"פגעו לי באמון": מורן טרסוב נפלה להונאה - ונעקצה ב-990 שקל

הונאות הפישינג נמצאות בכל פינה, ולפעמים הן מתוחכמות במיוחד. הפעם התחזות לפנגו הצליחה להפיל את יוצרת התוכן מורן טרסוב, שמשפחתה היא חלוצת המשפחות ברשת מאז שנת 2011, ובערוץ היוטיוב שלה יש יותר מ-735 אלף עוקבים.

בסרטון שהעלתה לעמוד האינסטגרם שלה, שנועד להזהיר את העוקבים, סיפרה טרסוב כי קיבלה אתמול הודעה, כביכול מפנגו, שבה נכתב: "פנגו - הסדרת חוב נדרשת", בצירוף קישור. מה שבלבל אותה הייתה העובדה שההודעה התקבלה בשרשור הודעות לגיטימיות שהיא מקבלת מפנגו בתור משתמשת, ולא הגיעה לספאם או כהודעה בודדת נפרדת.

ההודעה כללה קישור להסדרת חוב. טרסוב, שמתניידת כיום ברכב שכור בעקבות תאונת דרכים, הניחה כי מדובר בחוב לגיטימי של 12 שקלים, שלא נקלט בחשבונה עקב החלפת הרכב. הקישור הוביל לאתר שנראה זהה לאתר המקורי של פנגו, אשר דרש את פרטי תעודת הזהות, מספר הטלפון וכרטיס האשראי שלה. טרסוב, שהבחינה כי האתר מציג עצמו כמאובטח, הזינה את הפרטים ואף אישרה את העסקה באמצעות קוד אימות (OTP) שנשלח אליה לנייד מטעם חברת האשראי שלה, ישראכרט.

רק לאחר שסיימה את התהליך ולא קיבלה חשבונית למייל, כפי שקורה בדרך כלל, החליטה לבדוק את פירוט העסקאות בכרטיס האשראי. “פתאום אני רואה חיוב של 990 שקלים שבוצע באותו הרגע. מיד התקשרתי לחברת האשראי וביטלתי את הכרטיס, והגשתי תלונה מקוונת במשטרה".

בשיחה עם mako מסבירה טרסוב: "היה להם את פרטי כרטיס האשראי שלי. חברת האשראי שלחה לי קוד לאישור העסקה, ואוטומטית הכנסתי אותו בלי להסתכל על הסכום, חשבתי שמדובר ב-12 שקל לפנגו. העובדה שההודעה הייתה בתוך שרשור מפנגו - זו רמת תחכום שמורידה ממך את כל המגננות. בדיוק לקחתי את הילד לגן, היה לי רכב שכור אחרי תאונת דרכים והיה לי הגיוני שיש חוב בפנגו".

היא מספרת שאתמול בילתה את כל היום בשיחות עם נציגי ישראכרט: "העבירו אותי מנציג לנציג, אמרו שצריך להמתין עד שהכסף ייקלט בבית העסק. ביקשתי לדבר עם אחראי ולא שחררתי", בסופו של דבר, לאחר שיחה עם מחלקת הביטחון שלהם, הבינו כי נפלה להונאה, והיא צפויה לקבל את הסכום חזרה לחשבונה.

טרסוב מודה שטעתה כשהזינה את קוד האימות של חברת האשראי, אך מדגישה שהשיטה עצמה מתוחכמת במיוחד. "אני מרגישה רע עם עצמי וכועסת שנפלתי לזה. פגעו לי באמון".

מאז שפרסמה את המקרה, היא מספרת שקיבלה עשרות הודעות מאנשים שטוענים שנפלו להונאות דומות, בין היתר באמצעות אתרים שהתחזו לכביש 6.

"אני שמחה שבסוף זיכו אותי, אבל הכי חשוב להזהיר כמה שיותר אנשים", היא מסכמת. "בשביל זה עשיתי את הסרטון. אני מקווה להאמין שאנחנו נמצאים במקום שהצדק פועל בו, אבל חייבים שכמה שיותר אנשים ייזהרו, כי אם אני, שאני חיה ברשתות, נפלתי - זה יכול לקרות לכולם. גם אם לא הייתי מקבלת חזרה את הכסף, יצאתי בזול, עקצו באלף שקלים, יש דברים הרבה יותר גרועים מזה, אבל השאלה היא איך הרשויות פה לא בעניין, ואיך אין מחלקה רק לכל מה שקשור בהונאות סייבר".

אל תלחצו על הקישור, בדקו באפליקציה

לא מדובר במקרה בודד. בחברת הסייבר BrandShield, המתמחה בניטור ובהסרת הונאות רשת, אומרים כי בשבועות האחרונים זוהו קמפיינים נרחבים של הודעות SMS המתחזות לפנגו, במטרה להוביל את הקורבנות לאתרי פישינג שנבנו כך שייראו כמעט זהים לאתר הרשמי של החברה.

אחת משיטות ההטעיה המרכזיות היא שימוש בכתובות אינטרנט הכוללות את המילה “pango", לצד עיצוב, לוגו ושפה גרפית הדומים לאלה של האתר המקורי. לאחר שהקורבן מזין את פרטיו ומאשר את העסקה באמצעות קוד האימות שנשלח לטלפון, התוקפים יכולים לבצע חיובים בכרטיס האשראי או לעשות שימוש בפרטים שנאספו.

במערך הסייבר הלאומי פרסמו בעקבות המקרה של טרסוב אזהרה מפני הודעות פישינג המתחזות לפנגו ומופיעות בתוך שרשור ה-SMS האמיתי של החברה. במערך מדגישים - קיבלתם הודעה לתשלום חוב? אל תלחצו. היכנסו באופן עצמאי לאפליקציית פנגו או לאתר הרשמי ובדקו שם אם קיימת דרישה לתשלום.

בפנגו מדגישים כי אם יש לכם חוב, תקבלו גם הודעת סמס וגם הודעה בולטת בתוך האפליקציה, מסומנת באדום. כך זה נראה. אם רק קיבלתם הודעה ובאפליקציה לא מופיע לכם דבר - אז מדובר בניסיון פישינג.

מפנגו נמסר בתגובה: "מדובר בניסיון פישינג הכולל התחזות לפנגו ושימוש בשמה של החברה - תופעה המוכרת לצערנו גם בחברות רבות אחרות. אנו רואים את האירוע בחומרה, פנינו לרשויות ואנו פועלים לאיתור מקור ההתחזות.

"נזכיר כי במקרה של חוב ללקוח, פנגו שולחת הודעת SMS ובמקביל ההודעה על חוב תופיע גם באפליקציית פנגו בצבע אדום בעמוד הבית. התשלום לחוב מתבצע באפליקציה.

"אנו קוראים לציבור לגלות ערנות ולא למסור פרטים אישיים להודעות חשודות ובמידה והתקבלה הודעה שיש חוב, יש להיכנס לאפליקציית פנגו ולוודא שישנה הודעת חוב גם ביישומון".