קיבלתם הודעת תשלום מהעירייה? תיזהרו

מרכז השלטון המקומי מזהיר מפני הודעות פישינג שמתחזות להודעות מהרשויות המקומיות ודורשות להסדיר תשלום דרך קישור. מדובר בהודעות SMS ובהודעות דיגיטליות שנראות כאילו נשלחו מטעם הרשות המקומית.

בשבועות האחרונים התקבלו דיווחים על תושבים ברשויות שונות שקיבלו הודעות על תשלומי ארנונה, היטלים, חשבונות מים ותשלומים עירוניים נוספים. במרכז השלטון המקומי מזהירים כי לחיצה על הקישור והזנת פרטי אשראי עלולות לחשוף את התושב לגניבת פרטים ולחיובים שלא ביצע.

בהודעת פישינג מסוג זה נכתב: "תושב יקר. מבדיקה במערכות הגבייה של העירייה עולה כי קיים בחשבונך חוב לא שולם בגין ארנונה כללית / אגרת פינוי פסולת / דוח חניה / מים", לצד קישור לתשלום. בנוסף, נכתב איום כי "אי-תשלום החוב במועד גורר תוספת ריבית פיגורים יומית והצמדה למדד על פי חוק, הכוללים הטלת עיקולים (על חשבונות בנק, משכורות או רכוש) ופתיחת תיק בהוצאה לפועל הכרוך בעלויות משפטיות נוספות. בכבוד רב, מנהל אגף הגבייה". שימו לב, כי לא מצוין בכלל באיזו עירייה מדובר.

מתן גידניאן, מנכ"ל פישרמן סקיוריטי, שפיתח אפליקציה לניטור ספאם, מסביר ל-mako כי מניתוח הקוד שביצע עולה כי ברגע שהקורבן מזין את פרטיו – החל מכרטיס האשראי ועד לתעודת הזהות והסיסמה – המידע נשלח אוטומטית ישירות לטלגרם של התוקף. לדבריו, "בתוך שניות, ההאקר מקבל לידיו 'חבילת זהות' מלאה שמאפשרת לו לגנוב כספים ולהשתלט על חשבונות נוספים של הקורבן באופן מיידי".

ההמלצה לתושבים היא לא לשלם דרך קישור שהתקבל בהודעה. במקום זאת, יש להיכנס עצמאית לאתר הרשמי של הרשות המקומית או לאזור האישי, ולבדוק אם קיים תשלום פתוח. אין למסור פרטי אשראי או פרטים אישיים דרך קישור שהתקבל בהודעה לפני שמוודאים שמדובר בערוץ התשלום הרשמי.

לתושבים שמשתמשים בארנק הדיגיטלי MuniBox, ניתן לראות באזור האישי ב-PayBox את התשלומים הפתוחים ואת התשלומים שכבר בוצעו, ולבצע את התשלום ישירות דרך האפליקציה, בלי להמתין לקישור לתשלום בהודעה.

חשוב לציין, כי בכל ספק לגבי הודעת תשלום שהתקבלה (בין שמדובר בגופים שאוהבים להתחזות אליהם כמו כביש 6, מנהרות הכרמל ודואר ישראל), ההנחיה היא לא ללחוץ על הקישור, אלא להיכנס עצמאית לערוץ הרשמי של הרשות ולבדוק שם את פרטי התשלום.