הודעות SMS שנשלחו לתושבים ברחבי ישראל מתחזות לדרישות תשלום מטעם הרשויות המקומיות במטרה לגנוב כרטיסי אשראי ופרטי זהות. מרכז השלטון המקומי פרסם אזהרה רשמית לציבור בעקבות דיווחים של אזרחים שקיבלו הודעות SMS על חובות כספיים דחופים לכאורה.
הודעות ההונאה מציגות דרישות לתשלום חוב עבור ארנונה כללית, דוחות חניה, אגרת פינוי פסולת או חשבונות מים. כדי להלחיץ את הקורבנות, ההודעה כוללת איומים בעיקול חשבונות בנק, משכורות ורכוש, לצד פתיחת תיק בהוצאה לפועל ותוספת ריבית פיגורים יומית. סימן זיהוי בולט של הפישינג הוא היעדר שמה של העירייה הספציפית בטקסט ההודעה.
מחברים אתכם לטכנולוגיה. עכשיו יותר מתמיד.
האפליקציה הרשמית של The Verifier
שליחת כרטיסי אשראי וסיסמאות ישירות לטלגרם של התוקף
ניתוח הקוד של אתרי התשלום המתחזים חושף מנגנון מתוחכם. ברגע שקורבן מקליד את הנתונים, המערכת הזדונית מעבירה באופן מיידי את מספר כרטיס האשראי, מספר תעודת הזהות והסיסמה ישירות לחשבון טלגרם (Telegram) שמופעל בידי התוקף. המידע מייצר עבור ההאקר "חבילת זהות" מלאה המאפשרת גניבת כספים והשתלטות על חשבונות נוספים.
תרמית זו מצטרפת למתקפות פישינג מוכרות שמתחזות באופן קבוע לגופים רשמיים בישראל, בהם דואר ישראל, כביש 6 ומנהרות הכרמל.
בדיקת חובות באזור האישי ובאפליקציית פייבוקס
מרכז השלטון המקומי מנחה את התושבים לא ללחוץ בשום מקרה על קישורים לתשלום המגיעים במסרונים. במקום זאת, יש להיכנס באופן עצמאי לאתר הרשמי של הרשות המקומית או לאזור האישי המאובטח שלה כדי לבדוק האם קיים חוב פתוח.
משתמשים שמחזיקים בארנק הדיגיטלי מוניבוקס יכולים לראות את כלל החיובים הפתוחים והיסטוריית התשלומים באזור האישי בתוך אפליקציית פייבוקס, ולבצע את התשלום ישירות דרך האפליקציה ללא שימוש בקישורים חיצוניים.
שאלות ותשובות
האזהרה מכוונת לתושבי הרשויות המקומיות בישראל בעקבות גל הודעות מתחזות שנשלח ברחבי הארץ. משתמשי הארנק הדיגיטלי מוניבוקס (MuniBox) יכולים לבדוק חיובים קיימים ולשלם ישירות מתוך אפליקציית פייבוקס (PayBox) ללא שימוש בקישורי SMS.
סימן זיהוי בולט הוא היעדר שמה של העירייה הספציפית בטקסט ההודעה. בנוסף, ההודעות המזויפות מציגות דרישות לתשלום חובות על ארנונה, מים, אגרת פסולת או דוחות חניה, ומלוות באיומים בעיקול חשבונות בנק, משכורות ופתיחת תיק בהוצאה לפועל.
פרטי כרטיס האשראי, תעודת הזהות והסיסמה מועברים מיד עם הזנתם לחשבון טלגרם (Telegram) של התוקף. פרטים אלו מרכיבים חבילת זהות מלאה המאפשרת להאקר לגנוב כספים ולהשתלט על חשבונות נוספים של הקורבן.
מרכז השלטון המקומי מנחה לא ללחוץ בשום מקרה על קישורים שנשלחים ב-SMS. יש להיכנס באופן עצמאי לאתר הרשמי של הרשות המקומית ולאזור האישי המאובטח שלה כדי לוודא אם קיים חוב פתוח.
