זהירות – הונאת ללקוחות בנק לאומי חזרה
ביום שלישי, 31.3.2020 בשעה 16:42 התקבל SMS מהמספר 052-4078387 בטלפון שלי עם ההודעה הבאה:
שירותי הבנקאות שלך בלאומי הושבתו
הסיסמה שלך הושבתה עקב שימוש מרובה בפרטי כניסה שגויים. אשר את פרטיך כאן:…
היה ברור כי מדובר בהונאה:
- בנק לעולם לא ישלח הודעה כזו.
- בנק לעולם לא ישתמש בשרות של קישורים מקוצרים (קישור המתחיל ב bit.ly וכד').
עוד נקודה שהיתה לי ברורה:
אנשים כמו אימי, ורבים מחבריי, היו ממשיכים את התהליך ללא מחשבה שנייה.
עם לחיצה על הקישור הגעתי אל עמוד קבלת פרטים.
שימו לב שכבר בשלב זה אני מתבקש לתת את פרטי הכניסה שלי לחשבון הבנק, מה שמאפשר לאדם העוקץ לקבל את הפרטים, להכנס אל חשבון הבנק שלי ולעשות בו כבשלו.
בהמשך, התבקשתי למלא את הפרטים האישיים שלי, כולל מספר תעודת זהות, ולסיום את פרטי כרטיס האשראי המלאים.
לאחר שמילאתי את כל הפרטים, הועברתי אל אתר בנק לאומי האמיתי.
עם קצת הסתכלות לעומק, ניתן לראות שגיאות כתיב בטופס, כשזו כמובן מנורת האזהרה השנייה.
רציתי להתריע בפני בנק לאומי, חיפשתי באתר דרך ליצירת קשר עם מחלקת אבטחה של בנק לאומי, מישהו. לא קיים.
רציתי להתריע בפני משטרת ישראל. נכנסתי אל אתר המשטרה וחיפשתי את יחידת הסייבר.
אין איזכור או דרך לפנייה, גם לא אתר או משהו 'סייברי'.
אז התקשרתי, ניסיתי להסביר למוקדנית שאני מעוניין לדבר עם מישהו מיחידת הסייבר או להשאיר הודעה שיחזרו אלי. אפילו ציינתי את העובדה שאני עיתונאי.
התשובה הלאקונית – "אי אפשר לדבר איתם, אתה צריך להגיש תלונה בתחנה, תתקשר אליהם."
בברור מהיר לגבי הונאת בנק לאומי הסתבר המידע הבא:
- הכתובת אליה מוביל הקישור רשומה על שם Tavana Resaneh מדובאי.
- שרת האחסון של האתר נמצא ב… טהרן.
מסקנה
אימיילים, SMSים שאתם לא סגורים במאה אחוז לגביהם – תבררו.
תבררו מול 'החבר שמבין', מול הרשות השולחת כביכול, אל תמהרו ללחוץ על קישורים או לפתוח מסמכים שתחושת הבטן שלכם אומרת לכם שמשהו לא מסתדר כאן.
ו…
תיזהרו מוירוסים (: