במשך שנים לימדנו את הציבור לחשוד בהודעות SMS בקישורים שנשלחים בוואטסאפ ובמיילים המתחזים לגופים מוכרים. קמפיינים של מודעות, אזהרות מצד חברות וגופי ממשל וסיקור תקשורתי נרחב הפכו את מרבית האזרחים לזהירים יותר בכל הנוגע להודעות דיגיטליות. אלא שככל שהמודעות הציבורית עולה, כך גם היצירתיות של העבריינים.
לאחרונה אנו עדים לתופעה מדאיגה במיוחד, מכתבים פיזיים הנשלחים לבתי אזרחים ומתחזים למכתבי גביית חוב מטעם חברת החשמל. המכתבים נראים אמינים לחלוטין, הם מודפסים באופן מקצועי, כוללים את שם הלקוח, נראים רשמיים ולעיתים אף מציינים סכום חוב ומספר טלפון שאליו יש להתקשר לצורך הסדרת התשלום. אלא שבמקרים רבים מדובר בניסיון הונאה מתוחכם, שמטרתו להוביל את הקורבן להעברת כספים או למסירת מידע אישי ורגיש.
המעבר הזה משקף שינוי עמוק באופן שבו פועלים פושעי הסייבר, אם בעבר ההתקפות נשענו על ההנחה שהמשתמש ילחץ על קישור חשוד, כיום התוקפים מבינים שהצרכן המודרני כבר למד לחשוד במסכים. לכן הם חוזרים דווקא אל מה שנתפס במשך עשרות שנים כסמל לאמינות: מעטפה שמגיעה עד הבית.
בעולם שבו כמעט כל התקשורת הפכה לדיגיטלית, מכתב מודפס מצליח לעורר תחושת ביטחון. אנשים מניחים שאם גוף גדול השקיע בהדפסה, במעטפה ובמשלוח פיזי, הרי שמדובר במסמך אותנטי. אלא שהמציאות השתנתה, טכנולוגיות הדפסה זמינות, מאגרי מידע שדלפו לרשת וכלי בינה מלאכותית שמאפשרים לייצר מסמכים משכנעים בתוך דקות, כל אלה הפכו גם את הדואר הפיזי לזירת תקיפה לכל דבר.
הסכנה אינה מסתכמת רק בהפסד כספי, ברגע שאדם מתקשר למספר המופיע במכתב, הוא עלול להיחשף למוקדן המתחזה לנציג שירות, שיבקש פרטי אשראי, קודי אימות, מספרי תעודת זהות או מידע אישי נוסף. במקרים אחרים, הקורבן יופנה לאתר מתחזה, שייראה זהה כמעט לחלוטין לאתר הרשמי של הארגון. מבחינת התוקפים, המכתב הוא רק נקודת הכניסה למתקפה רחבה יותר.
חשוב להבין כי מדובר במגמה ולא במקרה נקודתי. ככל שהציבור ילמד לזהות הונאות בערוץ אחד, הפושעים יעברו לערוץ אחר. לכן, השאלה איננה האם ההונאה הבאה תגיע ב-SMS, במייל, בוואטסאפ או במכתב, אלא כיצד אנו מפתחים הרגל קבוע של אימות לפני פעולה. בעולם שבו כל ערוץ תקשורת עלול להיות מזויף, הספק הבריא הופך לכלי ההגנה החשוב ביותר.
לכן, לפני כל תשלום או מסירת מידע אישי, חשוב לעצור ולבצע בדיקה פשוטה. אם מתקבל מכתב על חוב, אין להתקשר למספר הטלפון המופיע בו באופן אוטומטי, אלא ליצור קשר באמצעות מספר השירות הרשמי המופיע באתר החברה או בחשבון קודם שברשותכם. מומלץ גם להיכנס באופן עצמאי לאתר הרשמי של הארגון ולבדוק האם אכן קיים חוב.
המסר החשוב ביותר הוא פשוט, אמון אינו יכול להינתן עוד על בסיס אמצעי ההגעה של המידע. העובדה שהמסמך הגיע במעטפה, מודפס ועליו שמכם המלא, אינה מהווה עוד הוכחה לאמיתותו. בעולם שבו גם הנייר הפך לכלי בידי עברייני הסייבר, האחריות של כולנו היא לאמת לפני שמאמינים ולבדוק לפני שמשלמים.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו