הונאות AI בקיץ: מזגנים מזויפים וגניבת אשראי

גל החום הקיצי שובר שיאים — וגם הנוכלים יודעים את זה. הביקוש למזגנים מזנק, והם ממנפים מודלי AI כדי להקים אתרים מזויפים ופרסומות ברשתות חברתיות, שגורמים לכם לחשוב שאתם רוכשים מזגן, אבל בפועל רק נותנים את פרטי האשראי שלכם.

איך עובד התרגיל?

הנוכלים בונים אתרים שנראים כמו חנויות מוכרות, לפעמים אפילו מתחזים ל-Walmart או עולים גבוה בתוצאות החיפוש. הם משתמשים ב-AI כדי שהאתר ייראה לגיטימי לחלוטין, עם תמונות, ביקורות ומחירים מפתים. כשמנסים לשלם, קורה דבר מעניין: האתר טוען שכרטיס האשראי הראשון נדחה, ומבקש להזין כרטיס שני. ברגע שאתם מזינים, לנוכלים יש שני כרטיסי אשראי שהם יכולים להשתמש בהם.

וזה לא נעצר שם. הם גם קונים פרסומות בפייסבוק, אינסטגרם וטיקטוק, שמותאמות ספציפית לאנשים שגרים באזורים חמים, בעלי בתים ומבוגרים שמחפשים מציאות. אם מחיר או ביצועים של מזגן נראים טובים מכדי להיות אמיתיים, כנראה שמדובר בהונאה.

הונאות CAPTCHA: גם אתרים מוכרים יכולים להיות מסוכנים

ה-FTC מדווחת על עלייה בהונאות CAPTCHA. אתם מקבלים הודעה מאתר חדשותי לגיטימי, למשל, שמבקש מכם לאמת שאתם אנושיים על ידי הזנת סדרת פקודות. בפועל, אתם מתקינים Malware במכשיר שלכם. חוקרים מציינים ש-CAPTCHA אמיתי לעולם לא יבקש מכם להריץ פקודות. דוגמה לכך קרה לכתב ערוץ 2, שמחשבו נאלץ לעבור ניקוי לאחר שניסה להזין פקודות כאלה.

הונאות מתחזות: 3.5 מיליארד דולר ב-2025

בנוסף, הונאות מתחזות (imposter scams) הופכות מתוחכמות יותר בעזרת AI. אנשים מתחזים לבנק שלכם, לממשלה, או אפילו ל-IRS. הם מתקשרים או שולחים הודעה שחשבון שלכם נפרץ, שיש לכם חוב אגרה, או שפספסתם מושבעים. ה-FTC מדווחת שאנשים הפסידו 3.5 מיליארד דולר מהונאות כאלה ב-2025. התגובה הנכונה: לעולם אל תגיבו להודעה כזו, אלא התקשרו ישירות למוסד הפיננסי או הממשלתי.

הונאות QR (quishing) ומסרונים

יש גם הונאות QR (quishing) – אתם מקבלים הודעה או דוח חניה עם קוד QR, ובוחנים אתכם לסרוק אותו כדי לשלם. בפועל, אתם מועברים לאתר phishing שאוסף את פרטי האשראי או הבנק שלכם. בנוסף, במסרונים מציעים שירותים לבית, כמו גיזום עצים או בדיקת גג. Better Business Bureau ממליץ לחפש את העסק באינטרנט, לוודא שהוא מקומי, ולקרוא ביקורות.

איך מתגוננים?

• תמיד בדקו את ה-URL. אם האתר מאובטח, ה-URL יתחיל ב-https (עם ה-s).
• בדקו את שם הדומיין – אם הוא לא תואם לחברה, זו הונאה.
• השתמשו ב-Google Safe Browsing Transparency Report או ב-Whos.com כדי לבדוק אתרים.
• גוגל גם משתמשת ב-AI כדי לזהות אתרים חשודים ב-Chrome.
• לעולם אל תלחצו על פרסומת ישירות. חקרו את המוצר וביקורות באופן עצמאי.
• אם אתם מקבלים הודעה על שירות לבית, חפשו את העסק באינטרנט, ודאו שהוא מקומי וקראו ביקורות.
• אל תגיבו למסרונים או הודעות שמבקשים מכם לשלם או לספק פרטים. תמיד פנו ישירות לגורם הרשמי.

לסיכום, ההונאות האלה הן כבר לא עניין של סבתות וסבים. מדובר בעסקים גדולים שמופעלים על ידי אנשי מקצוע. כולם עלולים ליפול בפח. אז בפעם הבאה שאתם רואים מחיר מדהים למזגן, עצרו ובדקו — כי אם זה טוב מכדי להיות אמיתי, כנראה שמדובר בהונאה.