אזהרה בישראל: שיטת הונאה חדשה בוואטסאפ מנסה לגנוב חשבונות

הרשות הלאומית להגנת הסייבר פרסמה אזהרה רשמית מפני תרמית פישינג חדשה המתפשטת בוואטסאפ, שמטרתה השתלטות על חשבונות המשתמשים. התרמית פועלת באמצעות שליחת הודעות המזמינות את הנמענים להצביע עבור "הבלרינה הכי מוכשרת". לחיצה על הקישור בהודעה מובילה לאתר חיצוני, המבקש מהמשתמש "לחבר" את חשבון הוואטסאפ שלו לצורך "אימות".

הרשויות דיווחו על מקרים רבים של אזרחים שנפלו קורבן לתרמית זו. מומחים מסבירים כי הענקת גישה לחשבון דרך אתרים מפוקפקים מאפשרת לתוקפים להשתלט לחלוטין על אפליקציית המסרים, ולאחר מכן להשתמש בחשבון שנפרץ לצורך הפצת ספאם וקישורים זדוניים לרשימת אנשי הקשר של הקורבן.

הפרסום מגיע על רקע נתונים חדשים של בנק ישראל, המצביעים על עלייה משמעותית בניסיונות הונאה פיננסית בישראל. על פי המחקר, 62% מהנשאלים התמודדו עם הונאות בשנתיים האחרונות, וכ-5% איבדו כסף בפועל. קשישים נמצאו פגיעים במיוחד, כאשר 12% מהם דיווחו על נזק כספי, פי 2.4 מהממוצע. בנוסף, כמעט מחצית מהקשישים הודו שהזינו פרטים מזהים לאחר לחיצה על קישורים חשודים, לעומת 17% בכלל המדגם.

הודעות SMS מזויפות הן הכלי הנפוץ ביותר של הנוכלים (77% מהנפגעים), ואחריהן מיילים (35%), אתרים ואפליקציות מזויפים (33%), וואטסאפ וטלגרם (21%), ושיחות טלפון (18%). קבוצת יוצאי ברית המועצות נמצאה פגיעה במיוחד לשיחות הונאה (53% לעומת 18% בכלל המדגם).

למרות זאת, רבים מהישראלים מצליחים לזהות הונאות ולמנוע נזק. 62% מהנפגעים שלא איבדו כסף ציינו שהצליחו לזהות את האיום בזמן. עם זאת, כ-20% אינם נוקטים באמצעי הגנה כלשהם, מה שמעורר דאגה לאור התפתחות הבינה המלאכותית.

ראש הפיקוח הבנקאי, דניאל חחיאשווילי, ציין כי ההתקדמות הטכנולוגית מעניקה לנוכלים כלים חדשים. בתגובה, בנק ישראל ישיק בנובמבר קמפיין הסברה משותף עם בנקים וחברות אשראי, לקראת תקופת מכירות מקוונות גדולות.

בנק ישראל ממליץ לא להיכנס לחשבון הבנק דרך קישורים בהודעות, להשתמש תמיד באפליקציה הרשמית או להקליד את כתובת האתר ישירות בדפדפן. יש להיזהר עם קודי אימות חד-פעמיים ולא למסור אותם לאיש, גם אם מתחזה לנציג בנק. מומלץ לעקוב אחר היסטוריית פעולות ולדווח מיד לבנק על כל חשד לדליפת פרטים. יש להקפיד על הסברה וזהירות בקרב קשישים.