מערך הסייבר הלאומי הודיע היום (שני) כי זיהה אתר המתחזה לאתר דואר ישראל ומבצע פישינג על מנת לגנוב פרטים חשובים.
האתר המתחזה מציע לכאורה מעקב אחר המשלוח, כאשר עיצוב האתר דומה מאוד לאתר הרשמי של דואר ישראל, אך כל מטרת הקמתו היא לגנוב פרטים אישיים ופרטי אשראי.
כחלק מניסיון הפישינג מוצגת באתר הודעה שלפיה ניסיון המסירה נכשל ונדרש לאשר או לעדכן את הכתובת, וכך כשנכנסים ומבצעים את הדרישה גונב האתר את המידע..
מערך הסייבר הודיע כי הוא פועל לטיפול בקישורים המתחזים ולהסרתם מרחבי הרשת.
בשיטה זו, השונה מאתרי הפישינג שכבר נצפו רבות בעבר, המידע שמוקלד באתר מועבר לתוקפים בזמן אמת. כלומר, גם אם לא לחצתם על כפתור השליחה ולא השלמתם את התהליך, ייתכן שהפרטים שכבר הוקלדו נחשפו.
כיצד מתגוננים?
המערך מסביר כי בשום אופן אין ללחוץ על קישורים בהודעות על משלוח שלא ציפיתם לקבל, ותמיד יש לבדוק את מספר המשלוח המוצג.
בנוסף בידקו את מצב המשלוח רק באתר הרשמי של הדואר או של חברת המשלוח. וככלל תמיד לבדוק היטב את כתובת האתר לפני הזנת מידע.
מה עושים אם אתם לא בטוחים? העתיקו את הקישור ובדקו אותו באתרים כגון scanmysms.com, השירות שמוצע באתר כגון זה בוחן האם מדובר בזיוף או במקור.
זכרו: גם הקלדת המידע, ללא שליחת הטופס, עלולה להספיק כדי לחשוף אותו, ולכן אל תזינו פרטים אישיים, פרטי אשראי או קוד חד פעמי באתר שאליו הגעתם באמצעות קישור.
הקלדתם פרטים באתר החשוד?
מה יעשה מי שכבר הקליד את פרטיו באתר המזויף? ראשית, פנו בהקדם לחברת האשראי או לבנק, חסמו את הכרטיס במידת הצורך, החליפו סיסמאות שהוזנו ועקבו אחר פעולות חריגות בחשבונות.
לדיווח ולקבלת סיוע ניתן לחייג 119 למערך הסייבר הלאומי.
