גלובס - עיתון העסקים של ישראלאתר נגיש

אלפים קיבלו הודעות פישינג. איך ניתן לזהות אותן?

גל של הודעות "פישינג" נשלח לאורך סוף השבוע באמצעות הודעות SMS, מיילים ורשתות חברתיות ● המטרה: קבלת פרטים אישיים של לקוחות בדגש על פרטי כרטיס אשראי

שופרסל דיל / צילום: תמר מצפי
שופרסל דיל / צילום: תמר מצפי

בסוף השבוע האחרון נחשפו צרכנים רבים למבול של הודעות "פישינג" ב-SMS, מיילים ורשתות חברתיות. מטרת ההודעות הללו הייתה ככל הנראה לגנוב מידע אישי ורגיש על גולשים דרך התחזות לחברות מוכרות בהודעות מפוברקות.

ההודעה שפתחה את המבול הייתה מטעמה של שופרסל לכאורה, ובה היא הזמינה את הצרכנים ליהנות מחלוקת תווי קנייה לרגל חגיגות ה-60 של הרשת. על גבה של מקדונלד'ס ישראל רכבה הודעה אחרת, שהציעה לגולשים להשיב על סקר קצר בתמורה למוצרים חינם. הודעות ששוגרו מטעמן של חברות הסלולר ניסו לדוג את פרטי כרטיס האשראי של הצרכנים באמצעות התראות שווא לסיום חבילות השירות החודשים. להודעות אלה צורף גם לינק שדרכו הוזמנו הצרכנים לחדש את החבילה ולהשאיר כמובן את פרטי כרטיס האשראי שלהם.

את הודעות הפישינג מאפיינים מוטיבים של הפחדה - הקפאת חשבון - או פיתוח ציפיות - מתנות - והן משלבות הרבה פעמים את לוגו החברות כשהן מנוסחות במטרה להיראות כמה שיותר אמינות. בהודעות אלה יש לינק לדף אינטרנט מזויף הנראה כמו דף של אתר לגיטימי שאליו מתבקשים הגולשים להזין את פרטיהם. בין אם דרך מתנות ובין אם בדרך של הפחדה או לטובת עדכון פרטים, הדרך לפרטים האישיים של הלקוח עוברת בהודעות הנשענות במובן מסוים על אמון הצרכנים בחברות שעמן הם מצויים בהתקשרות קבועה - חברת הסלולר, בנק - או מזדמנת - רשת המזון.

הודעות פישינג יכולות להיות תמימות למראה, כלומר כאלו שרק מבקשות לעדכן את פרטי הצרכנים, רצוי יחד עם עדכון של פרטי כרטיס האשראי, והן מגיעות גם לתיבות דואר אלקטרוני. חברת פייפאל היא אחת היעדים המרכזים של העומדים מאחורי הודעות הפישינג, לאור העובדה שהצרכנים רגישים לחיוניותו של תקינות החשבון שלהם - והחברה אף מודעת לכך.

הודעות פישינג אחרות רוכבות על חיבת הצרכן הישראלי למתנות והצלחתן עוברות דרך טריגרים כשוברי קנייה או ארוחות חינם. כל מה שנדרש מהצרכנים הוא רק להשיב על סקר קטן ולמלא את פריטיהם שלאחר מכן יועברו הלאה. 

יש גם פישינג בדרך הישנה: טלפנים שמוציאים מהצרכנים בשיחת טלפון את פרטי האשראי שלהם. בין היתר למשל מוכרת השיטה לפיה מצלצלים נציגים לכאורה של חברת חשמל במטרה לגבות חוב ומפתים לעשות זאת באמצעות מחיקת הרבית על החוב.

הדרך לזהות כי מדובר בהונאת פישינג ולא בהודעה אמתית עוברת בכתובת המייל של השולח או בכתובת האתר אליו הופנו הגולשים. אלו אמנם יכללו את שם החברה אבל היא תופיע בוואריאציה מוזרה: למשל Nuli.net/partner - ככתובת לינק לחידוש חבילה שמסתיימת, עבור מנויי פרטנר. 

בכל הנוגע למניעת הונאות דרך מוקדים טלפונים, ההמלצה היא להיות חשדניים יותר. אם מופיע מספר טלפון על הצג שווה לבדוק מה מקורו - דרך אפליקציות לזיהוי שיחה למשל - ובכל מקרה לפנות לחברה אם אתם חושדים בקיומו של חוב ועל מנת לדווח על אותה שיחה. ואם אתם עדיין מאמינים שיש ארוחות חינם, רגע לפני שאתם מתפתים להשאיר פרטים שווה לגלול ברשת ולמצוא שם עוד מידע על אמינות ההודעה. דרך כך אפשר גם להגיע להודעות האזהרה שמפיצות החברות עצמן, כפי שהיה בימים האחרונים מטעמן של שופרסל, מקדונלד'ס, סלקום ופרטנר. מי שהזין את פרטי האשראי בהודעות ההתחזות והבין את הטעות בדיעבד, חייב ליצור קשר עם חברת האשראי לשם ביטול הכרטיס ודיווח על מסירת הפרטים לגורם עוין.

מומחים: "מתקפה מקצועית ומסוכנת"

לדברי מומחי האבטחה אוהד זיידנברג ואייל סלע, חוקרי אבטחה בחברת קלירסקיי (ClearSky), מדובר בשני גלי מתקפות שונים שבוצעו במקביל, ככל הנראה על ידי שני גורמים שונים. המתקפה בשם ספקיות הסלולר, בוצעה ב-SMS ואילו מתקפה השנייה בשם שופרסל ומקדונלדס הופצה גם באמצעות מיילים והודעות ווטסאפ . גם אופי ההונאות היה שונה: הונאת ה-SMS נועדה לגניבת כרטיסי אשראי ואילו ההונאה השנייה הייתה העברה לפרסומות או להורדת אפליקציות.

לדברי המומחים, המתקפות היו חריגות יחסית בהיקפן, משום שהיו מכוונות לכלל אזרחי ישראל ולא למספר מצומצם של משתמשים. עוד ציינו השניים כי כאשר תקיפות ההתחזות (spoffing) נעשות באמצעות SMS, הסיכון להטעות את מקבל ההודעה גבוה יותר וזאת משום שב-SMS קל יותר לזייף את מקור ההודעה.

קלות זאת נובעת מהאופן המיושן שבו בנויה הטכנולוגיה של ה-SMS, שמאפשרת לתוקפים לשלוח הודעות תחת כל שם שיבחרו. התוצאה, כפי שראינו במתקפות האחרונות היא שה-SMS מהתוקף מצטרף להודעות קודמות של ספק הסלולר, ובכך יוצר לעיני הלקוח מצג שווא של אמינות.

המומחים מדגישים שמדובר בחולשה מובנית של הטכנולוגיה ושאין כיום דרך להתגבר עליה באמצעות המערכות הקיימות. לדברי המומחים, מתקפה זו הייתה מסוכנת במיוחד משום שהיא בוצה באופן מקצועי ביותר.

עוד כתבות

יואב שמחי / צילום: תמר מצפי

הסתדרות הלאומית מקדמת מחדש הצעת חוק למתן דמי אבטלה לעצמאים

יו"ר ההסתדרות הלאומית, יואב שמחי, הביא אל שר העבודה והרווחה אופיר אקוניס את הצעת החוק, שהוגשה בנוסחים שונים כמה פעמים בעשור האחרון, אך בכל הפעמים נדחתה ● אקוניס תומך בהצעה וממתין לחזרה לפעילות תקינה של הכנסת כדי לקדמה

משה ברקת/ צילום: רפי קוץ

רשות שוק ההון מפרטת את רגולציית הקורונה: מעסיקים יוכלו לדחות ההפרשות לפנסיה בשבועיים ללא ריבית פיגורים

רשות שוק ההון הודיעה על קידום תקנות שיאפשרו לעובדים בחל"ת, או לעובדים שהופסקה העסקתם, להאריך את הכיסויים הביטוחים הנלווים לחיסכון פנסיוני - לאובדן כושר עבודה ולביטוח חיים - מעבר לחמישה חודשים הקבועים כיום בחוק, "ואף עד לשנה"

איש צוות רפואי בודק פועל פלסטיני, שחזר מישראל לשטחי יו"ש, להימצאות נגיף הקורונה / צילום: Mussa Qawasma, רויטרס

ענף הנדל"ן מתקרב לשיתוק: ההגבלות צפויות לכלול החזרת פועלים לשטחים

בישיבה שהתקיימה במועצה לביטחון לאומי טרם כניסת השבת, נכללו מספר הגבלות נוספות בניסיון להתמודד עם נגיף הקורונה ● אחת מהן היא החזרת הפועלים הפלסטינים לבתיהם, דבר שעלול לפגוע במרבית אתרי הבנייה בישראל ● ההחמרה צפויה לעלות להצבעה בישיבת הממשלה מחר

ח"כ פנינה תמנו שטה / צילום: יוסי כהן

הפיצולים במחנה המרכז ממשיכים: ח"כ פנינה תמנו שטה תתפצל מיש עתיד ותצטרף לחוסן לישראל

נושא פיצולי הסיעות יידון היום בשעה 12:00 בוועדה המסדרת ● חברי הכנסת יועז הנדל וצבי האוזר מסיעת תל"ם מעוניינים לפרוש מהמפלגה ולהיכנס יחד עם חוסן לישראל לממשלה

מתקן ההתפלה בשורק. /  צילום: מוטי יאיר

צמאה למזומנים, אבל מתקשה לממש: קבוצת דלק הפסיקה את המגעים למכירת שתי תחנות כוח לקרן קיסטון

קבוצת דלק, שנמצאת בשליטתו של יצחק תשובה, ביקשה סכום של יותר מ-500 מיליון שקל עבור תחנות הכוח באשקלון ובשורק - הרבה יותר ממה שהציעה קרן התשתיות של דויטש ובירם

אייל עופר / צילום: רורי לינדזי

נאבקים בקורונה: אייל עופר תורם 10 מיליון שקל לבתי חולים

התרומה תחולק בין בתי החולים איכילוב, שיבא ורמב"ם, כאשר כל אחד מהם יקבל 3 מיליון שקל, ובנוסף ארגון "לתת" יקבל תרומה בסך מיליון שקל

אורי אבל / צילום: תמר מצפי

אחרי עשרה חודשים: מנכ"ל קניון גינדי TLV מתפטר מתפקידו

אורי אבל יסיים את תפקידו ב-15 במאי ● ככל הידוע, התפטרותו אינה נוגעת באופן ישיר למשבר הקורונה, והיא ככל הנראה נובעת ממחלוקות על אופי ניהול הקניון עוד לפני המשבר הנוכחי

שר האוצר סטיבן מנושין מציג לאשתו לואיס לייטון, דף של שטרות טריים / צילום: Jacquelyn Martin, Associated Press

הקורונה והכלכלה: השיעור שלא נלמד מ־1920

האם חבילות הסיוע והתמריצים של הפדרל רזרב והממשל האמריקאי באמת יסייעו לאמריקה לצאת מהשפל הגדול אליו היא דוהרת? ● בסדרת כתבות נסביר מדוע הם רק שלב נוסף בתהליך מקולקל שעתיד להגיע לתחנתו הסופית בעשור הקרוב ● "הקורונה והכלכלה - מה הלאה?", כתבה ראשונה

עסקה / צילום: Shutterstock

הסדר תשלומי שכירות בעידן הקורונה: טוב לשני הצדדים

שוכרים שהם בעלי עסקים קטנים ובינוניים נמצאים במשבר תזרימי ועסקי נוכח מגפת הקורונה ● הסדר לפריסה או לדחייה של תשלומים יכולה לסייע בטווח הארוך גם למשכיר

פרמדיקים מעבירים חולה קורונה לאמבולנס בספרד / צילום: Felipe Dana, AP

ספרד בדרך ל"סגר הדוק": 838 בני אדם מתו ביממה האחרונה

ראש ממשלת ספרד יכנס היום את ממשלתו כדי לאשר סגר שבמסגרתו העובדים החיוניים ביותר ייצאו לעבודה ● ראש ממשלת בריטניה ציין כי צעדי סגר חמורים יותר אפשריים במדינה ● מחוז אלזס בצרפת מסתמן כמוקד ההתפרצות העיקרי במדינה

עובדת בצוות רפואי מחוץ לבית חולים בניו יורק, ארה"ב / צילום: Kathy Willens, AP

הישראלית שמחפשת תרופה לקורונה: "הנגיף לא ייעלם כמו הסארס, ואסור להתייחס אליו כאל שפעת"

פרופ' מיכל ליניאל, מהמכון למדעי החיים באוניברסיטה העברית, חוקרת את נגיפי הקורונה: את הנוכחי, את סארס המקורי ואת מרס שהופיע ב-2012 ● "הפיתוחים שהיו בקנה להתמודדות עם הסארס לא יעזרו לקורונה, כי הנגיפים שונים בהתנהגות שלהם"

הבורסה בניו יורק. עמדות סניטציה לידיים פוזרו בוול סטריט / צילום: Richard Drew, Associated Press

משבר הקורונה מפחיד - אבל השווקים עוד יתאוששו

לציבור המשקיעים יש נטייה מוכרת לברוח בירידות ולהסתער בתום העליות, והמצב אינו שונה גם כיום ● כדי להימנע מהחלטות נחפזות, כדאי למתן את האמוציות - ורק לאחר מכן לנתח את מערך הסיכונים, ואולי גם ההזדמנויות, שנוצרים בשווקים

 חדר להשכרה באיטליה / צילום: shutterstock, שאטרסטוק

Airbnb מתמודדת עם גל עצום של ביטולים בעולם על רקע מגפת הקורונה

עפ"י הנתונים, רק 1,600 הזמנות Airbnb נרשמו בבייג'ין בתאריכים 1–7 במרץ, ירידה של 96% מיותר מ–40 אלף הזמנות ● סין איננה המקרה היחיד: בבירות רבות בעולם המצב דומה ● ענקית ההשכרה לטווחים קצרים תכננה השנה הנפקה, אבל כרגע שוק המניות בירידה דרסטית

יפעת שאשא–ביטון / צילום: איל יצהר, גלובס

שרת השיכון יפעת שאשא-ביטון בראיון: "מנסה לשמור על רוכשי הדירות"

היא הגיעה למשרד השיכון והבינוי לחודש, ונשארה שנה ● רגע לפני השבעתה הצפויה של הממשלה החדשה ועל רקע משבר הקורונה, השרה ד"ר יפעת שאשא-ביטון בראיון מיוחד ל"גלובס" ● אפשרות לסגירת אתרי בנייה? "הקו שאנו מובילים הוא להשאיר את הענף פעיל עד שיהיה סגר מוחלט"

ראשת ממשלת איסלנד, קתרין יאקובסדוטיר / צילום: Alastair Grant, Associated Press

מחקר באיסלנד מאשר: חצי מנשאי הקורונה כלל לא מפגינים סימפטומים

בשל האוכלוסייה הקטנה, הפכה איסלנד בשנים האחרונות למעין "מעבדה גנטית" לחברות תרופות שונות, המשתמשות במאגרי הנתונים הגנטיים של תושבי האי ● איסלנד מובילה את העולם עם שיעור הבדיקות לקורונה כחלק מהאוכלוסייה – כ-3.5%

תחנת דלק בארה"ב / צילום: רויטרס

הנפילה בנפט מתגלגלת לכיס הנהגים: ירידה חדה במחיר הדלק

מחיר הדלק יוזל ב-1.03 שקלים ולא  יעלה על 4.89 שקלים לליטר בתחנה בשירות עצמי ● מחיר חבית נפט התרסק בשבועות האחרונים ל-23 דולרים לחבית

חיטוי נגד קורונה בישראל / צילום: Ariel Schalit, Associated Press

דילמת הפיטורים והסיבה לכך שהאינטרנט בישראל איטי: מה קרה השבוע בהייטק

המשבר ישנה את הדינמיקה בין המדינות למגזר העסקי, אך מה זה יעשה לענקיות הטכנולוגיה ● בסטארט-אפים צופים גל פיטורים ● הטיפים של חמי פרס ליזמים והחזרה של המשקיעים הסיניים לישראל ● מה קרה השבוע בהייטק

חי גאליס, מנכ"ל ביג  / צילום: ארז בנקר, יח"צ

ביג משיקה תוכנית רכישה בחזרה של אג"ח בכ-150 מיליון שקל

ההכנסה התפעולית הנקייה של ביג בשנה שעברה גדלה ב-3.3% לסך כ-613 מיליון שקל, והתזרים הנקי מפעילות צמח ב-9.6% והגיע לכ-367 מיליון שקל ● רווחי הון משיערוכי נכסים הקפיצו את הרווח הנקי לכ-613 מיליון שקל

וירוס, עולם בצל מגפת השפעת בשנת 1918  / צילום: עטיפת הספר

ספר על השפעת הספרדית ב-1918 מתגלה כרלוונטי גם לימינו

"וירוס, עולם בצל מגפת השפעת בשנת 1918" שראה אור מחדש בהוצאת מטר, רלוונטי באופן מצמרר

אוהל לבדיקת חולי קורונה בבית חולים בניו יורק, ארה"ב / צילום: Kathy Willens, AP

המאבק בקורונה בארה"ב: הרשויות מנטרות את תנועת האוכלוסייה באמצעות מכשירי הסלולר

רשויות ברחבי ארה"ב משתמשות בנתוני מיקום של מיליוני טלפונים ניידים כדי להבין טוב יותר איך נעים האמריקאים במהלך מגיפת הקורונה, ואיך הם משפיעים על התפשטת המחלה