בעיצומו של ראש השנה קיבלו בישראל מאות אלפי מספרי טלפון הודעת SMS המבשרת כי נגמרה חבילת הסלולר ולצורך חידושה ב-2.5 שקל יש להיכנס ללינק מצורף (כל סוגי הלינקים מכל ההודעות מובילים לעמוד הממוקם ברוסיה.
ההודעה שהגיעה ממספר ישראלי (0559377529) ודמתה בתוכנה להודעות מחברות הסלולר הלחיצה רבים שחששו כי אכן החבילה שלהם נגמרה, ואכן הערכות כי רבים לחצו על הלינק.
לאחר לחיצה על הלינק הלקוחות הגיעו לכתובת דומיין רוסית, עם עמוד בו ניתן להכניס פרטי כרטיס אשראי.
מבדיקת אנשי אבטחה מתברר כי העמוד מבצע אישור עסקה מול חברות האשראי (כמו במלונות וכדו’) ואינו גובה בפועל כסף. אולם לפי הערכות המספרים שנשלחים ומאומתים נשמרים במאגרי מידע לצורך שימוש לא חוקי במספרי האשראי.
בשעות האחרונות הלינק שנמצא בהודעה כבר לא פעיל (נחסם בישראל ע”י רשויות הסייבר למינהם).
אם לחצתם על הלינק ולא מילאתם פרטי אשראי, אין לכם מה לחשוש, אין מידע שזלג החוצה מכם. במידה ומילאתם פרטי אשראי, יש לדווח במיידי לחברות האשראי ולפעול ע”פ ההנחיות שלהן.
טלפונים שימושיים:
- ויזה כ.א.ל: 03-5723666
- אמריקן אקספרס: 03-6364400
- לאומי קארד: 03-6178800
- ישראכרט: 03-6364400
אז, כמובן אם קיבלתם את ההודעה תוכלו להתחיל את השנה בצורה רגועה, לא באמת נגמרה לכם החבילה, וההודעה הינה הודעת פישינג (בסיסית למדי) המאפשרת לשולח ההודעה “לדוג” מספרים תקינים של כרטיסי אשראי ישראליים, ולעשות בהם שימוש לא חוקי לאחר מכן.
פישינג (מאנגלית: phishing), או בעברית, “דיוג” , היא טכניקה לגניבת מידע מהגולש. המידע הזה יכול להיות סיסמאות, כרטיסי אשראי, או כל מידע אחר שאתם מוסרים לאתרים שאתם סומכים עליהם. בקצרה, יוזם מתקפת הפישינג (phishing attack) יוצר אתר שמתחזה לאתר שאתה מכיר וסומך עליו. המטרה בדרך כלל היא לגנוב מידע אישי עליך כדי למכור אותו, או לגנוב ממך כסף.
אז איך מזהים הודעת פישינג? הנה מספר כללי אצבע:
- חברות הסלולר, בנק, כרטיסי אשראי וכו’ לא יבקשו מכם להקליד את כל אורך הכרטיס ברשת, בד”כ הם יסתפקו ב-4 או 6 ספרות אחרונות.
- חברות אמינות לא משתמשות בשירותי קיצור כתובות (חינמיות ברשת) ותמיד ישתמשו בכתובת הראשית של האתר הרשמי שלהן.
- אין סיבה לחברות ישראליות להשתמש בכתובת עם סיומת של מדינות חוץ (כמו במקרה הזה – רוסיה RU).
- התקינו אנטי וירוס איכותי. רוב תוכנות האנטי וירוס עולות על כתובות פישינג מאוד מהר וחוסמות אותן.
גילוי נאות: הכותב מחזיק אתר למכירת אנטי וירוס מתקדם בעברית
