עם תחילת הטירוף של "בלאק פריידי" וחגי הקניות הבינלאומיים, הונאה חדשה מופצת בימים אלה ברשת במטרה "להפיל בפח" את כל אלו שמזמינים מוצרים מחו"ל. התוקפים שולחים סמסים המבשרים על הגעת חבילה מחו"ל – אך בפועל מדובר בניסיון להשיג במרמה את פרטי כרטיסי האשראי של הקרבנות.

במסגרת ההונאה המופצת בימים אלו, ההאקרים שולחים בתפוצה רחבה הודעה על הגעת חבילה מחו"ל – כפי שנעשה בדרך כלל לאחר הזמנת חבילות מאתרי קניות רבים כגון אמזון ועלי אקספרס. ההודעה מאשרת כי החבילה "זמינה כעת", ואף מציגה נספר מעקב הדומה למספרים אשר מקבלים באמת מהדואר כאשר חבילה מגיעה.

ההודעה שנשלחת לקרבנות (צילום מסך)

הנמענים מתבקשים לאשר את עלויות המשלוח באמצעות קישור המוצג בהודעה, ולחיצה על הקישור פותחת עמוד שמציג את הלוגו של דואר ישראל. בשלב הזה הם מתבקשים להזין נתונים רבים ובהם: טלפון, תעודת זהות, מייל, סיסמה, שם, מספר כרטיס אשראי, תוקף ושלוש ספרות בגב הכרטיס. כמובן שלא מדובר בעמוד תשלום אמיתי – ומי שיזין את המספרים יעביר למעשה את הנתונים הללו לתוקפים שיוכלו לעשות כרצונם עם כרטיס האשראי שלהם.

המסך המוצג בהונאה (צילום מסך)

זו לא הפעם הראשונה שבה מתבצעת הונאה כזו. הודעות דומות נשלחו לישראלים רבים במרץ האחרון, וגם במאי דווח על ניסיון דומה שהתבצע דרך הודעות במייל. ביולי האחרון משטרת ישראל הזהירה מפני ניסיונות התחזות נוספים לדואר ישראל, ואף ביקשה מהציבור להגיש תלונה מקוונת עם כל הפרטים.

בחברת אבטחת המידע ESET ישראל קוראים לציבור לגלות מודעות ולהיזהר מפני ההונאות. "ההאקרים לא נחים, וחשוב שכולנו נכיר ונדע שאכן אנחנו על הכוונת – בעיקר כשאנחנו נמצאים בשיא עונת הקניות ברשת" הזהירו. "שימו לב לא להזין פרטי אשראי, במיוחד כאשר הבקשה הגיעה אליכם, ולא פועל יוצא של פעולה שאתם בעצמכם יזמתם". 

עוד הסבירו כי "בעבר נשאלנו כיצד ההאקרים ידעו שהנמען שקיבל את ההודעה באמת מחכה לחבילה. התשובה לכך היא שכדי להצליח בהונאות שלהם, הם מכוונים למכנה משותף רחב, הציבור הישראלי ידוע כמזמין כבד של חבילות מחו"ל, כך שזה עוזר להונאה שלהם להיראות אמיתית יותר".

בסיכום פנו לאלו שכן הזמינו חבילות ומחכים להם כעת: "בדקו האם מספר החבילה שקיבלתם בהודעה, תואם את מספר החבילה שהזמנתם. נסו גם להבין האם באמת ביצעתם הזמנה שעשויה לדרוש מכם תשלום שילוח או מכס. ואפילו יותר מזה, האם אתם אמורים לקבל את החבילה שלכם באמצעות דואר ישראל או ספק משלוחים אחר?".