מערך הסייבר מזהיר: אתר מתחזה לחברת הדואר וגונב פרטים

מערך הסייבר הלאומי פרסם היום (רביעי) אזהרה חמורה מפני קמפיין פישינג מתוחכם המתחזה לאתר דואר ישראל. במסגרת ההונאה מופצות הודעות כזב המדווחות על כישלון לכאורה במסירת חבילה, ומפנות את הנמענים לעמוד נחיתה מזויף המחקה כמעט באופן מושלם את האתר הרשמי של חברת הדואר.

הסכנה המרכזית בשיטת ההונאה החדשה נעוצה באופן שבו נגנב המידע. בניגוד לאתרי פישינג רגילים, שבהם הנתונים נשלחים לתוקפים רק לאחר לחיצה על כפתור השליחה, במקרה הזה המידע המוקלד בשדות השונים מועבר לתוקפים בזמן אמת, כבר בשלב ההקלדה עצמה.

המשמעות היא שגם משתמש שהתחרט באמצע התהליך, סגר את הדפדפן או פשוט לא השלים את מילוי הטופס, עלול למצוא את עצמו נחשף. אם הוא הספיק להקליד שם, מספר טלפון, כתובת או פרטי כרטיס אשראי, הנתונים כבר הועברו לידי התוקפים בלי שנדרשה כל פעולת אישור נוספת מצדו.

באמצעות השיטה מצליחים התוקפים לגנוב פרטים אישיים רגישים ופרטי אשראי מאזרחים תמימים שקיבלו הודעה על משלוח שלא ציפו לו ופשוט ניסו לבדוק את הסטטוס שלו. באתר המזויף מוצגת הודעה שלפיה ניסיון המסירה נכשל, ונדרש מהמשתמש לאשר או לעדכן את כתובתו.

במערך הסייבר הלאומי קוראים לציבור להימנע לחלוטין מלחיצה על קישורים המצורפים להודעות בנוגע למשלוחים שלא צפויים. מומלץ לבדוק את מספר המשלוח המוצג בהודעה ולוודא שהוא אכן מוכר. את מעקב המשלוח יש לבצע אך ורק דרך האתר או היישומון הרשמי של דואר ישראל, ולא באמצעות קישורים חיצוניים שנשלחו בהודעה.

עוד ממליץ המערך לבחון היטב את כתובת האתר לפני הזנת כל פרט, ולהימנע לחלוטין מהזנת פרטים אישיים, פרטי אשראי או קוד חד פעמי באתר שאליו הגיעה הגלישה דרך קישור חיצוני. למי שאינו בטוח באמינות הקישור, מוצע להעתיק אותו ולבדוק אותו באתרים ייעודיים לבדיקת קישורים חשודים, כמו scanmysms.com.

מי שכבר הקליד פרטים באתר החשוד נדרש לפעול ללא דיחוי. ההמלצה היא לפנות בהקדם לחברת האשראי או לבנק, לחסום את כרטיס האשראי במידת הצורך, להחליף את הסיסמאות שהוזנו באתר החשוד ולעקוב אחר פעולות חריגות בחשבונות הבנק והאשראי בימים הקרובים. לצורך דיווח וקבלת סיוע ניתן לפנות למערך הסייבר הלאומי בטלפון 119.