עוקץ בחסות החג: מערך הסייבר הלאומי מדווח על גל רחב של קמפייני פישינג המתחזים למותגים מוכרים בישראל, בהם רשתות מזון, בתי קפה וחברות מזון, ומנצלים את תקופת המבצעים סביב יום העצמאות כדי להטעות צרכנים. על פי הדיווחים, הקמפיינים מופצים בעיקר דרך WhatsApp ו- Messenger, תוך הבטחה לפרסים בשווי אלפי שקלים.
ההונאות פועלות במתכונת דומה: המשתמשים מקבלים קישור שמוביל לאתר הנראה לכאורה רשמי, שם מוצג “מבצע חג” או שאלון קצר. לאחר מילוי השאלון מתבקשים המשתמשים לשתף את הקישור עם אנשי קשר נוספים, כתנאי להשתתפות בהגרלה או לקבלת הפרס. בשלב הבא מועברים המשתמשים לאתר מתחזה נוסף, לעיתים עם כתובת שאינה רשמית, שם הם מתבקשים להזין פרטים אישיים ולעיתים גם פרטי אשראי.
במערך הסייבר הלאומי מציינים שהקמפיינים מתחלפים במהירות, כאשר בכל פעם נעשה שימוש בשם מותג אחר ובמסרים שיווקיים שונים, מה שמקשה על זיהוי מוקדם של ההונאה. בין המותגים אליהם התחזו התוקפים בדיווחים האחרונים ניתן למצוא את שופרסל, קפה גרג, תנובה ואחרים.
הגורמים המקצועיים מדגישים מספר סימני אזהרה בולטים: הבטחות לפרסים גבוהים במיוחד, שאלונים קצרים המובילים במהירות להודעת “זכייה”, דרישה לשיתוף הקישור עם אחרים, והפניה לאתרים שכתובתם אינה תואמת לאתר הרשמי של החברה.
במערך הסייבר קוראים לציבור להימנע מהזנת פרטים אישיים או פרטי אשראי באתרים לא מוכרים, לא לשתף קישורים חשודים, ולהיכנס למבצעים רק דרך האתרים או האפליקציות הרשמיות של החברות. עוד מדגישים כי גם בימים הקרובים צפויים קמפיינים דומים להמשיך להופיע, במיוחד סביב מועדים בהם הציבור מחפש מבצעים והטבות.
חברת תנובה מתריעה מפני קישור מזויף שמופץ בשעות האחרונות ברשתות החברתיות ובקבוצות וואטסאפ, תחת הכותרת “תנובה - יום העצמאות מתנות”. לטענת החברה, מדובר בניסיון פישינג שאינו קשור אליה, שמטרתו ככל הנראה איסוף פרטים אישיים מהציבור.
בתנובה מדגישים כי אין מדובר ביוזמה רשמית של החברה, וקוראים לציבור לנהוג בזהירות, להימנע מלחיצה על הקישור ולא למסור פרטים אישיים או רגישים בכל דרך שהיא. החברה מסרה כי היא פועלת בשיתוף הגורמים המוסמכים על מנת להביא להסרת הפרסומים ולהפסקת הפצתם ברשת.
תנובה מצטרפת בכך לשורת גופים וחברות במשק שמתריעים בתקופות של חגים ומבצעים מפני עלייה בניסיונות הונאה מקוונים, הנצלנים את עניין הציבור בהטבות ומתנות.
"זכייה" ב-30,000 משופרסל
בתוך כך, רק בימים האחרונים התריע רשת "שופרסל" על קמפיין הונאה חדש מציע הזדמנות ל"זכייה" ב-30,000 ש״ח לרגל יום העצמאות דרך שאלון קצר. בפועל מדובר באתר מתחזה שאינו קשור לשופרסל, ומטרתו לאסוף פרטים אישיים ולעיתים גם פרטי אשראי. מומחים מזהירים: מדובר בשיטה חדשה ופשוטה שיכולה להוציא מכם פרטים אישיים ולעשות בהם שימוש.
אך אותה בינה מלאכותית יכולה להיות גם המענה: ״ארגונים חייבים להשקיע בפתרונות מבוססי AI, לא רק כדי לזהות מתקפות בזמן אמת אלא גם כדי להגיב אליהן מיידית. מי שלא עושה זאת, מסכן לא רק את כספו, אלא גם את המוניטין ואת האמון שלקוחותיו נותנים בו״, מסכם קרן.
התרעות פיקוד העורף