודעת הפישינג "כתובת החבילה שלך שגויה".

הקישור לכאורה מוביל לעמוד זהה בנראותו לאתר של דואר ישראל וכלל שדות מידע רבים: שם מלא, כתובת, עיר, מדינה, אימייל, מספר טלפון.

שדות המידע אשר עוברים לתוקף בצד השני.

לאחר שהקורבן ממלא את הפרטים, הוא מתבקש להזין פרטי תשלום עבור סכום חד פעמי של כ-1.1 ש"ח על מנת לשלם על "כמה דמי שירות" ולאחר מכן החבילה תועבר מחדש לאחר התשלום.

בחברת אבטחת המידע ESET מסבירים: כך תזהו שמדובר בהונאת פישינג ותימנעו מליפול בניסיונות הונאה:

אל תמהרו לפעול – הודעות פישינג רבות יוצרות תחושת דחיפות ("החבילה שלך לא תישלח!") כדי לגרום לכם לפעול מבלי לחשוב. קחו רגע לבדוק.

שימו לב לקישורים – השתדלו לא ללחוץ על קישורים בהודעות SMS או דוא"ל שנראות חשודות.

בצעו פניה יזומה לשולח – אם אתם נדרשים לאמת כתובת למשלוח, היכנסו לאתר הרשמי של החברה ובדקו האם ישנה שם פניה או בקשה אליכם.

שגיאות כתיב או ניסוח מוזר – הודעות פישינג רבות מכילות שגיאות כתיב, תחביר מוזר או ניסוחים שנשמעים "מתורגמים". אלה סימני אזהרה מיידיים.

אם הגעתם בכל זאת לאתר:

שימו לב לשורת הכתובת – במקרה זה ניתן לראות שהכתובת שמוצגת היא Posri-sraelpost.cc, משהו שיכול להיראות כמו הכתובת של דואר ישראל, אבל לא (israelpost.co.il).

נסו להגיע לחלקים נוספים באתר – למשל אודות, צור קשר ועוד. לרב תגלו שהחלקים האלה לא באמת נגישים באתר ורק כתוב שהם שם.

בקשות לתשלום קטן – האקרים משתמשים לעיתים בסכומים קטנים כמו 1-2 ש"ח כדי לגרום לביטחון מזויף. בדקו אם זה באמת נדרש על ידי החברה, והתקשרו ישירות לשירות הלקוחות במקרה של ספק.

הימנעו ממסירת פרטים רגישים – אם ההודעה מבקשת מכם למלא שדות כמו פרטי כרטיס אשראי, מספר תעודת זהות או כתובת מדויקת, זה כנראה ניסיון הונאה.

כבר הזנתם פרטים?

היו במעקב אחר החיובים בכרטיס האשראי ושקלו להחליף את כרטיס האשראי.