מחקר של חברת ReasonLabs, המפתחת טכנולוגיה לזיהוי ולחסימת הונאות, זיהה בישראל פעילות של רשת הונאות בינלאומית המתמחה בהתחזות לרשויות ממשלתיות ולגופים רשמיים, במטרה לגנוב פרטי אשראי ומידע אישי.
המחקר העלה כי רשת ההונאות מפיצה הודעות SMS המתחזות להודעות רשמיות, ובהן דרישה לטפל במהירות בחוב קטן יחסית, כמו דו"ח תנועה, אגרת כביש שלא שולמה, החזר מס או תשלום עבור משלוח. להודעה מצורף קישור שנראה במבט ראשון כקישור רשמי, ולעיתים אף משלב בשמו מונחים כמו "gov" ושמות של רשויות מוכרות. לאחר הלחיצה, מגיע המשתמש לאתר מזויף שמחקה כמעט באופן מלא את האתר הממשלתי האמיתי.
כיצד פעלה ההונאה שהתחזתה למשטרת ישראל?
במקרה שזוהה בישראל, קיבלו משתמשים הודעה המתחזה למשטרת התנועה, שלפיה קיים על שמם דו"ח תנועה שלא שולם. בהודעה נכתב כי אם הקנס לא ישולם בתוך 24 שעות, התיק יועבר לבית המשפט לתעבורה. הקישור שצורף אליה הוביל לאתר מתחזה, שהעתיק את שירות תשלום דוחות התעבורה של משטרת ישראל באתר הממשלתי gov.il, במטרה לגרום לקורבן להזין את פרטי כרטיס האשראי שלו.
מהמחקר של ReasonLabs עולה כי המקרה הישראלי אינו אירוע נקודתי, אלא חלק מתשתית רחבה המשמשת לביצוע הונאות דומות במדינות רבות, בהן ארה"ב, קנדה ובריטניה. המחקר מצא כי התשתית פועלת גם מסין ומאפשרת להקים במהירות אתרים מתחזים ולהחליף אותם לאחר שנחסמו.
מה מזהירה ReasonLabs מפני אתרים מתחזים?
ב-ReasonLabs מזהירים כי עצם העובדה שהאתר נראה רשמי, לרבות לוגו, עיצוב מוכר או המילה "gov" בכתובת, אינה מעידה שמדובר באתר ממשלתי. מומלץ לא לשלם דרך הקישור שהתקבל בהודעה לא צפויה. במקרה שהתקבלה הודעה כזו, אפשר לבדוק אותה באפליקציה שפיתחה החברה, MOZO, ולגלות אם מדובר בהונאה או בהודעה אמיתית.
MOZO היא אפליקציה המתמחה בזיהוי ובמניעת הונאות. צוות המחקר של MOZO עוקב באופן שוטף אחר תשתיות וקמפיינים של הונאות ברחבי העולם, במטרה לזהות את שיטות הפעולה שלהם ולהגן על משתמשים עוד לפני שההונאה מתפשטת.
האפליקציה מסוגלת לזהות ולחסום באופן אוטומטי ניסיונות הונאה המגיעים לטלפון, ובהם הודעות וקישורים חשודים. בנוסף, היא מאפשרת למשתמש לבדוק בלחיצה אם ההודעה שקיבל היא הודעה אמיתית או ניסיון הונאה. MOZO חוסמת מדי חודש יותר מ-7.5 מיליון הונאות במדינות שונות בעולם.