"הנדסה חברתית": נחשפה פרשיית הונאה בהיקף של מיליוני ש"ח – כך פעלה השיטה

יחידת הסייבר המשטרתית במחוז מרכז פענחה, בתום חקירה סמויה, פרשיית הונאה רשתית – "הנדסה חברתית" בהיקף של מיליוני ש"ח והיום בהתאם לתשתית הראייתית יוגש כתב אישום נגד 3 החשודים

מחלק הפשיעה המקוונת של משטרת מחוז מרכז, יחד עם שוטרי תחנות יבנה ורחובות, בשת"פ מערך בטחון הבנקים, ניהלו במהלך החודשים האחרונים חקירה סמויה, בחשד לביצוע עבירות מרמה והתחזות למוסדות פיננסים, בשיטת "הנדסה חברתית" בהיקף של מעל 2 מליון ש"ח.

ראשיתה של הפרשה, עם קבלת ריבוי תלונות בעלות מאפיינים דומים, ממאות קורבנות בכל רחבי הארץ וכן ממערך הביטחון בבנקים, בהן עפ"י החשד מאות לקוחות מבנקים שונים נפלו קורבן לעבירות מרמה באופן שיטתי ומאורגן.

עם התפתחות החקירה, חשפו החוקרים את שיטת פעילותם הפלילית של החשודים, במסגרתה:
בשלב ראשון- שגרו החשודים מסרונים בשיטת "דיוג" (פישינג), הנחזים להודעות לגיטימיות של הבנק בהם נדרשו הקורבנות להזין את פרטי המשתמש לחשבונות המקוונים שלהם.

בשלב שני – לקוחות שנפלו בתרמית והזינו את פרטי הכניסה לחשבונות המקוונים של הבנק, קבלו הודעה נוספת על פעילות חריגה בחשבונותיהם וכי ייצור עמם קשר נציג הבנק.

בשלב שלישי – החשודים בצעו שיחת התחזות כאנשי הביטחון של הבנק, הוציאו מהלקוחות בתחבולה קודי משיכה או קוד להחלפת מנוי טלפון בחשבונות ומשכו כספים מכספומטים , לצד העברות כספים בין חשבונות, רכישות וכיו'.

כאמור, שוטרי יחידת הסייבר עצרו תחילה בהתאם לתוכנית החקירה 2 חשודים – תושבי יבנה ורחובות בשנות ה-20 לחייהם ומעצרם הוארך בבית המשפט ובהמשך עצרו חשוד נוסף תושב המרכז כאשר בהתאם לצורכי החקירה והתפתחותה, מעצרם הוארך במהלך החודש האחרון.

כלל המעורבים בפרשיה נעצרו בחשד לביצוע העבירות ובחיפוש בבתיהם תפסו השוטרים אמצעים רבים הקושרים אותם עפ"י החשד לביצוע העבירות, לרבות עשרות טלפונים, כרטיסי סים, ציוד מחשב, התקני אחסון רלוונטים ועוד.

בתום חקירה במחלק הפשיעה המקוונת של משטרת מחוז מרכז ובהתאם לתשתית הראייתית, הקושרת את החשודים לפגיעה כלכלית במעל 300 אזרחים בהיקף של מיליוני ש"ח, היום (שני) תגיש פרקליטות מחוז מרכז כתב אישום נגד שלושת החשודים בבית המשפט המחוזי.

במשטרה מדגישים, יש לנהוג במשנה זהירות בעת ביצוע פעולות ברשת/בטלפון, הנוגעות לחשבון הבנק ובכלל זה:
♦️להכנס לחשבון הבנק רק דרך האתר הרשמי ולא דרך קישורית שנשלחה במסרון/מייל.
♦️לנהוג בחשדנות כאשר מתקבלת שיחה "מנציג בנק" בשעות לא שגרתיות, קרי – בערב ובלילה.
♦️אין למסור לאף אדם פרטי קוד חסויים הקשורים לחשבון, גם לא למי שמציג עצמו כנציג בנק או "אחראי בטחון" של מוסד פיננסי
♦️ככל שמתקבלת הודעה "לעדכן אמצעי תשלום" לגופים ממשלתיים, מוסדות פיננסים, חברות שילוח וכיו' דוגמת ביטוח לאומי, חברת חשמל, קופת חולים, פיי-פאל וכיו', יש לבדוק מול שירות הלקוחות והאתר הרשמיים וכאמור לא לבצע פעולה פיננסית באמצעות קישורית חשודה שנשלחה.
♦️לעקוב באופן עצמאי אחרי תנועות החשבון במטרה לזהות חיובים, העברות, תשלומים שאינם מוכרים במועד וביעד.