מצ"ח: לא תיפתח חקירה פלילית נגד עומר מיארה בנה של היועמ"שית בהרב-מיארה. מיארה נחשד בגניבת אפוד קרמי מחייל במהלך שירות מילואים ב-2023. המכתב שוגר אמש בתשובה לפניית עו"ד זהבה גור מלפני חצי שנה. "האירוע טופל בתוך היחידה באמצעות הליך משמעתי, כולל הדחת הקצין מהמילואים, ובהיעדר תלונה מהנפגע - לא נמצא צורך בחקירה פלילית". (עידן יוסף)
מתקפת פישינג עולמית בבוקינג: נוכלים מתחזים למלונות וגונבים פרטי אשראי
האקרים משתלטים על חשבונות בתי מלון ומשתמשים בצ’אט הרשמי של הפלטפורמה כדי לשכנע לקוחות להזין את פרטיהם, בבוקינג מזהירים: "לא למסור מידע אישי בהודעות, גם אם הן נראות אמיתיות"
אחד ממשרדי בוקינג בעולם צילום: unsplash
לקוחות בוקינג ברחבי העולם נדרשים לגלות ערנות בעקבות מתקפות פישינג המנצלות את מערכת הצ'אט הפנימית של הפלטפורמה. גולשים שיתפו ברשתות החברתיות על עוקץ לפיו מקבלים הודעה בתוך הצ'אט של בוקינג מצד גורמים שאינם מהחברה, כי פרטי האשראי אינם נכונים ושהם אינם נקלטו.
זה נעשה במטרה לקבל את פרטי האשראי. עוד נכתב כי אם לא ימולאו הפרטים, ההזמנה תתבטל. הצרכן בדק אם פרטי האשראי באפליקציה הם נכונים וגילה שהם נכונים, כאשר במקביל נעשה לחץ בצ'אט על מנת שהצרכן יזין את פרטיו בצ'אט (שמופעל על ידי נוכלים). כך דווח בישראל היום.
לאחר כמה שעות נציג של בוקינג פנה לצרכן והזהיר שלא לתת פרטים אישיים בצ'אט וכי יש השתלטות עוינת על הצ'אט. עוד נאמר כי הם עובדים על בעיה זו.
"ישנם מקרי פישינג בהם האקרים משתלטים על חשבונות בוקינג של בתי מלון (כלומר חשבון המשתמש בבוקינג) ומשתמשים בהם כדי לתקשר עם אורחים דרך מערכת ההודעות הרשמית של הפלטפורמה", מספר גיל מסינג, ראש מטה צ'ק פוינט. "ההודעות, שנשלחות מתוך האפליקציה עצמה, נראות לגיטימיות לחלוטין, עם שם המלון, מספר ההזמנה ולוגו Booking, אך כוללות בקשות תשלום או קישורים מזויפים בנוסח 'ההזמנה שלך בסכנה' או 'יש בעיה בתשלום'".
"מדובר בפרקטיקה מוכרת, שבמקרים רבים מתחילה בפריצות לחשבונות המייל של המלון או בשימוש בסיסמאות שנחשפו בפריצות עבר," מסביר מסינג. לאחר שההאקרים משיגים גישה לחשבון, הם מנצלים את האמון הקיים בין האורח למלון כדי לגבות תשלומים במרמה או לגנוב פרטים אישיים ופרטי אשראי. לעיתים, התוקפים אף מצליחים להשיג את פרטי ההזמנה עצמה, כולל תאריכים, שמות ופרטי קשר, ומשתמשים במידע זה כדי לפנות לאורחים ישירות דרך וואטסאפ או ערוצים חיצוניים אחרים, באופן שמגביר את אמינות ההונאה.
כדי להימנע מהונאות כאלה, מומלץ לא להזין פרטי תשלום או ללחוץ על קישורים שמתקבלים בהודעות, גם אם הן מופיעות באפליקציה עצמה. יש לוודא שכל תשלום מתבצע רק דרך האתר או האפליקציה הרשמיים, לבדוק את מדיניות התשלום בהזמנה המקורית, ולהיזהר מהודעות בעלות ניסוח דחוף או שגיאות כתיב. במקרה של ספק, יש לפנות ישירות לשירות הלקוחות של בוקינג או למלון.
