ההודעה מגיעה ב-SMS ונראית רשמית לגמרי: מספר תיק, תאריך, וטענה שהרכב שלכם תועד על ידי מערכת האכיפה האוטומטית בעבירת תנועה. בסוף ההודעה מופיע קישור לתשלום, ולצידו אזהרה שאם לא תשלמו מהר הקנס יגדל או שהתיק יעבור לבית משפט. מי שלוחץ מגיע לעמוד תשלום שנראה כמו של גוף ממשלתי, ומתבקש להקליד מספר תעודת זהות ופרטי כרטיס אשראי.

מה קרה

מערך הסייבר הלאומי פרסם אתמול בערב אזהרה מפני גל מסרונים מתחזים שמודיעים על תשלום קנס תעבורה. לפי האזהרה, ההודעות נשלחות בשם גופים רשמיים כמו המשטרה והמרכז לגביית קנסות, והמטרה שלהן היא לדוג פרטים אישיים ופרטי אשראי. השיטה עצמה ותיקה ופשוטה: שולחים לאלפי מספרי טלפון הודעה שנשמעת דחופה, מסתמכים על כך שחלק מהנמענים באמת חייבים משהו למישהו, ומספיק שאחוז קטן מהם ילחץ כדי שהמבצע ישתלם. לפישינג שמגיע דרך מסרון קוראים בעגה המקצועית smishing.

מערך הסייבר לא מסר כמה הודעות נשלחו, כמה אנשים מסרו בפועל פרטים, ולא פרסם את כתובות האתרים המזויפים. מה שכן ידוע הוא שזו האזהרה הרשמית השנייה בתוך יומיים על התחזות לגוף ממשלתי: יום קודם לכן הודיעו רשות המסים ומערך הסייבר על מערכת חדשה שמאפשרת לבדוק אם קישור או הודעה נשלחו באמת מטעם הרשות.

למה זה חשוב לכם

התירוץ עובד כי הוא סביר. במדינה שמצלמת עבירות תנועה במצלמות אוטומטיות, הודעה על דוח שלא ידעתם עליו לא נשמעת מופרכת, וזה בדיוק מה שהתוקפים סופרים עליו. הדבר היחיד שלא מסתדר בהודעה הוא אופן התשלום, כי גוף אכיפה בישראל לא שולח קישור תשלום במסרון ולא מבקש מספר כרטיס אשראי בהודעה. הבעיה היא שברגע שהקלדתם את המספר הוא כבר אצל מישהו אחר, ובדרך כלל הוא נמכר או מנוצל תוך שעות, לפני שבכלל שמתם לב.

מה עושים?

אל תלחצו על הקישור שבהודעה. אם אתם רוצים לדעת אם רשום עליכם דוח, סגרו את ההודעה והיכנסו בעצמכם לאתר משטרת ישראל, דרך חיפוש או דרך כתובת שאתם מקלידים ידנית, ובדקו שם לפי מספר הרכב או תעודת הזהות.

אם ההודעה מתיימרת להגיע מרשות המסים, אפשר להדביק את הקישור במערכת הבדיקה של הרשות ומערך הסייבר בכתובת secapp.taxes.gov.il ולראות מה היא מחזירה.

אם כבר הקלדתם פרטי אשראי, התקשרו עכשיו לחברת האשראי ובקשו לחסום את הכרטיס, ואחר כך עברו על החיובים האחרונים. ככל שהפנייה מוקדמת יותר, כך קל יותר לבטל חיוב שכבר נעשה.

חסמו את השולח ומחקו את ההודעה, כדי שלא תלחצו עליה בטעות בפעם הבאה שתפתחו את הטלפון.

לחץ הזמן שבהודעה הוא לא סימן שהיא אמיתית. הוא הסימן הטוב ביותר שהיא לא.