הונאה

כל הכתבות של CyberNow בנושא הונאה — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 9.

27 בספטמבר 2026

בכתובת היה אפס במקום O, ובסוף השרשרת חיכה תוסף לדפדפן: כך נבנתה ההונאה שהתחזתה לעוזר קניות בעליאקספרס

עשר כתובות אינטרנט נרשמו באותו יום, ניתבו את הגולשים הלאה והובילו לאתר שדוחף תוסף דפדפן שמתחזה למותג אמיתי של מעקב מחירים. מי שהתקין נתן לו לראות כל עמוד שהוא פותח אחר כך, כולל אתר הבנק.

27 בספטמבר 2026

האופיס הפך בלילה ל"מוצר לא מורשה": מיקרוסופט עצרה את העדכון KB5002907

עדכון שנועד להתקנות Microsoft 365 מיושנות נחת גם על רישיונות אופיס 2016 ו-2019 שנקנו בקנייה חד-פעמית, ביטל להם את ההפעלה ובמקרים נדירים הסיר את התוכנה. מיקרוסופט השהתה את ההפצה, והסכנה האמיתית עכשיו היא מי שיחפש "פתרון" בגוגל.

24 בספטמבר 2026

קניתם בחנות אמיתית, והפרטים של הכרטיס נשלחו גם למישהו אחר: סוכני AI פרצו עשרות קמעונאים ב-25 דולר ליעד

דוח של Gambit Security מתאר מבצע שבו שלושה כלי AI סרקו, פרצו והשתילו קוד לגניבת אשראי באתרי חנויות אמיתיות. יותר מ-600 אלף רשומות כרטיסים נגנבו, והעלות הממוצעת לכל יעד הייתה 25 דולר.

22 בספטמבר 2026

האתר מהוקצע, ההתחברות דרך גוגל אמיתית, והמנוי עולה 2,000 דולר לשנה: כך נבנו יותר ממאה אתרי AI מזויפים מאותה ערכה

Malwarebytes מיפתה רשת של יותר ממאה אתרים שמוכרים מנויים לכלי בינה מלאכותית שאינם קיימים. כולם נבנו מערכת אתרים מסחרית אחת ב-249 דולר, וכפתור ההתחברות של גוגל בהם עובד באמת.

20 בספטמבר 2026

ההתראה הודיעה שההגנה כבויה, וההגנה פעלה כרגיל: מיקרוסופט תיקנה את הבאג ב-Defender

חודשיים הזהיר Windows משתמשים שהאנטי-וירוס שלהם כבוי בזמן שהוא פעל. מיקרוסופט הוציאה תיקון, והשאלה המעניינת היא מה קורה להרגלים של מי שלמד להתעלם מהחלון האדום.

17 בספטמבר 2026

ההודעה יודעת את תאריכי השהייה ואת מספר ההזמנה: מערך הסייבר מתריע מהודעות מזויפות בשם Booking

מערך הסייבר הלאומי קיבל דיווחים על הודעות שמבקשות לאשר הזמנת מלון דרך קישור לאתר שמתחזה ל-Booking. בחלק מההודעות מופיעים פרטי הזמנה אמיתיים, וזה בדיוק מה שמפיל אנשים.

15 בספטמבר 2026

עשור של רומנים שלא היו קיימים: חמישה גברים הוסגרו מדרום אפריקה לארצות הברית

חמישה אזרחים ניגרים שלפי התביעה האמריקאית ניהלו מקייפטאון הונאות רומנטיות במשך עשור הוסגרו לארצות הברית ב-11 בספטמבר. חלק מהקורבנות, לפי כתב האישום, גם נסחטו באיום לפרסם תמונות אינטימיות ששלחו.

14 בספטמבר 2026

הכסף מוחזק בנאמנות עד שהאתר המזויף מוכן: ארה"ב תפסה את Xinbi והקפיאה 52.8 מיליון דולר

משרד המשפטים האמריקני תפס את ערוצי הטלגרם של Xinbi Guarantee, שוק שבו עברייני רשת קנו אתרי השקעות מזויפים, פרטים גנובים וכלי דיפפייק, והקפיא 52.8 מיליון דולר בקריפטו. ההודעות שמגיעות לישראלים בוואטסאפ ובטלגרם הן הקצה הקמעונאי של אותה שרשרת.

13 בספטמבר 2026

מיליון מיילים בשלושה ימים, לכל אחד מנכ"ל משלו: כך נראית היום הונאת החשבוניות

מיקרוסופט תיעדה בתחילת אוגוסט קמפיין של יותר ממיליון הודעות שבו התוקפים התחזו למנכ"ל של כל חברה בנפרד וביקשו מהנהלת החשבונות להעביר קרוב ל-50 אלף דולר. לא היה שם קובץ נגוע ולא קישור זדוני, רק סיפור שלם שנבנה כדי להיראות שגרתי.

12 בספטמבר 2026

הנוזקה פתחה בטלפון פרופיל עבודה, שמה בתוכו עותק של אפליקציית הבנק, וכך נעלמה מהבדיקות של הבנק

חברת Group-IB מצאה שסוס טרויאני בנקאי לאנדרואיד מתקין אפליקציה שנייה שיוצרת בטלפון מרחב עבודה נפרד. הבדיקה שאפליקציית הבנק מריצה מתוך המרחב הזה לא רואה את הנוזקה שיושבת בצד האישי.