לאחרונה התרבו המיילים בעברית המתחזים למיילים מחברת כרטיסי האשראי המנסים לגנוב מכם את פרטי כרטיס האשראי שלכם.

ההודעה מובילה לאתר שנראה זהה לאתר המקורי של מועדון הלקוחות של חברת האשראי.

הלקוחות מתבקשים ללחוץ על הקישור במטרה "להפעיל את החשבון" ומתחת לכך מצוין כי הקישור תקף רק ל-72 שעות, במטרה לזרז אותם לפעול.

הקישור הזדוני מוביל לאתר המתחזה לאתר הרשמי שלחברת האשראי ובו הקורבן מתבקש להזין פרטים אישיים ופרטי כרטיס האשראי.

הקלדת כל הפרטים כגון שם, מספר טלפון, כרטיס אשראי ומספר ת"ז מאפשרים לתוקפים לבצע בקלות רכישות על חשבון הקורבן, או למכור את הפרטים שנאספו.

לאחר שהקורבן מזין את כל הפרטים ולוחץ על המשך, הוא מועבר לאתר הרשמי והמקורי של חברת האשראי כדי לתת לקורבן תחושה כי אכן הזנת הנתונים התקיימה באתר הרשמי.

(המשך בעמוד הבא...)

כיצד לא ליפול בפח

1-      היות ומרבית הודעות הפישינג מתורגמות לעברית, ניתן לזהות שימוש בשירותי תרגום, ולכן חשוב להיות ערניים לשגיאות כתיב ותחביר.

2-    גם נראה כי דף הפישינג  זהה לדף  המקורי  של חברת  האשראי הדומיין לא אמין ומכיל שילוב אקראי של ספרות ואותיות.

3-    אם קיבלתם הודעת דוא"ל מספק השירות, חשוב מאוד להתחבר לאתר הספק בנפרד ולא מתוך הקישור בהודעה שהתקבלה ולבדוק האם אכן קיימת בקשה לעדכון פרטים.

4-      כדאי ליצור קשר טלפוני עם ספק השירות ממנו כביכול נשלח אליכם המייל ולברר האם באמת יש צורך בעדכון פרטים בחשבון.