«Денежный возврат от Электрической компании»: новая афера, наводняющая телефоны
Волна изощренных фишинговых сообщений наводняет мобильные телефоны в последние часы, содержащая ложное обещание денежного возврата от «Хеврат ха-Хашмаль» в обмен на переход по внешней ссылке. В компании предупреждают, что это попытка кражи данных кредитных карт и конфиденциальной информации, и призывают общественность не нажимать на ссылку.
Если вы получили в последние часы SMS-сообщение с обещанием денежного возврата от «Хеврат ха-Хашмаль» (Электрической компании) — будьте осторожны: речь идет о попытке изощренного фишинга, цель которого — украсть данные вашей кредитной карты и личную информацию. «Хеврат ха-Хашмаль» уже выпустила официальное предупреждение для общественности и сообщила об этом инциденте правоохранительным органам.
В последние часы распространяется волна текстовых сообщений (SMS) и сообщений в мессенджерах, в которых утверждается, что клиент имеет право на получение денежного возврата от «Хеврат ха-Хашмаль». Согласно сообщению, чтобы получить «причитающийся» вам возврат, получатели должны нажать на внешнюю ссылку, приложенную к сообщению. Речь идет об известном методе социальной инженерии, который использует доверчивость общественности, названия известных крупных государственных структур и обещания быстрой финансовой выгоды, чтобы заманить клиентов в ловушку.
На самом деле за «радостной новостью» скрывается фиктивный сайт, созданный для того, чтобы обмануть вас. Нажатие на ссылку и заполнение данных в представленной на нем форме не ведут к получению денег, а приводят к краже конфиденциальных личных данных, паролей и данных кредитных карт непосредственно в руки киберпреступников.
Вслед за многочисленными обращениями и распространением сообщений «Хеврат ха-Хашмаль» опубликовала срочное предупреждение для широкой общественности:
«В последние часы распространяется сообщение, имитирующее «Хеврат ха-Хашмаль» и предлагающее денежный возврат через внешнюю ссылку. Речь идет о попытке мошенничества (фишинга)».
В компании вновь подчеркнули: «Не следует нажимать на ссылку и не следует передавать личные данные или данные кредитной карты. «Хеврат ха-Хашмаль» работает по этому вопросу с соответствующими органами. Пожалуйста, полагайтесь только на сообщения и публикации, появляющиеся на официальных каналах компании».
Что такое фишинг?
Фишинг — это вид онлайн-атаки, при которой злоумышленники пытаются украсть конфиденциальную информацию, такую как пароли, данные кредитных карт или личные данные, выдавая себя за надежный источник. Как правило, злоумышленники отправляют электронные письма, текстовые сообщения или создают вредоносные сайты, предлагая пользователям ввести свои личные данные.
Сообщения или сайты могут выглядеть очень легитимно, как если бы они были отправлены банком, известной компанией (как «Хеврат ха-Хашмаль») или онлайн-сервисом, но на самом деле они предназначены для обмана пользователя и кражи у него информации. Фишинговые атаки требуют осторожности, поэтому важно проверять надежность источников перед отправкой личных идентификационных данных или нажатием на подозрительные ссылки.
