אם קיבלתם בשעות האחרונות מסרון המבטיח לכם החזר כספי מטעם חברת החשמל - היזהרו: מדובר בניסיון פישינג (דיוג) מתוחכם שמטרתו לגנוב את פרטי האשראי והמידע האישי שלכם. חברת החשמל כבר הוציאה אזהרה רשמית לציבור והציפה את המפגע בפני גורמי האכיפה.
בשעות האחרונות מתפשט גל הודעות טקסט (SMS) ואפליקציות מסרים, שבהן נטען כי הלקוח זכאי לקבל החזר כספי מחברת החשמל. לפי ההודעה, כדי לממש את החזר הכספי ה"מגיע" לכם, נדרשים הנמענים ללחוץ על קישור חיצוני המצורף להודעה. מדובר בשיטה מוכרת של הנדסה חברתית, שמנצלת את תמימות הציבור, שמות מוכרים של גופים ציבוריים גדולים, והבטחות לרווח כספי מהיר כדי לפתות את הלקוחות להיכנס למלכודת.
בפועל, מאחורי ה"בשורה המשמחת" מסתתר אתר פיקטיבי שנועד להפיל אתכם בפח. לחיצה על הקישור ומילוי הפרטים בטופס המוצג בו אינם מובילים לקבלת כסף, אלא לשאיבת פרטים אישיים רגישים, סיסמאות ופרטי כרטיסי אשראי ישירות לידיהם של עברייני רשת.
בעקבות ריבוי הפניות והתפשטות ההודעות, פרסמה חברת החשמל אזהרה דחופה לציבור הרחב: "בשעות האחרונות מופצת הודעה המתחזה לחברת החשמל ומציעה החזר כספי באמצעות קישור חיצוני. מדובר בניסיון הונאה (פישינג)", נמסר מהחברה. בחברה שבו והדגישו: "אין ללחוץ על הקישור ואין למסור פרטים אישיים או פרטי אשראי. חברת החשמל פועלת בנושא מול הגורמים הרלוונטיים. אנא הסתמכו על הודעות ופרסומים המופיעים בערוצי החברה הרשמיים בלבד".
מה זה פישינג?
פישינג הוא סוג של התקפה מקוונת בה תוקפים מנסים לגנוב מידע רגיש, כמו סיסמאות, פרטי כרטיסי אשראי או פרטים אישיים, על ידי התחזות לגורם אמין. בדרך כלל, התוקפים שולחים הודעות דוא"ל, הודעות טקסט או יוצרים אתרים שמזיקים ומזמינים את המשתמשים להקליד את פרטיהם האישיים.
ההודעות או האתרים יכולים להיראות לגיטימיים מאוד, כמו אם היו נשלחו על ידי בנק, חברה מוכרת (כו חבל החשמל) או שירות מקוון, אך בפועל הם נועדו להונות את המשתמש ולגנוב ממנו מידע. התקפות פישינג מצריכות זהירות, ולכן חשוב לבדוק את אמינות המקורות לפני שליחת פרטי זיהוי אישיים או לחיצה על קישורים חשודים.