כרטיסים לשרית חדד ברשת? זהירות - זו הונאה שעלולה לרוקן את חשבון הבנק

בימים האחרונים מתפשט ברשתות החברתיות קמפיין הונאה שמנצל את שמה של הזמרת שרית חדד. הקמפיין, שנוצר באמצעות בינה מלאכותית, מזמין גולשים לרכוש כרטיסים למופע מיוחד שלה. בפועל, מדובר בניסיון פישינג מתוחכם שמטרתו להשתלט על חשבונות הבנק של הקורבנות.

הקמפיין מוביל לאתר מזויף שמעוצב כדף מכירת כרטיסים רגיל. הגולשים שנכנסים אליו מתבקשים להשאיר פרטים אישיים, ובהמשך מתקבל שיחת טלפון מ"נציג" שמזדהה כאיש מכירות. הנציג מבקש מהקורבן לאשר את פרטיו האישיים, ובשלב מכריע מבקש גם קוד חד-פעמי שמתקבל ב-SMS. אישור הקוד הזה בזמן אמת הוא הצעד שמאפשר לתוקפים להשתלט על חשבון הבנק של הקורבן.

מתן גידיניאן, מייסד אפליקציית פישרמן למניעת הונאות וספאם, מזהיר מפני הקמפיין. "ראינו כבר מתקפה כזאת בעבר כשאייל גולן היה המוקד, וכעת שרית חדד ובנק לאומי", אמר גידיניאן. "חשוב מאוד לא ללחוץ על הלינק, לא להשאיר פרטי אשראי ולא לשתף קודים שמגיעים ב-SMS עם אף אחד", הוסיף.

השיטה של הקמפיין החדש אינה מקורית. תוקפים ברחבי העולם משתמשים בשיטת הפישינג הזו כדי להשיג מידע רגיש במהירות ובכמות גדולה. הבינה המלאכותית מאפשרת ליצור אתרים מזויפים ותוכן שיווקי משכנע בזמן קצר ובעלות נמוכה, מה שמקל על התוקפים להפעיל קמפיינים כאלה בקנה מידה גדול.

מדובר בדוגמה נוספת לתופעה שהולכת ומתרחבת. בעבר נרשמו קמפיינים דומים שהתחזו לזמר אייל גולן, וכן קמפיינים שהתחזו לבנק לאומי עצמו. בכל המקרים הללו, השיטה חוזרת על עצמה: פיתוי באמצעות שם מוכר, איסוף פרטים אישיים באתר מזויף, ולבסוף שיחת טלפון שמטרתה לחלץ קוד אימות בזמן אמת.

הקוד החד-פעמי הוא לרוב הרכיב הקריטי ביותר בהונאה מסוג זה. ברוב המקרים, בנקים וחברות אשראי לא מבקשים מלקוחות למסור קוד כזה בטלפון או באתר חוץ. כל בקשה כזו, גם אם היא נשמעת רשמית ומגיעה ממישהו שמזדהה כנציג שירות, נחשבת סימן אזהרה מובהק.

הזמרת שרית חדד עצמה לא התייחסה בשלב זה לקמפיין שמנצל את שמה. עם זאת, מדובר בתופעה שממשיכה לחזור על עצמה עם דמויות ציבוריות מוכרות אחרות, ומשקפת מגמה רחבה יותר של שימוש בבינה מלאכותית לצורכי הונאה ברשת.

עד לפרסום הכתבה, האתר המזויף שממנו יוצא הקמפיין נותר פעיל ברשת, וגורמי אבטחת מידע ממשיכים לעקוב אחר התפתחויות והרחבות אפשריות של ההונאה לזמרים ומוסדות נוספים.

גורמי אבטחת מידע קוראים לציבור להימנע מלחיצה על קישורים חשודים ולבדוק כל בקשה לפרטים פיננסיים ישירות מול הגורם הרשמי, ולא באמצעות הלינקים שמופיעים בפרסומות ברשתות החברתיות.