משטרת ישראל סיימה לאחרונה חקירת פרשיית הונאה מורכבת ומתוחכמת אשר בוצעה באמצעות הונאה בכרטיסי אשראי. היום (שני) הגישה יחידת התביעות בלהב 433, כתב אישום נגד ארבעת החשודים.
מדובר בחקירה סמויה שנוהלה במהלך החודשים האחרונים בידי יחידת הסייבר להב 433 בחשד לביצוע עבירות הונאה שונות באמצעות כרטיסי אשראי ואתרים מתחזים.
לפני כעשרה ימים, עם מעבר החקירה לחקירה גלויה, נעצרו 4 חשודים ועוכב חשוד נוסף (תושבי טירה) לחקירה באזהרה, בחשד לביצוען של עבירות חדירה לחומר מחשב, הונאה בכרטיס חיוב בנסיבות מחמירות, קבלת דבר במרמה בנסיבות מחמירות וזיוף.
על פי כתב האישום, החשודים, כל אחד על פי חלקו ותפקידו, פעלו לקדם תשתית פישינג (דיוג) אשר נועדה לאיסוף פרטי לקוחות ופרטי כרטיסי אשראי מאזרחים בישראל.
החשודים הועסקו כשליחים בחברות שילוח המספקות כרטיסי אשראי ללקוחות הבנק. באמצעות אותם שליחים השיגו פרטי התקשרות עם לקוחות להם מסרו כרטיסי אשראי. בנוסף, החשודים ביצעו פעולות של משיכת כסף מזומן מחשבונותיהם של הקורבנות בסכומים הנאמדים באלפי שקלים.
החקירה נוהלה ע"י יחידת הסייבר בלהב 433, בסיוע מחלק הסייבר במחוז מרכז ומשטרת טירה והיום כאמור הגישה יחידת התביעות בלהב 433 כתב אישום נגד 4 המעורבים בעבירות של חדירה למחשבכדי לעבור עבירה אחרת, קבלת דבר במרמה בנסיבות מחמירות, התחזות כאדם אחר במטרה להונות, קשירת קשר לעשות פשע ועוד.
אל כתב האישום צורפה בקשה להורות על תנאים מגבילים (מעצר בית , הפקדת ערבויות ועוד) כנגד שניים מהחשודים, עד תום ההליכים נגדם.
להלן המלצות משטרת ישראל למניעת קורבנות רשת בעבירות "פישיניג":
- לבצע כניסה לחשבונות ואתרים רק באמצעות הלינק הרשמי ובאמצעות האתרים האמתיים והמאובטחים.
- יש לשים לב לזהות השולח.
- אם קבלתם הודעה/מסרון חשוד המבקש לעדכן פרטי תשלום, מומלץ לוודא מול החברה השולחת.
- בכל מקרה בו יש ספק, מומלץ להיכנס לאתר הרשמי של החברה מחדש, בדרך המקובלת באמצעות הדפדפן ולא באמצעות הקישור שהתקבל בהודעה.
- מומלץ להוריד תוכנה רק מאתר רשמי.
- יש לשים לב לשורת הכתובת בדפדפן ותשומת לב לכתובת האתר (לעיתים יכולה להיות כתובת נחזית אפילו בשינוי של תו אחד).
- יש לשים לב האם האתר מאובטח. באתר מאובטח בדרך כלל מופיע סמל של מנעול ירוק וכתובת האתר מתחילה באותיות https.
- יש לזכור שפרטי הלקוח/המשתמש הם קבועים עד אשר הלקוח מבקש מיוזמתו לבצע שינוי ככל שיהיה.
- גם אם מתבקש שינוי, תתבקשו לגשת לאתר הרשמי של החברה ולהיכנס משם ולא דרך קישור.