למען החטופים
גורמים עברייניים התחזו לתאגיד המים „מי הרצליה” ושלחו הודעת WhatsApp שכללה דרישת תשלום שנחזתה לרשמית. לפי הפרטים שנמסרו, במסגרת התרמית הועבר לחשבון שבשליטת החשודים סכום של כ-1.5 מיליון שקל.
האירוע הועבר לטיפול משטרת ישראל על ידי תאגיד מי הרצליה ועיריית הרצליה. בתאגיד ובעירייה קוראים לציבור לגלות ערנות מיוחדת מול דרישות תשלום שמתקבלות באמצעים דיגיטליים.
דרישת תשלום שנראתה אמינה
על פי המידע שנמסר, בימים האחרונים נשלחה הודעת WhatsApp שבה הוצגה דרישת תשלום מטעם „מי הרצליה”. ההודעה כללה פרטים שנראו אמינים ורלוונטיים, באופן שעלול היה ליצור מצג של פנייה רשמית.
במסגרת הפנייה התבקשו הנמענים להעביר סכום מצטבר של כ-1.5 מיליון שקל. הכספים אכן הועברו, אך לחשבון של הגורמים העברייניים ולא לחשבון התאגיד.
התרמית נחשפה רק כמה ימים לאחר מכן, כאשר מי הרצליה פנה באופן רשמי להסדרת התשלום. אז התברר למשלמים כי דרישת התשלום שקיבלו קודם לכן הייתה מזויפת.
פישינג שמתחזה לגוף מוכר
מדובר בתופעה המוכרת בשם „פישינג” – ניסיון להוציא כסף או מידע באמצעות התחזות לגורם מוכר ואמין. במקרה הזה, ההתחזות נעשתה באמצעות שירות המסרים WhatsApp ובשם תאגיד מים מקומי.
אירועי הונאה דומים כבר התרחשו ברשויות שונות בארץ, כאשר עבריינים התחזו לגופים ציבוריים, לרשויות מקומיות או לתאגידי מים. השימוש בשם מוכר ובפרטים שנראים אמינים עשוי לגרום גם לאנשים מנוסים לפעול במהירות, בלי לבצע בדיקה נוספת.
כך כדאי לפעול מול דרישת תשלום
גם בהרצליה כבר דווח בעבר על ניסיונות התחזות הקשורים לדוחות חניה. במקרים כאלה נשלחו לתושבים הודעות שנחזו לדרישות תשלום או לקישורים להסדרת קנס, לעיתים תוך שימוש בשם העירייה או בניסוח רשמי לכאורה. גם אז המסר לציבור היה ברור: אין לשלם דרך קישור שמתקבל בהודעה, ויש לוודא כל דרישה מול הערוצים הרשמיים של העירייה או הגוף הרלוונטי.
בתאגיד מי הרצליה ובעיריית הרצליה מדגישים כי אין למהר להעביר כסף בעקבות הודעה שמתקבלת בטלפון, בוואטסאפ, במייל או במסרון.
בכל מקרה של דרישת תשלום, מומלץ לעצור ולוודא את אמיתות הפנייה מול הגוף הרשמי. חשוב לעשות זאת באמצעות פרטי הקשר הרשמיים של התאגיד או הרשות, ולא באמצעות מספר טלפון, קישור או כתובת דוא"ל שמופיעים בהודעה החשודה.
גם כאשר ההודעה כוללת לוגו, שם של גוף מוכר או ניסוח שנראה רשמי, כדאי לבדוק לפני שמבצעים פעולה. פנייה יזומה למוקד הרשמי יכולה למנוע נזק כספי משמעותי.
החקירה הועברה למשטרה
האירוע הועבר, כאמור, לטיפול משטרת ישראל. בשלב זה לא נמסרו פרטים נוספים על זהות החשודים, על אופן העברת הכספים או על האפשרות להשיב את הסכום שהועבר.
במסגרת הבדיקה המשטרתית צפויה להיבחן גם השאלה כיצד הגיעו הגורמים החשודים אל הנמענים, והאם מדובר בפנייה ממוקדת למי שהיו להם תשלומים פתוחים, או בהודעות שנשלחו בהיקף רחב ונפלו על נמענים רלוונטיים. בשלב זה לא נמסר אם קיים חשד לדליפת מידע או אם ידוע על מקרים נוספים.
המסר לתושבי הרצליה ולבעלי עסקים בעיר ברור: קיבלתם דרישת תשלום דיגיטלית? אל תמהרו לשלם. בדקו קודם מול הגורם הרשמי, ורק לאחר אימות מלא המשיכו בתהליך.
קיבלתם דרישת תשלום ב-SMS או ב-WhatsApp? אל תלחצו על קישור, אל תמסרו פרטי אשראי, סיסמאות או פרטים אישיים, ואל תמהרו לבצע תשלום. גם אם ההודעה כוללת לוגו, שם של גוף מוכר או ניסוח שנראה רשמי, יש לאמת את הדרישה באופן עצמאי: היכנסו לאתר הרשמי באמצעות הקלדת הכתובת בדפדפן, או פנו למוקד הרשמי דרך מספר הטלפון שמופיע באתר הגוף הרלוונטי – ולא דרך פרטי הקשר שבהודעה. במקרה של חשד, שמרו צילום מסך, מחקו את ההודעה ודווחו לגוף שבשמו נעשתה ההתחזות. ניתן גם לדווח למוקד 119 של מערך הסייבר הלאומי, שפועל 24 שעות ביממה ומטפל בין היתר בדיווחים על פישינג והתחזות.
האחריות למניעה משותפת
האירוע ממחיש כי המאבק בהונאות פישינג אינו מוטל על התושבים בלבד. לצד האחריות האישית לעצור, לבדוק ולא להעביר כסף בעקבות הודעה חשודה, יש מקום לכך שרשויות מקומיות, תאגידים ציבוריים וחברות עסקיות יקיימו הסברה והדרכות פשוטות ונגישות לציבור ולעובדים. הסברה כזו יכולה לכלול דוגמאות להודעות מתחזות, הסבר על דרכי התשלום הרשמיות, והנחיות ברורות למי פונים כאשר מתעורר חשד.
פרסום אזהרות בזמן אמת, חידוד ערוצי הקשר הרשמיים והטמעת נהלי אימות לפני תשלום יכולים לסייע לצמצם את הסיכון. האחריות היא משותפת: גורמי ממשל ורשויות נדרשים להנגיש מידע, להתריע ולחזק את ההגנה; גופים עסקיים צריכים להגן על מערכותיהם ועל לקוחותיהם; והתושבים נדרשים לגלות ערנות ולאמת כל פנייה חריגה לפני פעולה.
- אתר האינטרנט של תאגיד "מי הרצליה" www.mey-herz.co.il
