המודעה בפיד נראית כמו כל פרסומת ממומנת אחרת. לוגו של בנק לאומי, הבטחה לתווי קנייה בסכום נחמד, ולפעמים גם שם של רשת שיווק גדולה כאילו היא שותפה למבצע. מי שלוחץ מגיע לעמוד שנראה בדיוק כמו עמוד ההתחברות של הבנק, ואינו של הבנק, ומתבקש שם להקליד שם משתמש, סיסמה ואת קוד האימות שהגיע אליו ב-SMS. שלושת אלה ביחד הם כל מה שצריך כדי להיכנס לחשבון ולמשוך ממנו כסף. לשיטה הזאת קוראים פישינג.

מה קרה

באוגוסט הגיש בנק לאומי תביעה נגד מטא, חברת האם של פייסבוק, אינסטגרם וואטסאפ, וסיקרנו אותה כאן. ביממה האחרונה הטון של הבנק החריף. חנן פרידמן, מנכ"ל לאומי, הגיב ברשת X לפוסטים על גל הונאות חדש שבו מתחזים לעיתונאי הכלכלי שאול אמסטרדמסקי, וכתב כי "פייסבוק גורפת הון עתק מפרסום מודעות מתחזות שמפילות אינספור ישראלים תמימים בפח". לדבריו, "זה לא באג, זה פיצ'ר", ולכן החברה לא עוצרת את זה. בהמשך הגיב גם לפוסטים של חבר הכנסת לשעבר אביר קארה ושל תמיר מנדובסקי, שהתלוננו שניהם על הונאות חדשות שעושות שימוש בשם הבנק, והזמין אותם וכל מי שרוצה להצטרף לתביעה.

המספרים שמסתובבים בסיפור הזה מגיעים מהבנק עצמו ולא מגורם חיצוני. לפי כתב התביעה, ביולי לבדו אותרו 243 קמפיינים זדוניים בפלטפורמות של מטא, יותר מכל מה שאותר בכל המחצית הראשונה של השנה, ובאוגוסט נגרם ללקוחות נזק של כחצי מיליון שקל בשבועיים, בזמן שמערכות הבנק מנעו במקביל נזק נוסף של יותר מתשעה מיליון. הפיצוי שהבנק דורש, 26.6 מיליון שקל, מורכב מ-3.9 מיליון שהוא השיב ללקוחות שנפגעו, 17.7 מיליון עלויות טיפול וניטור, וחמישה מיליון על פגיעה במוניטין. מעבר לכסף מבקש לאומי צווים שיחייבו את מטא לאמת את זהות המפרסמים, לסמן מודעות שמגיעות מחשבונות לא מאומתים, ולתת לבנק לבדוק מראש קמפיינים שמשתמשים בשמו. גיקטיים, שפרסמה את התגובה, מסרה שפנתה למטא ישראל ועדיין לא קיבלה תשובה.

למה זה חשוב לכם

ההונאה הזאת לא מגיעה אליכם במייל מוזר מלא שגיאות כתיב. היא מגיעה דרך מערכת הפרסום של פייסבוק ואינסטגרם, כלומר בתוך הפיד שאתם גוללים בו ממילא, במסלול שאתם רגילים לסמוך עליו. הבנק טוען שהמודעות האלה מלאות בסימנים שמערכת סינון בסיסית הייתה אמורה לתפוס, ניסוחים עילגים, כתובות אינטרנט מתחזות ופרסום שמגיע מחשבונות אנונימיים שאינם מאומתים בשום צורה, ושפניות קודמות שלו למטא טופלו נקודתית בלבד. עד שבית המשפט יגיד את דברו, הסינון שעובד בזמן אמת הוא שלכם.

מה עושים?

מודעה ממומנת שמציעה מבצע, הגרלה או תווי קנייה בשם הבנק שלכם היא כמעט תמיד הונאה. אל תלחצו עליה. אם בא לכם לבדוק אם יש מבצע כזה, פתחו את אפליקציית הבנק או הקלידו את כתובת האתר ידנית בדפדפן.

לחצו על שם העמוד שפרסם את המודעה. פייסבוק מציג מתי העמוד נפתח ואם החזיק בעבר שם אחר. עמוד שנוצר לפני שבועיים, בלי היסטוריה ובלי סימן אימות, הוא לא הבנק.

את קוד האימות שמגיע ב-SMS אין למסור לאף אחד, ובטח לא להקליד בעמוד שהגעתם אליו ממודעה. הקוד הוא השלב שבו ההונאה עוברת מניסיון להצלחה.

אם כבר הקלדתם פרטים, התקשרו לבנק מיד ובקשו לחסום את החשבון, ודווחו גם למערך הסייבר הלאומי בטלפון 119. את המודעה עצמה כדאי לדווח בפייסבוק דרך שלוש הנקודות בפינת הפוסט.

התביעה תתנהל עוד שנים. המודעה הבאה תעלה לפיד הערב.