פישינג בבזק – ניסיון רחב היקף לדוג פרטי אשראי

קארין רודשטיין
כתבת צרכנות וטכנולוגיה

 

פישינג בבזק – החל משעות הבוקר (03.12.20) נשלחו הודעות טקסט מתחזות ללקוחות החברה ובהן בקשה לעדכון פרטי אשראי.

ההודעה הינה הונאת פישינג, ניסיון לגניבת מידע רגיש על ידי התחזות.
הטקסט בהודעה קורא ללקוחות לעדכן פרטי אשראי כשבפועל אין בכך כל צורך. ההודעה הינה הודעה של אתר מתחזה שמטרתו גניבת פרטי אשראי.

אם נתקלתם בה, יש למחוק אותה ולא להיכנס לקישור.

בתקופה האחרונה האקרים שיפרו מאוד את הדרכים לדוג מידע. השיפור ניכר בנראות של מיילים והודעות פישינג בעברית, הן מבחינת התחביר והן מבחינת העיצוב הגרפי,
על מנת להיראות כהודעה אמינה.
ברגע שנכנסים לקישור מהמייל או מהודעת ה־SMS, מופנים לאתר מזויף שנועד לגנוב את פרטי הגישה או את פרטי כרטיס האשראי.

ההמלצה שלנו בכל מקרה של בקשה לאימות או עדכון הפרטים אנו ממליצים להיכנס לאתר החברה באופן עצמאי ולא דרך הלינק שמופיע בהודעה ולוודא שאכן יש צורך בעדכון פרטים.

מחברת בזק נמסר לאתר הבוררת:
"עם זיהוי ניסיון הפישינג פעלה בזק בשיתוף פעולה עם אנשי אבטחה ומערך הסייבר הלאומי והאתר המתחזה שהופיע בהודעה נחסם וירד מהאוויר"

מה קורה אם נכנסתי לקישור והזנתי פרטים?

במקרה שנכנסתם לקישור דרך הודעת ה־SMS, לפני שהאתר ירד והזנתם פרטים כמו כרטיס אשראי או סיסמה, אנחנו ממליצים לוודא בבנק או בחברת האשראי שלא נעשו פעולות חריגות, ואם יש צורך כמובן לחסום ואף לבטל את הכרטיס. במקרה שהזנתם סיסמה לחשבון מסוים יש להחליף את הסיסמה. בנוסף, אם הלחיצה על הקישור גרמה להורדת תוכנה או אפליקציה יש למחוק אותה מיידית.