במסגרת תרמית זו מתקבלת ההודעה הבאה, בדרך כלל במסרון SMS:
"חשבון ה-Leumi שלך נסגר עקב פעילות חשודה, אנא אשר את פרטיך תוך 48 שעות"
תוכן ההודעה
איך זה עובד?
לחיצה על הקישור מובילה לאתר התחברות מזויף של בנק לאומי. ברגע שהתוקף מקבל את פרטי ההתחברות שהזנתם, הוא משתלט על חשבון הבנק שלכם ומקבל גישה לשלל פעולות בנקאיות באתר שלכם, כולל האפשרות להעביר כסף לחשבון זר.
הזנתי את הפרטים שלי באתר המזויף! מה עושים?
במידה ועדיין יש לכם גישה לחשבון הבנק שלכם באתר: יש להחליף את הסיסמה באופן מיידי! את הסיסמה ניתן להחליף בהגדרות של החשבון באתר לאומי.
במידה ונחסמה לכם הגישה לחשבון הבנק באתר: יש לגשת אל העמוד שחזור פרטי זיהוי באתר בנק לאומי ולפעול לפי ההוראות.
אם רק נכנסתם לאתר אבל לא הזנתם את פרטי ההתחברות שלכם, ניתן להישאר רגועים. כל שנותר לעשות הוא לסגור את האתר ולהזהיר את חבריכם מפני ההונאה (אתם מוזמנים גם לשתף איתם את המאמר הזה).
החלפתי את הסיסמה. מה עכשיו?
התוקף איבד את הגישה לחשבון הבנק שלכם.
עם זאת, ייתכן והתוקף הספיק להסב נזק באמצעות הגישה הזמנית שהייתה לו לחשבון הבנק שלכם.
יש לבדוק תנועות אחרונות בחשבון העו"ש שלכם, ובמידה וזיהיתם פעילות חריגה או שיש לכם חשש מסוים, מומלץ לפנות מיד למוקד שירות הלקוחות של הבנק.
איך אפשר לזהות שמדובר בהודעה מזויפת?
כמו בכל תרמית, ישנם מספר סימנים המעידים על כך שמדובר בהונאה:
- מספר הטלפון שממנו נשלחה ההודעה: בדרך כלל יופיע מספר הטלפון של בנק לאומי, או יופיע LEUMI במקום מספר השולח.
- בנק לאומי שולח בהודעות SMS את מילת הזיהוי הייחודית שהגדרתם מראש (מילה זו מצורפת לכל הודעת SMS מהבנק)
- כתובת האתר של עמוד ההתחברות אינה שייכת לבנק לאומי. הכתובת שאמורה להופיע היא leumi.co.il.
- בנוסף, גם ב-SMS עצמו ניתן לראות שהקישור מפנה לאתר bit.do ולא leumi.co.il.
ועוד משהו קטן: תרמית זו זהה כמעט לחלוטין לתרמית PayPal שגם עליה רשמנו באתר.
