הונאת SafariBookings

פושעי סייבר מנצלים את תעשיית התיירות באמצעות קמפיין פישינג המכונה הונאת SafariBookings. הודעות דוא"ל אלו אינן קשורות לחברות, ארגונים או ספקי שירותים לגיטימיים. הן נועדו להיראות כהודעות רשמיות משירות הזמנת נסיעות, אך מטרתן היחידה היא להטעות את הנמענים ולגרום להם לחשוף מידע אישי רגיש. נפילה קורבן להודעות אלו עלולה לגרום לחטיפת חשבון, הפסד כספי וגניבת זהות.

איך הונאה עובדת

הודעות הדוא"ל המרמה טוענות שלקוח, שלעתים קרובות משתמש בשם מפוברק כמו בלוג מקנדה, ביקש הצעת מחיר לטיול ספארי. ההודעות מספקות פרטים ספציפיים כגון ספארי בן 8 ימים ל-10 מבוגרים, בשווי משוער של 9,200 דולר או 9,000 אירו. הן יוצרות תחושת דחיפות בכך שהן מתעקשות שהנמען יקבל או ידחה את הבקשה תוך שלושה ימי עסקים, תוך אזהרה שאחרת הצעת המחיר תוקצה לספק אחר.

הנמענים מופנים ללחוץ על קישור שכותרתו 'הצג בקשות להצעת מחיר', מה שמוביל לאתר אינטרנט מטעה. האתר מחקה את מראהו של מסמך לגיטימי ומבקש את כתובת הדוא"ל והסיסמה של הנמען כדי 'להציג' את המסמך. לאחר מתן אישורים אלה, הם מאפשרים לנוכלים גישה לחשבונות אישיים, כולל דוא"ל, מדיה חברתית או פלטפורמות משחקים, אשר לאחר מכן ניתן לנצל למגוון מטרות זדוניות.

סיכוני נפילה להונאה

ההשלכות של מעורבות בהונאה זו חורגות הרבה מעבר לאובדן סיסמת דוא"ל בלבד. תוקפים עשויים:

• השתמשו בפרטי גישה גנובים כדי להפיץ הונאות נוספות וקמפיינים של פישינג.
• התקנה או הפצה של תוכנות זדוניות כדי לפגוע במכשירים וברשתות.
• גניבת כסף, מידע אישי רגיש או זהויות.
• ניצול חשבונות לצורך הונאה או התחזות.

בנוסף, חלק מהאימיילים עשויים להכיל קבצים מצורפים זדוניים במסווה של מסמכי Word או Excel, קבצי PDF, סקריפטים, קבצי הרצה או קבצים דחוסים כמו ZIP או RAR. קבצים אלה עשויים להפעיל אוטומטית תוכנות זדוניות בעת הפתיחה או לאחר שהנמען מפעיל פקודות מאקרו או מבצע פעולות אחרות. באופן דומה, קישורים המוטמעים בהודעות הדוא"ל עלולים להוביל להורדות אוטומטיות של תוכנות זדוניות או לאתרי אינטרנט שמטעים משתמשים להפעיל בעצמם תוכנות מזיקות.

דגלים אדומים לזיהוי פישינג של SafariBookings

• מיילים בלתי צפויים הטוענים לבקשות נסיעה דחופות.
• בקשות לאישורי כניסה כדי לצפות ב'מסמכים' או בהצעות מחיר.

אמצעי הגנה נגד הונאה

• אין ללחוץ על קישורים או להוריד קבצים מצורפים במיילים לא רצויים.
• אמת בקשות ישירות דרך אתרים רשמיים או אנשי קשר ידועים.
• יש לשמור על תוכנות אבטחה מעודכנות בכל המכשירים.
• דווחו על מיילים חשודים ומחקו אותם מיד.

אזהרה אחרונה

הונאת SafariBookings תוכננה בקפידה כדי להיראות לגיטימית, תוך מטרתה לגנוב אישורים ולפרוץ חשבונות. ערנות היא חיונית: לעולם אל תספקו מידע אישי בתגובה למיילים לא רצויים, ותמיד בדקו שוב את האותנטיות של כל בקשת נסיעה לפני נקיטת פעולה. זהירות יכולה למנוע הפסד כספי, הדבקות בתוכנות זדוניות וגניבת זהות.