- אינסייבה מזהירה מפני קמפיין המשתמש בחשבונות וואטסאפ אמיתיים באייפונים כדי לבקש העברות דחופות.
- ההודעות מבקשות 980 יורו, מבטיחות להחזירם למחרת, ומבקשות הוכחת תשלום, אם כי הסכום והתירוץ עשויים להשתנות.
- הקורבנות ממשיכים להשתמש בוואטסאפ ואינם רואים את ההודעות, משום שהפושעים מסתירים אותן עם הכיתוב 'מחק רק בשבילי' מהמכשיר המקושר.
- מומלץ להודיע באמצעות שיטה אחרת, לבדוק מכשירים מקושרים, לעדכן iOS ו-WhatsApp, להפעיל אימות דו-שלבי וליצור קשר עם הבנק אם התשלום בוצע.
המכון הלאומי לאבטחת סייבר (Incibe) פרסם אזהרה לגבי סוג של הונאה המשפיעה על משתמשי וואטסאפ באייפונים. במקרים שזוהו, פושעים מצליחים לשלוח הודעות מחשבון אמיתי של הקורבן בבקשה לקבל כסף מאנשי הקשר שלהם, בעוד שבעל החשבון ממשיך להשתמש באפליקציה כרגיל ואינו רואה את השיחות הללו.
הדרישה הכספית החוזרת ונשנית בהונאות היא העברה דחופה של 980 יורו , אם כי אינסיבה מזהירה כי הסכום והתירוץ עשויים להשתנות. ההודעות נשלחות למשפחה ולחברים, תוך ניצול האמון שניתן במכר ומבקשות תשלום ללא אימות מראש.
איך פועלת ההונאה
לפי מרכז הטכנולוגיה, בימים האחרונים חלה עלייה חדה בפניות מצד משתמשים שאנשי הקשר שלהם קיבלו הודעות שנשלחו מחשבונות הוואטסאפ שלהם. האנשים שנפגעו לא שלחו בקשות אלה, וההודעות אינן מופיעות בהיסטוריית הצ'אט שלהם.
פושעי סייבר מבקשים העברה כדי לפתור מצב חירום לכאורה ולספק חשבון בנק לתשלום. במקרים מדווחים, הם מבטיחים להחזיר את הכסף למחרת ומבקשים הוכחת תשלום, מה שמעניק לעסקה מראה לגיטימי.
הטריק מסוכן במיוחד משום שהוא אינו דורש מהקורבן ללחוץ על קישור, לסרוק קוד QR או להוריד קובץ. זוהי מתקפה ללא קליקים שבה התוקפים מנצלים סדרה של פגיעויות ב-iOS וב-WhatsApp, במיוחד באייפונים עם גרסאות קודמות ל-iOS 16.7.12 ועם אפליקציית המסרים שלא מעודכנת.
ברגע שהם בפנים, הנוכלים משתמשים בפונקציה 'מחק רק בשבילי' ממכשיר מקושר. פעולה זו גורמת להודעה להיעלם ממסך בעל החשבון, אך היא נשארת גלויה לנמען. לכן הקורבן יכול להמשיך להשתמש בוואטסאפ מבלי להבין שמישהו מתחזה אליו מול אחרים.
סוג זה של הונאה שונה מהונאות קלאסיות של "בן משפחה במצוקה" מכיוון שהוא אינו מגיע ממספר לא ידוע ואינו דורש מהקורבן לשתף קוד אימות. הפושעים מסתמכים על הנדסה חברתית ומנצלים דחיפות, פחד ואמון כדי להניע החלטות מהירות.
סימני אזהרה והמלצות
וואטסאפ הזהירה גם כי בקשות לכסף מאיש קשר ידוע עשויות להצביע על כך שחשבונך נפרץ. הפלטפורמה ממליצה לאמת את זהות השולח באמצעות שיחה או שיחת וידאו לפני שתגיב לבקשות כספיות בלתי צפויות.
Incibe מזכירה למשתמשים את החשיבות של שמירה על מכשירי האייפון שלהם ואפליקציית הוואטסאפ מעודכנים. כמו כן, היא ממליצה להפעיל אימות דו-שלבי עם קוד סודי אישי בהגדרות האפליקציה ולבדוק באופן קבוע איזה מידע אישי נחשף ברשת.
כדי להימנע מליפול למלכודת הזו, הכלל הבסיסי הוא לעולם לא לשלוח כסף רק בגלל שההודעה מגיעה מצ'אט מוכר. במקרה של בקשה דחופה, עדיף להתקשר לאדם או לאמת את זהותו באופן אישי לפני ביצוע כל תשלום.
כמו כן, מומלץ לא לשתף קודי אימות, סיסמאות או פרטי בנק, ולהיזהר מקישורים המתקבלים באמצעות הודעות. מומחים מדגישים כי מניעה כרוכה בעדכון מערכת ההפעלה והאפליקציות שלכם, וכן באבטחת חשבון WhatsApp שלכם באמצעות אמצעי אבטחה מתקדמים.
מה לעשות אם אתם חושדים שמישהו משתמש בחשבון שלכם
אם אתם חושדים שמישהו משתמש בחשבון שלכם, עליכם לפעול מיד מבלי להמתין ולראות מי שלח את ההודעות. הצעד הראשון הוא להודיע לאנשי הקשר שלכם באמצעות שיחת טלפון, SMS או דוא"ל - ולא וואטסאפ - ולבקש מהם לא להעביר כסף.
לאחר מכן, בדקו את המכשירים המקושרים בהגדרות WhatsApp וסגרו את כל הסשנים הלא מזוהים. Incibe ממליצה גם להסיר את ההתקנה ולהתקין מחדש את WhatsApp כדי לאפס את רישום המכשיר והקישור, וכן להפעיל אימות דו-שלבי באמצעות קוד סודי משלכם.
חשוב לשמור צילומי מסך, מספרי טלפון, הודעות וכל דפי חשבון בנק כראיה. אלו שנפגעו יכולים להגיש תלונה למשטרה הלאומית או למשמר האזרחי , גם אם לא סבלו הפסדים כספיים.
אם כסף כבר נשלח, עליך ליצור קשר עם הבנק שלך באופן מיידי ולהסביר שמדובר בהעברה הונאה . על הבנק להפעיל את אמצעי החסימה או השחזור הזמינים. מהירות היא קריטית, מכיוון שברגע שההעברה בוצעה, השחזור אינו מובטח.
היכן לבקש עזרה
אם יש לכם שאלות, קו הסיוע של Incibe לאבטחת סייבר זמין בטלפון 017. ניתן גם ליצור איתם קשר דרך וואטסאפ בטלפון 900 116 117 ודרך טלגרם בטלפון @INCIBE017.
ההודעות בדרך כלל מבקשות העברה של 980 אירו, מבטיחות להחזיר את הכסף למחרת ומבקשות הוכחת תשלום, אם כי הסכום והתירוץ עשויים להשתנות. הדחיפות והאמון שניתן בשולח לכאורה נועדו לגרום לנמען לשלם מבלי לאמת את הבקשה, לכן זהירות ואימות דרך ערוץ אחר הן הדרכים הטובות ביותר להגן על עצמך.
