מרכז השלטון המקומי יצא הבוקר באזהרה חריגה לציבור הרחב. בשבועות האחרונים מתקבלים בכל הארץ דיווחים על תושבים שקיבלו הודעות טקסט והודעות דיגיטליות המתחזות לרשויות המקומיות, ודורשות מהם להסדיר תשלומי ארנונה, חשבונות מים והיטלים שונים באמצעות קישור מצורף.
הבעיה מתחילה ברגע שהנמען לוחץ על הקישור ומזין את פרטי כרטיס האשראי שלו. לפי מרכז השלטון המקומי, המידע הזה עובר ישירות לידי המתחזים, שיכולים לבצע איתו חיובים שמעולם לא ביצע בעל הכרטיס. במילים פשוטות, מי שנופל בפח לא רק "לא באמת משלם ארנונה", הוא בעצם נותן למישהו זר גישה מלאה לחשבון הבנק שלו.
במרכז מדגישים שההודעות האלה נראות משכנעות. הן מגיעות כאילו נשלחו מהעירייה, מנוסחות בשפה רשמית, וכוללות דרישת תשלום עם תאריך יעד. בדיוק הפורמט הזה שגורם לאנשים לפעול בבהילות ולא לעצור לבדוק.
ההמלצה הרשמית ברורה וחד משמעית: אסור לשלם דרך קישור שהתקבל בהודעה, גם אם היא נראית מקורית לגמרי. מי שקיבל דרישת תשלום כזו מתבקש להיכנס באופן עצמאי לאתר הרשמי של הרשות המקומית או לאזור האישי שלו שם, ולבדוק בעצמו אם יש בכלל חוב פתוח. אין למסור שום פרט אשראי או מידע אישי לפני שמוודאים שמדובר בערוץ תשלום רשמי ומאומת.
מי שמשתמש בארנק הדיגיטלי MuniBox מקבל פתרון נוח יותר. באזור האישי באפליקציית PayBox אפשר לראות בדיוק אילו תשלומים פתוחים ואילו כבר שולמו, ולבצע את התשלום ישירות משם, בלי שום צורך להסתמך על קישורים חיצוניים שמגיעים בהודעות SMS.
אבל הסיפור לא נגמר בעירייה. במקביל לגל ההודעות המתחזות לרשויות מקומיות, מתגלגלת ברשת הונאה נוספת שמכוונת לצרכנים שמחכים לחבילות. תושבים מדווחים על הודעות SMS ווואטסאפ, חלקן נשלחות ממספרים בינלאומיים חשודים, שמתחזות לדואר ישראל. ההודעה טוענת ששליח לא הצליח למסור חבילה לכתובת, ושהיא ממתינה בנקודת איסוף עד תאריך קרוב, אחרת תוחזר לשולח.
מומחי אבטחת מידע מסבירים שהמטרה של הנוסח המלחיץ הזה היא ליצור תחושת דחיפות מלאכותית שגורמת לאנשים ללחוץ על קישור בלי לחשוב פעמיים. הכתובת שמופיעה בהודעות אינה קשורה כלל לאתר הרשמי של דואר ישראל, אלא לדף פיקטיבי שנועד לגנוב פרטים אישיים ונתוני כרטיס אשראי.
מי שקיבל הודעה כזו מתבקש קודם כל לא ללחוץ על שום קישור. מומלץ לחסום את המספר השולח מיד, לדווח עליו כספאם ולמחוק את ההודעה. אם באמת מחכים לחבילה, הדרך הבטוחה היא להיכנס עצמאית לאתר הרשמי או לאפליקציה של חברת השילוח ולבדוק שם את הסטטוס.
מרכז השלטון המקומי מבהיר כי במקרה של ספק, הכלל הוא אחד: לא ללחוץ, לא למסור פרטים, ולבדוק הכל ישירות מול הערוץ הרשמי. עם התרחבות גל ההונאות הדיגיטליות, סביר שהאזהרות הרשמיות ימשיכו להתעדכן בהתאם לשיטות חדשות שיתגלו ברשת.
הודעות התחזות לרשויות ולחברות משלוח ממשיכות להתפשט, וההמלצה הגורפת נותרת אחת: לבדוק הכל עצמאית ולא ללחוץ על אף קישור חשוד.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה