קיבלתם הודעה אישית מביטוח לאומי? אל תלחצו לפני שאתם קוראים את זה

מערך הסייבר הלאומי מזהיר היום (חמישי) מפני קמפיין התחזות רחב היקף המופץ באמצעות הודעות טקסט (SMS) המתחזות למוסד לביטוח לאומי. בניגוד לניסיונות עבר, הקמפיין הנוכחי כולל שמות מלאים ומספרי תעודת זהות של הנמענים - מה שמגביר את אמינות ההודעות. לפי מערך הסייבר, "ככל הנראה מדובר בשימוש במידע שדלף בעבר ממקורות אחרים כדי לגרום להודעה להיראות אמינה יותר".

שיטת הפעולה: "מסלול פיצויים מיוחד"

• עצמאיים רבים דיווחו הבוקר על קבלת הודעה המבשרת: "הביטוח הלאומי מעמיד לרשותך מסלול פיצויים מיוחד בעקבות המלחמה. הגש בקשה לסיוע כספי עכשיו".
• ההודעה כוללת את שמו המלא של הנמען וכן את מספר תעודת הזהות שלו.
• לאחר כניסה לקישור, המשתמשים מתבקשים "להזדהות בכמה צעדים פשוטים" ולהזין את פרטי כרטיס האשראי שלהם באתר מתחזה.
• אדם שקיבל את ההודעה סיפר: "מה שטוב פה, זה שזו באמת תעודת הזהות שלי. כאשר אתה נכנס לאתר ומנסה להזין מספר אחר, הוא לא מאשר את זה".

מערך הסייבר: "שכבות אימות נוספות"

• במערך הסייבר מבהירים כי מערכות ההזדהות הממשלתיות כוללות שכבות אימות נוספות שנועדו למנוע התחזות.
• לא ניתן לבצע פעולות בשם האזרחים באמצעות שם ומספר תעודת זהות בלבד.
• המלצות המערך: לא ללחוץ על קישורים לא צפויים, לא להזין פרטי אשראי ולדווח על הודעות חשודות למרכז 119.

לא הפעם הראשונה

ב-2 במרץ, עם פרוץ מבצע "שאגת הארי", פרסם הביטוח הלאומי הודעה דומה בעקבות הפצת הודעות כזב על מענקי מלחמה. המוסד הדגיש אז את הכללים לזיהוי פנייה רשמית:

• הודעה אמיתית תגיע תמיד מהשולח BituahLeumi.
• סיומת כתובת האינטרנט של המוסד תהיה תמיד Gov.il.
• הודעות ועדכונים יופיעו תמיד גם באזור האישי באתר תחת לשונית "מכתבים".
• בביטוח לאומי הבהירו מפורשות: "הביטוח הלאומי לא מבקש פרטי אשראי כדי להעביר תגמולים".