המילה היא gov. לפי מערך הסייבר הלאומי וחברת הסייבר ReasonLabs, כפי שדווח באתר אייס, אי אפשר להסתמך על הופעתה בכתובת של אתר, וגם לא על לוגו רשמי, כדי לקבוע שמדובר באתר ממשלתי. האזהרה מגיעה על רקע מחקר של החברה, שפורסם ב־19 באוקטובר, על הודעות SMS שמתחזות למשטרת התנועה ודורשות לשלם דוח תוך 24 שעות, אחרת התיק יעבור לבית המשפט לתעבורה.
מה קורה אחרי הלחיצה
לפי המחקר, כפי שפורט באייס ובביזפורטל, הקישור מוביל לעמוד שמעתיק כמעט במדויק את שירות תשלום הדוחות הממשלתי. שם מתבקש הנהג למסור פרטי כרטיס אשראי, ואחר כך גם קוד אימות חד־פעמי. הקוד הזה הוא החלק המסוכן במיוחד, כי לפי החוקרים הוא עלול לאפשר לעבריינים לבצע פעולות בכרטיס.
החוקרים מצאו יותר מ־750 כתובות זדוניות שקשורות לרשת. שלוש מהן התחזו למשטרת ישראל, וכל השלוש נרשמו והופעלו באותו יום בספטמבר. לפי החברה, השיטה מאפשרת להחליף אתר חסום באתר חדש במהירות, ולכן רשימה של כתובות מסוכנות לא תעזור כאן הרבה.
חלק מההודעות נשלחו ממספרים של הודו ואורוגוואי, אף שהן מתחזות לגוף ישראלי. זה סימן שכדאי לשים לב אליו, אבל הוא לא מספיק: הרשת, לפי החברה, פועלת בתשתית שחלקה קשור לפעילות שמקורה בסין ומשמשת גם להתחזות לרשויות ולחברות משלוחים בארצות הברית, בבריטניה ובקנדה, והנושא משתנה לפי הצורך.
הפרט שמסבך את העצה הרגילה
המשטרה הזהירה מפני הודעות כאלה כמה פעמים השנה, בין השאר במאי, ביוני ובספטמבר. בהודעה שדווחה ביוני, על נהגים שקיבלו מסרון על נסיעה ב־57 קמ"ש באזור של 50 קמ"ש, נכתב שמדובר בהודעת כזב. באותו דיווח של mako צוין שדוח תנועה נשלח בדואר ישראל, במכתב רשום בלבד, לכתובת בעל הרכב במשרד הפנים.
מנגד, בינואר 2025 דווח בוואלה, על פי המשטרה, על שירות שבו המרכז לגביית קנסות שולח מסרונים עם קישור לתשלום לבעלי רכב שמספר הטלפון שלהם מעודכן, כשבמקביל ממשיכים להישלח דוחות בדואר. לא איתרנו הודעה רשמית שמבהירה אם השירות הזה עדיין פעיל, ולכן לא נכון לקבוע שכל SMS על דוח הוא בהכרח הונאה. המסקנה המעשית פשוטה יותר: לא ההודעה מכריעה, אלא הבדיקה שעושים בעצמכם.
מה עושים כשההודעה מגיעה
- לא לוחצים על הקישור, לא מורידים קבצים ולא מוסרים פרטים אישיים או פרטי אשראי.
- בודקים לבד: מקלידים ידנית את הכתובת של אתר הממשלה gov.il, ובודקים באזור האישי אם קיים דוח. זו ההנחיה שהופיעה בהודעת המשטרה ביוני.
- שואלים טלפונית: מרכז הפניות הארצי לנהגים זמין ב־9666*, לפי אותו דיווח.
- מדווחים: על חשד להונאה אפשר לדווח למוקד 119 של מערך הסייבר הלאומי.
- אם כבר מסרתם פרטי אשראי: פונים מיד לחברת האשראי או לבנק.
מה זה אומר לתושבי העמק
בפרסומים על המחקר אין פילוח אזורי, ואין נתון על מספר הנפגעים בעמק או בצפון. אבל השיטה לא נעצרת בכביש. לפי ביזפורטל, בספטמבר הופצו הודעות שהתחזו לרשויות מקומיות ודרשו תשלום ארנונה, מים והיטלים דרך עמודים מזויפים. לכן אותו כלל חל גם על החשבון מהמועצה או מהעירייה: נכנסים לאתר הרשות ישירות, ולא דרך הקישור שהגיע בהודעה. כדאי לספר על כך גם להורים ולסבים, לפני שההודעה מגיעה אליהם.
המידע כללי ואינו מהווה ייעוץ משפטי או פיננסי. לפרטים פנו למוקד 119 של מערך הסייבר הלאומי או למרכז הפניות לנהגים ב־9666*.
