עוקץ חדש בביצה? ניסיון פישינג חדש בישראל מנסה שוב לנצל את הפופולאריות של הזמנות האונליין בשיטת מצליח של שליחת הודעות לישראלים במטרה לגרום להם למסור פרטי אשראי. 

ההודעות שנשלחות בימים האחרונים תחת שם החברה IsraBill, כוללות את הטקסט, "שלום, רצינו לעדכן אותך שהמשלוח שהזמנת הגיע. לאחר שיתשלם דמי המשלוח יגיע אליך". - לא מדובר בשגיאות כתיב כאן, זה הניסוח המדויק שנשלח בהודעות המפוקפקות, שכמובן כוללות גם קישור שמוביל למסירת פרטי תשלום לגורם זר, שלפי הניסוח הלוקה נראה שמדובר בכנופיית פישינג זרה.

מקרי העוקץ על חשבון לקוחות תמימים הפכו בחודשים האחרונים לתופעה שצצה כמו פטריות אחרי הגשם. בחברת רב קו מתמודדים עם פניות על משיכות כספים רבות בעקבות כנופיית פישינג שמבטיחה טעינת רב קו בהנחה ומושכת מזומנים מפרטי אשראי שנמסרים לידיהם, בסופרפארם הזהירו מהודעת הגרלה שמסתובבת ומבטיחה 2,000 שקלים למשתתפים, לצד הונאות נוספות.

במקרה הזה מדובר בשיטת מצליח שנשענת על העובדה שרבים מאיתנו מזמינים על סיס קבוע, ומחכים לחבילות כך שבמקרה ומי מאיתנו שאכן מחכה למשלוח, בשניה של חוסר ריכוז יכול לאבד את השליטה על כרטיס האשראי שלו.
 
 לאחרונה פוענח עוקץ ענק בתחום, כשמחלקת הסייבר בפרקליטות המדינה הגישה לבית המשפט השלום בת"א כתב אישום נגד מחמד עבאסי, תושב הרשות הפלסטינית, בין היתר בגין עבירות של קבלת דבר במרמה בנסיבות מחמירות, העברת מידע כוזב במחשב וחדירה לחומר מחשב כדי לעבור עבירה אחרת. זאת לאחר, שהנאשם שלח עשרות אלפי הודעות הנחזות להודעות שנשלחו מדואר ישראל וגרף רווח של למעלה מ 200,000 שקלים.

על פי עובדות כתב האישום, שהוגש על ידי עו"ד ענבל קליין ממחלקת הסייבר בפרקליטות המדינה, החל מחודש ספטמבר האחרון הנאשם תכנן וביצע הונאת פישינג רחבת היקף, בדרך של הפצת הודעות כוזבות לאלפי אזרחים ישראלים וניסיון שליחת עשרות אלפי הודעות כוזבות נוספות.

במסגרת ההודעות, שנחזו להיות מטעם דואר ישראל, הנאשם הציג מצג שווא, לפיו החבילה שהזמינו הגיעה לארץ באמצעות דואר ישראל, אך עצרה במכס ועליהם לשלם סכום של כ-297 שקלים על מנת לשחררה, אחרת תתווסף עמלה יומית לסכום התשלום.

עוד ב-

סופר פארם באזהרה חמורה ללקוחות: זו ההודעה שאסור לפתוח

לכתבה המלאה

לאחר ביצוע התשלום על-ידי מקבלי ההודעות, הועבר התשלום לאחד משלושה ארנקים של מטבעות דיגיטליים שהיו בשליטתו של הנאשם. במסגרת תוכנית הפישינג המתוארת, חדר הנאשם שלא כדין לשרת של חברה ישראלית, ללא ידיעת והסכמת בעלי החברה, במטרה לאחסן על שרת החברה את האתר המתחזה לדואר ישראל, אליו הובילו הודעות ה-SMS הכוזבות ששלח.