Новая схема — об опасных SMS предупреждают израильтян

В последние недели жители разных городов Израиля получают SMS и цифровые сообщения, которые выглядят как уведомления от местных властей. В них сообщается о якобы существующей задолженности и предлагается оплатить ее по ссылке.

Центр местного самоуправления Израиля предупреждает жителей о новой волне фишинговых сообщений, которые маскируются под официальные уведомления муниципалитетов. В таких SMS могут требовать оплатить арнону, сбор за вывоз мусора, штраф за парковку, счета за воду и другие муниципальные платежи.

В сообщении обычно утверждается: «Уважаемый житель. Проверка в системах взыскания муниципалитета показала, что на вашем счете имеется неоплаченный долг за общую арнону / сбор за вывоз мусора / штраф за парковку / воду». После этого пользователю предлагают перейти по ссылке и провести оплату.

Авторы сообщения также пытаются заставить получателя действовать как можно быстрее. В нем говорится, что «неуплата долга в установленный срок влечет ежедневное начисление пени и индексацию в соответствии с законом, включая наложение ареста на банковские счета, зарплату или имущество и открытие исполнительного производства, связанного с дополнительными судебными расходами». Сообщение подписано якобы руководителем отдела взыскания.

При этом, как отмечает Центр местного самоуправления, в таких уведомлениях вообще не указывается, о каком именно муниципалитете идет речь. Это один из признаков, который может указывать на мошенническое сообщение.

Генеральный директор Fisherman Security Матан Гиднян, разработавший приложение для мониторинга спама, рассказал mako, что изучил код фишинговой страницы. По его словам, после того как жертва вводит свои данные — от реквизитов банковской карты до номера удостоверения личности и пароля — вся информация автоматически отправляется непосредственно в Telegram злоумышленника.

«В течение нескольких секунд хакер получает в свои руки полный “пакет личности”, который позволяет ему красть деньги и сразу же получать доступ к другим аккаунтам жертвы», — говорит Гиднян.

Специалист рекомендует не оплачивать муниципальные счета по ссылке из полученного сообщения. Вместо этого следует самостоятельно открыть официальный сайт местного органа власти или войти в личный кабинет и проверить, действительно ли существует открытый платеж. Нельзя вводить данные банковской карты или другую личную информацию по ссылке из SMS, пока не будет подтверждено, что это официальный платежный канал.

Для жителей, которые используют цифровой кошелек MuniBox, в личном кабинете PayBox можно увидеть открытые и уже оплаченные счета. Оплату также можно провести непосредственно через приложение, не переходя по ссылке из сообщения.

Центр местного самоуправления отдельно напоминает, что подобная схема может использоваться не только от имени муниципалитетов. Злоумышленники также могут выдавать себя за организации, которые часто становятся объектами подобных атак, включая 6 шоссе, Туннели Кармель и Почту Израиля.

Поэтому при любых сомнениях относительно сообщения об оплате рекомендуется не открывать ссылку. Вместо этого следует самостоятельно перейти на официальный сайт соответствующей организации или воспользоваться ее официальным приложением и проверить информацию о платеже.

Ранее Курсор писал, есть ли угроза для населения Хайфы из-за утечки химикатов в порту.