BETA

19.12.2017

17:12

עודכן:

 אתר פנדורה המזוייף: אחיו התאום האבוד של המקור
אתר פנדורה המזוייף: אחיו התאום האבוד של המקור,
צילום מסך

ישראלי חשף עוקץ ברשת: אתר שהתחזה למותג תכשיטים בינלאומי

בעקבות עירנותו של גולש ישראלי נחשף אתר פישינג מתוחכם במיוחד, שהצליח להתחזות למותג התכשיטים הבינלאומי PANDORA בצורה כמעט מושלמת. אמרנו כמעט , נכון?

הסיפור הבא מגיע אלינו מחברת אבטחת המידע ESET , שם נתקלו בתרמית ענק בעקבות דיווח מגולש עירני בשם אלקנה נגר. מסתבר שנגר נתקל באתר בשם www.pandoradesgin.com, אתר שהתחזה לאתר הרישמי של יצרנית התכשיטים פנדורה, שמוצריה נמכרים בלמעלה מ-70 מדינות ברחבי העולם. יש לציין שהדומיין שלו הוא www.pandora.com וזה אינו פתוח כלל לגולשים מישראל. האתר המזוייף הוא אחד החיקווים המושקעים שנתקלו שם ולמעשה נראה כאתר הרישמי לכל דבר: החל מהשפה העיצובית, דרך מלאי המוצרים שהוצע למכירה ועד הדומיין עצמו ואפילו בתחתית האתר אף מציינים כי התשלום בו מאובטח על מנת להוסיף לאמינותו, בכן, כמעט הכל נראה אותו הדבר -בדגש על המילה "כמעט".

 

ב- ESET ישראל מספרים כי מספר נורות אדומות הצביעו על כך שהאתר מזוייף: "ראשית כתובת האתר מתחילה בHttp ולא בHttps גם כאשר הגולש מגיע למסך התשלום ומתבקש להזין את פרטי האשראי מה שמעיד על תעבורה לא מוצפנת. בנוסף, בעוד שבאתר הרשמי של פנדורה הפריט הזול ביותר עומד על 150 ₪ ויכול להגיע גם לאלפי שקלים, הרי שבאתר המתחזה ניתן למצוא פריטים החל מ-8 יורו" אומרים שם. בנוס, בחברה מצביעים על כך שנראה כי האתר המזויף פעיל כבר למעלה משנה, החל מנובמבר 2016 וכי הוא עדיין באויר - על כן יש להזהר.

 

 פנדורה
 

זה רק נראה כמו האתר המקורי | צילום מסך

 

 

"הניסיון הנוכחי ממחיש את ההשקעה אליה נדרשים עברייני הרשת על מנת שהאתרים המתחזים יעוררו כמה שפחות חשד" מסביר אמיר כרמי, מנהל הטכנולוגיות בחברה. "לשמחתנו, המודעות בקרב המשתמשים עולה וזה מבורך אבל בהתאם הנוכלים משקיעים יותר מאמצים וכך מצליחים לעבוד על הקורבנות".


עוד מוסיף כרמי כי "חשוב מאוד להמשיך להיות ערניים במיוחד בתקופה הזאת של חגי השופינג וסוף השנה האזרחית בה מוצעים ללקוחות הטבות רבות והיד קלה על הקליק. שימו לב שהאתרים שאתם מבצעים בהם את הרכישה מאובטחים, בצעו בדיקה נוספת וחפשו את האתר שוב בגוגל על מנת להבין שאתם רוכשים מהאתר הרשמי ולא מקישור עם מבצע מפתה, ושימו לב להמלצות הגולשים שרכשו כבר".