אתמול (א'), דיווחו מספר גולשים על כך שקיבלו לתיבת הדואר האלקטרוני שלהם מייל אשר נראה כמו מייל אבטחה רשמי מחברת בזק, שבו נכתב שהם חייבים לעדכן את הפרטים האישיים שלהם באופן מיידי.

אין ספק שמדובר בהונאה - אם נקליק על הלחצן "התחבר לעדכן את הנתונים" המופיע בהודעה, נעבור לאתר אשר מתחזה לאתר של בזק, עם כתובת מוזרה bezeqq/fwd/wf/htdoscccc\/fas-folders/agreen/Accnanagementopolicy, את ההמשך לא נציג מטעמי בטיחות. באתר זה נצטרך להקליד שם משתמש וסיסמה כדי להתחבר לאתר. כנראה שכל שם משתמש וסיסמה שנקליד יעביר אותנו לשלב הבא. בשלב ב' נצטרך להזין את שם בעל הכרטיס, תעודת הזהות, סוג כרטיס האשראי, מספר כרטיס האשראי, תוקף הכרטיס, תאריך לידה ומספר CVV (שלוש הספרות המופיעות בגב הכרטיס). אם נקליד את כל הפרטים הללו ונלחץ על המשך, הפרטים יישלחו ישירות לתוקפים.

מה זה פישינג Phishing

פישינג או בעברית דיוג, היא שיטת הונאה שבאמצעותה גונבים פרטים אישיים ורגישים של אנשים כמו: שם פרטי, שם משפחה, כתובת, תעודת זהות, מספר כרטיס אשראי ועוד. בדרך כלל במתקפות פישינג יישלח לקורבן מייל, או הודעת ווטסאפ, או הודעת SMS מבהילה שבה הוא יידרש לעדכן את פרטיו האישיים בדחיפות או לבצע כל פעולה אחרת על ידי לחיצה על קישור שיוביל אותו לאתר מתחזה. התוקפים יוצרים אתר אשר מתחזה לאתר רשמי של חברה גדולה כמו: בזק, הוט, פייפאל, איביי, או פייסבוק למשל, ובאתר זה הגולשים יצטרכו להקליד את הפרטים האישיים שלהם. לאחר מכן הפרטים הללו יישלחו לתוקפים.

הודעת המייל המתחזה, קרדיט: ESET

מה לעשות אם עדכנתי את הפרטים האישיים שלי באתר המתחזה

אם הזנתם פרטים וסיסמה באתר המזויף אנו ממליצים להחליף את הסיסמה באופן מיידי. כנסו לאתר הרשמי של אותה חברה והחליפו את הסיסמה. אנו ממליצים גם לערב את חברת האשראי ולבדוק אם נעשו חיובים באמצעות כרטיס האשראי שלכם. ובנוסף, יש גם לשקול לבטל את הכרטיס ולהחליפו בכרטיס אשראי חדש.

סרטון המסביר על מתקפת הפישינג שמתחזה לבזק

אם קיבלתם או תקבלו שוב מייל או הודעה בסגנון הזה אז קודם כל אנו ממליצים לכם לנשום עמוק, להירגע ולהימנע מפעולה מיידית. בידקו איזו חברה כביכול שלחה לכם את המייל, התקשרו לאותה חברה ובידקו עם נציג או נציגת השירות האם הם שלחו את המייל הזה או שזאת הונאה. כל עוד לא לחצתם על הקישור המצורף ולא הזנתם את הפרטים האישיים שלכם אז הכל צריך להיות בסדר.