אם קיבלתם SMS או וואטסאפ בנוסח "דואר ישראל — החבילה שלך ממתינה, יש לשלם דמי מכס" עם לינק — כמעט בוודאות זו הונאת פישינג, לא דואר ישראל האמיתי. המטרה היא פרטי כרטיס האשראי שלכם. כך מזהים ומה עושים.
כך נראית ההודעה, בכל מיני וריאציות — תמיד עם לינק: "דואר ישראל: חבילה בשמך ממתינה במחסן. לתשלום דמי מכס (₪2.90) לחצו: [לינק]" "ISRAEL POST: משלוח IL83621 מעוכב. להסדרת דמי שחרור: [לינק]" "החבילה שלך לא נמסרה — כתובת שגויה. עדכנו פרטים תוך 24 שעות: [לינק]" הלינק מוביל לאתר שנראה כמו דואר ישראל (לוגו, צבעים), שמבקש כתובת ואז פרטי אשראי "לתשלום סמלי".
• הלינק אינו הדומיין הרשמי israelpost.co.il אלא כתובת מקוצרת (bit.ly) או דומיין-כפיל (israel-post-il.com) • סכום קטן ומוזר (1–10 ₪) — דמי מכס אמיתיים לא עובדים כך • לחץ זמן: "תוך 24 שעות החבילה תוחזר" • בקשה להזין פרטי אשראי מלאים דרך לינק • אין מספר מעקב אמיתי, או שאין לו זכר באתר הרשמי • עברית שבורה או ניסוח מוזר
כשחבילה דורשת שחרור מכס, דואר ישראל שולח הודעה עם מספר מעקב שניתן לבדוק באתר או באפליקציה הרשמית — והתשלום מתבצע שם, אחרי הזדהות, לא בעמוד אנונימי. בספק? פתחו בעצמכם את israelpost.co.il (הקלידו ידנית) ובדקו את מספר המעקב. אין חבילה — ההודעה מזויפת.
1. אל תלחצו על הלינק. 2. הדביקו את ההודעה בבדיקה החינמית של Phishy בעמוד הזה — היא עוקבת אחרי הלינק עד היעד האמיתי ואומרת תוך שניות אם זו הונאה. 3. כבר הזנתם פרטי אשראי? חסמו את הכרטיס מיד (מספר בגב הכרטיס), ובדקו חיובים. 4. דווחו למערך הסייבר הלאומי — 119.
לא. תשלום אמיתי מתבצע באתר/אפליקציה הרשמית אחרי הזדהות, עם מספר מעקב אמיתי — לא בלינק ישיר עם סכום קטן.
להפך — הסכום הקטן הוא הפיתיון. המטרה היא פרטי הכרטיס, לא ה-2.90 ₪.
בדקו את מספר המעקב שקיבלתם מהחנות (לא מה-SMS) באתר הרשמי של דואר ישראל.
הדביקו אותה בבדיקת Phishy בעמוד הזה — תשובה תוך שניות, בלי הרשמה.