קיבלתם SMS על דוח תנועה שלא שולם? היזהרו: כך פועלת רשת ההונאות שמתחזה למשטרת ישראל
הקישור בהודעות שקיבלו ישראלים מוביל לאתר מזויף שהעתיק את שירות התשלומים הממשלתי • מחקר של חברת הסייבר ReasonLabs איתר שלושה אתרים שפועלים כחלק מתשתית עולמית
החדשות בקצרה:
- מחקר של חברת הסייבר ReasonLabs חשף רשת הונאות שמתחזה למשטרת ישראל בהודעות SMS.
- ההודעות מאיימות בהעברת דוח תנועה לבית המשפט אם לא ישולם תוך 24 שעות.
- הקישור בהודעה מוביל לאתר מזויף שמעתיק את שירות התשלומים הממשלתי.
- החוקרים איתרו שלושה אתרים שנרשמו בספטמבר והופעלו במסגרת ההונאה.
- התשתית מקושרת למערך שפועל גם מסין ומתחזה לגופים בארה"ב ובאירופה.
- מערך הסייבר הלאומי ממליץ לא ללחוץ על קישורים ולדווח למוקד 119.
מחקר של חברת הסייבר ReasonLabs, המפתחת את אפליקציית MOZO לזיהוי הונאות, חשף כי רשת הונאות בין-לאומית פועלת בשבועות האחרונים בישראל ומתחזה לרשויות ממשלתיות כדי לגנוב פרטי אשראי ומידע אישי. החוקרים איתרו שלושה אתרים שהתחזו לשירות התשלומים של משטרת ישראל, כחלק מתשתית שפועלת גם בארצות הברית ובאירופה.
במקרה הישראלי שזיהו החוקרים, הנוכלים שלחו הודעות SMS שמתחזות למשטרת התנועה, שבהן נטען כי לנמען קיים דוח תנועה שלא שולם. מקבלי ההודעות הוזהרו, כדי להפעיל עליהם לחץ, כי התיק יועבר לבית המשפט לתעבורה אם לא יסדירו את התשלום בתוך 24 שעות.
הקישור שצורף להודעה לא הוביל לאתר המשטרה, אלא לעמוד מתחזה שהעתיק כמעט במדויק את שירות תשלום דוחות התנועה באתר הממשלתי gov.il. אזרחים שהזינו את פרטי האשראי שלהם באתר המזויף עלולים היו למסור אותם ישירות לידי הנוכלים.
מהבדיקה עולה כי שלושה אתרים ששימשו להונאה בישראל נרשמו והופעלו באותו יום בחודש ספטמבר האחרון. חלק מההודעות נשלחו ממספרי טלפון שמקורם בהודו ובאורוגוואי, למרות שהתחזו לגוף רשמי בישראל.
תשתית עולמית הפועלת מסין
החוקרים מציינים כי לא מדובר בהונאה מקומית בלבד, וכי אותה תשתית משמשת גם להתחזות לשירותי אגרה כמו E-ZPass, לרשות המיסים האמריקנית (IRS), לשירות הדואר USPS ולגופים ממשלתיים בבריטניה ובקנדה. התשתית מקושרת למערך הונאות רחב הפועל גם מסין, שמאפשר להקים אתרים מזויפים ולהחליפם במהירות לאחר חסימה.
בחברת ReasonLabs מדגישים כי לוגו רשמי, עיצוב מוכר ואפילו המילה gov בכתובת אינם הוכחה לאמינות האתר. החברה מציעה לבדוק הודעות חשודות באמצעות אפליקציית MOZO, שלדבריה חוסמת יותר מ-7.5 מיליון ניסיונות הונאה בחודש ברחבי העולם.
מערך הסייבר הלאומי ממליץ גם הוא שלא ללחוץ על קישורים בהודעות חשודות, אלא להיכנס ישירות לאתר הרשמי של הגוף הרלוונטי. אזרחים שנתקלו בניסיונות הונאה יכולים לדווח עליהם למוקד 119.