הטלפון שהפך לכלי נשק: כך עבריינים משתלטים על חשבונות ומרוקנים כספים
הודעות שמתחזות לבנקים, קישורים מזויפים ושיחות שמתחזות לגופים מוכרים עברייני הרשת אינם חייבים לפרוץ למחשב כדי להגיע לכסף. לעיתים הם צריכים רק לגרום לקורבן למסור להם את המפתח בעצמו
- עודכן
אחת השיטות הנפוצות מתחילה בהודעה תמימה לכאורה. הקורבן מקבל SMS, הודעת WhatsApp או דואר אלקטרוני שנחזים להודעה מגוף מוכר. לעיתים ההודעה מתריעה על פעילות חריגה בחשבון או דורשת אימות מיידי של פרטים.
המטרה היא ליצור לחץ ולגרום למשתמש לפעול במהירות. קישור המצורף להודעה עשוי להוביל לעמוד שמחקה אתר אמיתי, שבו מתבקש הקורבן להזין פרטי התחברות או מידע אישי.
לא תמיד צריך לפרוץ למערכת
החלק המדאיג בשיטה הוא שלעתים התוקפים אינם נדרשים לפרוץ ישירות למערכות המאובטחות של הבנק או החברה. במקום זאת הם מנסים לשכנע את המשתמש למסור בעצמו סיסמה, קוד אימות או מידע אחר שמאפשר גישה לחשבון.
במקרים אחרים נעשה שימוש בשיחת טלפון. המתקשר מציג את עצמו כנציג בנק, חברת אשראי או גוף שירות אחר, ומנסה לשכנע את הקורבן כי עליו לבצע פעולה דחופה כדי למנוע כביכול גניבה או חסימה של החשבון.
דקות ספורות עלולות להספיק
מרגע שהעבריינים משיגים גישה לחשבון, הם עשויים לנסות לבצע פעולות במהירות לפני שהקורבן מבין שמשהו אינו כשורה ומספיק לפנות לבנק או לחסום את החשבון.
זו בדיוק הסיבה לכך שהודעות שמפעילות לחץ ודורשות פעולה מיידית צריכות לעורר חשד.
קבלת הודעה אינה הוכחה לכך שהשולח הוא באמת הגוף שמופיע על המסך. הדרך הבטוחה יותר היא להימנע מכניסה דרך הקישור שהתקבל ולפנות לגוף הרלוונטי באמצעות האפליקציה הרשמית, האתר שהמשתמש מכיר או מספר טלפון מאומת.
הפשיעה הדיגיטלית אולי מתבצעת מאחורי מסכים, אבל הנזק שהיא עלולה לגרום כספי, אישי ולעיתים גם משפטי הוא ממשי לחלוטין
