"יש מאות כאלה": העוקץ הענק שיכול לאיים על כל אחד מכם. כך תיזהרו

החדשות בקצרה:

• הודעה אחת "תמימה" על חוב מכביש 6, שכוללת לינק לאתר מתחזה, מפילה בפח אלפי ישראלים.
• אגם, שנעקץ ב-2,500 שקלים, מספר: "הייתי צריך לשלם חוב שיש לי, קיבלתי הודעה מפורטת".
• לא להיכנס ללינקים מסתוריים ולוודא את שם האתר הם חלק מאמצעי הזהירות שיכולים לחסוך לכם סכומי כסף משמעותיים.

ישראלים רבים קיבלו לאחרונה הודעת אס-אם-אס או וואטסאפ על חוב שעליהם לשלם לכביש 6, שנמצא לפני נקיטת הליכי הוצאה לפועל. הם נכנסים לקישור ומגיעים לאתר בו עליהם להכניס פרטים אישיים ואת פרטי האשראי - אלא שבעוד שהאתר נראה כמו האתר המקורי של כביש 6, למעשה מדובר ב"פישינג" שמטרתו לעקוץ ולגנוב כסף מכמה שיותר אזרחים שנופלים בפח.

דניאל עמנואל סיפר כי נכנס ללינק, מילא את הפרטים - ונעקץ: "ראיתי חוב של כסף, 154 שקלים ועוד פעם של 54 שקלים. כששלחתי לעוד חבר הוא אמר לי שזה לינק של עוקץ", סיפר. "ישר התקשרתי לחברת האשראי כי נתתי שם את כל הפרטים, וביטלו את האשראי".

אגם נעקץ גם הוא באלפי שקלים מאתר מתחזה: "הייתי צריך לשלם חוב שיש לי, קיבלתי אס-אם-אס ממש מפורט עם כל הפרטים של החוב שלי", הוא תיאר. "פשוט הזנתי שם את הפרטים ואז נעקצתי ב-2,500 שקלים".

האתר נראה זהה - והמחיר יקר

בעידן שבו ניתן לשגר בקלות ובמהירות הודעות למכשיר הסלולרי שלנו, יש מי שעובד שעות נוספות כדי לגרום לכם ללחוץ על קישורים זדוניים. "צריך להבין שהרמאים האלה מפעילים הרבה מאוד כלי AI להתחזות ומאוד קשה להתמודד עם זה", הסביר יואב קרן, מנכ"ל חברת הסייבר ברנדשילד. לדבריו, הדרך היעילה ביותר להתמודדות היא דרך מערכות להסרת האיומים ברשת שמפעילות החברות עצמן.

האתר עצמו נראה בדיוק כמו האתר הרשמי של כביש 6. עם זאת, יואב קרן הסביר מהו ההבדל הקטן שיכול לחסוך לכם אלפי שקלים: "קיבלת איזושהי הודעה? יש לחפש את האתר המקורי ולוודא שהשם של האתר זהה למקור. ההבדל הוא שם הדומיין, שם האתר".

קרן הדגיש שהאתר המתחזה הוא לא בודד, אלא חלק משיטת הונאה מתוחכמת: "אנחנו מדברים על עשרות, אולי מאות, של אתרי פישינג שמתחזים לכביש 6 ומפילים בפח אלפי אנשים שגונבים מהם את הכסף, והם משלמים לרמאים".

כך לא תיפלו ב"פישינג" - ותחסכו אלפי שקלים

באמצעות נקיטת כמה אמצעי זהירות, ניתן להימנע מלחיצה אחת לא זהירה שעלולה לעלות לכם הרבה כסף:

• אין ללחוץ על קישורים לא מזוהים.
• אל תמלאו פרטים אישיים בתוך הקישורים שאינכם בטוחים בהם.
• בדקו את שם הדומיין, ותוודאו שהוא אכן זהה לאתר שאתם מכירים.
• אם מתעורר ספק, עדיף להיכנס לאתר הרשמי באופן עצמאי ויזום.