בנק לאומי שלח SMS על כניסה חריגה ואימות זהות, זו הונאה?
סביר מאוד שכן, אם הקישור אינו leumi.co.il. הודעות "זוהתה כניסה חריגה, אמתו זהות" עם דדליין נועדו להבהיל אתכם למסור את פרטי הכניסה במסך מתחזה. בנק לאומי לא מבקש לעדכן פרטי חשבון דרך קישור ב-SMS ולא נועל חשבון בגלל אי-לחיצה, אירוע אבטחה אמיתי מטופל באפליקציה ובמוקד הרשמי בלבד.
חלק מהמדריך שלנו: איך לזהות התחזות לבנק ולרשויות →
קיבלתם הודעה דומה? הדביקו אותה כאן ←
ההונאה מכוונת ללקוחות בנק לאומי, אחד הבנקים הגדולים במדינה, ולכן היא פוגעת בקהל רחב שרוב הסיכוי שיזהה את שם הבנק כשלו. הפחד מכניסה זרה לחשבון והפיתוי "רק לאמת כדי להגן" דוחפים למסור פרטים במהירות, בעוד הדדליין הקצר מונע שיחת בדיקה למוקד הרשמי. עצם השימוש בשם בנק אמיתי ובניסוח שנשמע כמו התראת אבטחה רשמית מקשה על הקורבן להבחין שמדובר במסך מזויף שנועד לגנוב את פרטי הכניסה שלו.
דוגמה להמחשה של התבנית, לא הודעה אמיתית שמישהו קיבל.
איך לבדוק בעצמכם
- אל תלחצו. היכנסו דרך אפליקציית לאומי או הקלידו בעצמכם leumi.co.il.
- התקשרו למוקד הבנק במספר הרשמי מגב הכרטיס, ובדקו אם היה אירוע אבטחה כלשהו.
- "אחרת החשבון ייחסם תוך 24 שעות" הוא לחץ מלאכותי, הבנק אינו חוסם חשבון על סמך קישור שלא נלחץ.
- הדומיין leumi-verify.example אינו leumi.co.il, התוספת verify וסיומת .top מסגירות דומיין מתחזה.
שאלות נפוצות
האם בנק לאומי מבקש אימות זהות דרך קישור ב-SMS
לא. לאומי מפנה לאפליקציה או למוקד. בקשה לאמת זהות ולעדכן פרטי חשבון דרך קישור עם דדליין היא סימן מובהק להונאה.
האם leumi-verify.example הוא אתר רשמי של בנק לאומי
לא. הכתובת הרשמית היא leumi.co.il בלבד. שם עם המילה verify וסיומת .top נרשם במיוחד כדי לגנוב פרטי כניסה.
מה עושים אם מסרתי פרטים בעמוד של לאומי
התקשרו מיד למוקד הבנק במספר הרשמי, בקשו לחסום גישה ולהחליף סיסמאות, ובדקו פעולות חריגות בחשבון.
איך בודקים אם החשבון שלי באמת בסיכון
פתחו את אפליקציית לאומי או הקלידו את הכתובת הרשמית בעצמכם, ובדקו את יומן הפעילות. אל תסתמכו על הקישור בהודעה.
אם כבר הגבתם
- התקשרו מיד למוקד הבנק במספר הרשמי (לא ממספר שבהודעה) ובקשו לחסום גישה.
- החליפו את סיסמת הבנק וכל סיסמה שנעשה בה שימוש חוזר.
- דווחו למוקד 119 (מערך הסייבר הלאומי) ולבנק, והגישו תלונה במשטרה בטלפון 100.
מקור: בנק ישראל (דיווח הונאות: מערך הסייבר 119)
Hunch אינו קשור לבנק לאומי. בנק לאומי מוזכר רק כדי לתאר הונאה שמתחזה אליו; בנק לאומי האמיתי אינו שולח הודעות כאלה.