לא מעט ישראלים קיבלו בימים האחרונים הודעת דואר אלקטורני מדואר ישראל שבה נכתב: "הכרטיס הנטען שלך חסום לקניות אונליין ועליך להפעילו שוב לפני שתוכל להמשיך לקנות באינטרנט שוב". בחברת אבטחת המידע ESET מזהירים: "מדובר במייל זדוני המתחזה לדואר ישראל ומנסה לדלות פרטי אשראי".
הנוסח לא מסתפק רק בעדכון, אלא מנוסח כקריאה לתגובה מיידית: לנקוט בפעולה – וללחוץ על הכפתור המצורף "הפעלת כרטיס נטען מחדש". כמו כן, אם בדרך כלל אנו רואים בניסיונות הפישינג הללו שפה כושלת עם שגיאות רבות, כאן אנו דווקא יכולים להתרשם מעברית, אמנם לא מושלמת, אבל ברמה גבוהה יותר ביחס למיילים אחרים של ניסיונות הונאה אשר ברור שתורגמו בתרגום אוטומטי.
בתוך כך, גם העיצוב של עמודי הפישינג נראה יחסית טוב, כאשר רואים שעשו שימוש במיתוג של דואר ישראל, בצבעים של העמודים וגם בדמויות המצוירות אשר מזוהות עם הדואר.
איך ההונאה עובדת? לאחר שהנמען מקליק על הקישור הוא מגיע לעמוד ההונאה בו הוא מתבקש לבחור בכרטיס הנטען שברשותו. כבר בראש העמוד הזה, ניתן להבחין כי כתובת האתר אינה של דואר ישראל.
לאחר הבחירה בכרטיס, ממלא המותקף את פרטיו: שם, תעודת זהות, מייל, מספר כרטיס אשראי, תוקף הכרטיס ושלוש ספרות בגב הכרטיס. בהמשך וכנראה על מנת לחזק את אמינות ההונאה, מתבקש הגולש למלא מספר POSTIL וסיסמה. כדאי לציין כי כל סיסמה ומספר שתזינו, יתקבלו בהצלחה.
לאחר הזנת הנתונים והקלקה על כפתור ה"התחברות", קופצת הודעה שהכרטיס הופעל בהצלחה ובאופן מיידי מועברים לעמוד הרשמי של דואר ישראל, כך מי שהשלים את הפרטים מקבל תחושת אמינות ושהכל בסדר.
ב-ESET מגדישים כי מדובר בניסיון הונאה בעל פוטנציאל רלוונטיות לאנשים רבים, שכן כבר בשנת 2020, בישראל היו כמיליון כרטיסי אשראי נטענים, כאשר הכרטיסים של דואר ישראל היוו כ-70% מהם.
"אנו רואים שניסיונות ההונאה והפישינג בחודשים האחרונים מתמקדים רבות בהתחזות לדואר ישראל. חשוב כי הציבור יגלה ערנות ומודעות לניסיונות הללו", אומר עידן אברמוב, מומחה תמיכה ושירות ב-ESET ישראל.
"קיבלתם מייל שמבקש מכם לעדכן פרטים ולהקליק על הקישור? חשבו פעמיים לפני שתעשו זאת. הדרך הבטוחה ביותר תהיה להיכנס באופן יזום לאתר או השירות המדובר ולראות האם ישנה בקשה שכזו לעדכון הפרטים".
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו