קיבלתם הודעה מחברת החשמל על חוב לפני ניתוק? אל תלחצו

אם קיבלתם בשעות האחרונות מסרון מטעם חברת החשמל שמודיע לכם על חוב שיש לשלם באופן מיידי, רגע לפני ניתוק - היזהרו: מדובר בניסיון פישינג (דיוג) מתוחכם שמטרתו לגנוב את פרטי האשראי והמידע האישי שלכם.

בשעות האחרונות מתפשט גל הודעות SMS, שבהן נטען כי ללקוח יש חוב לחברת החשמל. לפי ההודעה, כדי להסדיר את החוב, נדרשים הנמענים ללחוץ על קישור חיצוני המצורף להודעה. מדובר בשיטה מוכרת של הנדסה חברתית, שמנצלת את תמימות הציבור, שמות מוכרים של גופים ציבוריים גדולים, והבטחות לרווח כספי כדי לפתות את הלקוחות להיכנס למלכודת.

בפועל, מאחורי ה"בשורה המשמחת" מסתתר אתר פיקטיבי שנועד להפיל אתכם בפח. לחיצה על הקישור ומילוי הפרטים בטופס המוצג בו אינם מובילים לקבלת כסף, אלא לשאיבת פרטים אישיים רגישים, סיסמאות ופרטי כרטיסי אשראי ישירות לידיהם של עברייני רשת.

כאמור, בתוך ההודעה משולב קישור חיצוני, שטוען כי דרכו תוכלו לשלם את החוב "בהקדם האפשרי כדי למנוע ניתוק".

ברגע שלוחצים על הקישור מגיעים לאתר המתחזה לחברת החשמל. באתר שנפתח (שדומה מאוד לאתר הרשמי של חברת החשמל) יש אפשרות לראות את "החוב", עם ההודעה המלחיצה: "התראה סופית לפני ניתוק זרם". ברגע שממלאים את מספר תעודת הזהות, האתר מעביר את המשתמש לעמוד תשלום שמבקש פרטים אישיים. יש לציין כי במהלך כל הפעולה, אין דרישה למספר חשבון חוזה, ארבע ספרות אחרונות של החשבונית או פרט מזהה אחר מלבד תעודת הזהות.

כך תבדילו בין הודעה אמיתית לניסיון עוקץ

גם כאשר מדובר במסרונים, הודעות הפישינג הכי מסוכנות הן כאלה שמגיעות מגורמים המתחזים לחברות שאנחנו מכירים, כמו למשל הודעה מהדואר, מחברת החשמל, מהבנק או מכל חברת מוכרת אחרת. כדאי להיעזר בסימנים הבאים כדי לזהות אותם.

1. ניסוחים תלושים: יש הודעות שבהן הניסוחים מוזרים, כאילו לקחו משפטים מאנגלית ותרגמו אותם באמצעות Google translate. תמרור אזהרה נוסף לניסיון התחזות הוא שילוב משפטים שההקשר שלהם לא הגיוני. (למשל: "איחור בתשלום יגרור הוצאות נוספות כגון עלויות הפרדה ומשלוח").

2. בדיקת הקישור: אם אנחנו מקבלים הודעה שהדואר מוכן לאיסוף (בזמן שאנחנו באמת מחכים לחבילה), קל ליפול בפח. אחת הדרכים לזהות שמדובר בהודעת פישינג היא בדיקת הקישור (בלי ללחוץ עליו). לדוגמא, הכתובת האמיתית של אתר דואר ישראל היא https://israelpost.co.il. הודעות פישינג המתחזות לאתר הדואר ישמרו על הצורה - עם הבדל אחד קטן.

3. יצירת תחושת דחיפות: ניסיון ההתחזות לחברות דוגמת חברת החשמל ממחיש טקטיקה של יצירת תחושת דחיפות כמו למשל תשלום קנסות. מה שהתוקפים מנסים לעשות הוא להאיץ בכם לבצע פעולה בדחיפות.

4. הבטחה לפרס או זיכוי: להודעות שמבטיחות פרס או תגמול כלשהו, צריך להתייחס תמיד בחשדנות. שאלו את עצמכם תחילה האם אתם מצפים לקבל סכום מסוים, כמו זיכוי, מחברה כלשהי? האם הקישור בהודעה מפנה לכתובת האמיתית של אתר החברה? האם אפשר להיכנס לאתר החברה באופן עצמאי, להתחבר לחשבונכם ולראות האם מחכה לכם הודעת זיכוי כלשהי? אם התשובה לאחת השאלות האלה היא "לא", רוב הסיכויים שרוצים לקחת מכם כסף.