קיבלתם הודעת וואטסאפ מסמונג המציעה לכם לזכות במתנות? אל תקליקו עליה, מדובר בעוקץ: בשעות האחרונות מועברת הודעה תחת הכותרת "קבל מתנות חינם" (בצירוף אימוג'י לב), הקוראת להיכנס ללינק המוביל לדף פעילות לכבוד יום האישה - שבו יש לכם שלושה ניסיונות בלבד לזכות בפרס השווה. ניסיון עוקץ דומה צץ בתחילת החודש שעבר.
"זה ייקח לך רק דקה ותקבל פרס פנטסטי", נכתב בעמוד הראשי. "אנחנו בוחרים באופן אקראי 100 משתמשים כדי לתת להם הזדמנות לזכות בפרסים מדהימים". כמו תמיד, בפעילויות מהסוג הזה ניתן לראות את הדגלים האדומים כבר בהתחלה, אם רק שמים לב לכשלים משמעותיים בתרגום, כמו למשל בשאלה "באיזה סמארטפון אתה משתמש?", האפשרויות הן "דמוי אדם" ו"תפוח עץ" – הכוונה היא כמובן לאפל ולאנדרואיד.
במטרה לחזק את האמינות של הפעולה, בחלק התחתון של העמוד מוצגת חלונית תגובות לכאורה מפייסבוק עם משתמשים שמתבאסים כי לא זכו בפרס ומשתמשים ששמחים, אוהבים וגם קיבלו את הפרס ממש היום. לאחר מענה על השאלות, המשתמש זוכה בברכות על פעילותו, וכעת יש לו שלושה ניסיונות למצוא את המתנה מבין כ-12 אריזות מתנה שמוצגות בפניו. הפרס, במקרה הנוכחי, הוא מכשיר Galaxy S21.
אז איך ההודעה עצמה מופצת? בחברת אבטחת המידע ESET ישראל מסבירים כי לאחר שהמשתמש זכה בפרס, הוא מתבקש להפיץ את ההודעה באמצעות הוואטסאפ ל-5 קבוצות או 20 חברים. ולבסוף, יש להשלים את המשימה האחרונה והיא להקליק על כפתור "ההרשמה" ולבצע פעולה נוספת.
"לאחר שהמשתמש מקליק לביצוע הפעולה האחרונה, הוא מגיע לאתר נוסף ובו למעשה נפתחת חלונית אשר מבקשת ממנו לאשר הצגת התראות. כאן בעצם נמצא הקאצ' של הפעילות. ברגע שמאשרים את קבלת ההתראות, המשתמש עלול להיות מוצף בפרסומות קופצות במהלך גלישה בדפדפן וגם בזמן שימוש באפליקציות אחרות, מה שככל הנראה יפריע למהלך גלישתו התקין", מוסיפים ב-ESET.
"עצם הבקשה לשתף את התוכן עם חברים נוספים מחזקת את התנועה לעמוד הזה. חשוב מאוד להיות מודעים ולא לשתף פעולה עם פעילויות שטוענות כי הן מחלקות לכם בחינם מתנות שוות. בדרך כלל מדובר בהונאה".
יש לכם שאלות לכתב? מוזמנים לפנות אליו באמצעות חשבון האינסטגרם שלו