זהירות: לא מחלקים לכם 2,000 שקל לרמי לוי או שופרסל

בשלב הראשון לאחר שהקליק הנמען על הקישור שהתקבל בוואטספ, הוא מגיע לדף אשר מברך אותו על האפשרות שלו לזכות בגיפטכארד על סך 2,000 שקל. כל מה שצריך לעשות הוא לענות על מספר שאלות פשוטות כמו האם "אתה מכיר את הרשת", "האם קונה ברשת" וכו'.

לאחר מענה על ארבע השאלות, מגיעים לבחירת המתנה כאשר בפני הגולש ישנן 12 קופסות מתנה לבחור מהן.

לאחר שהמשתתף בחר בקופסה הנכונה (כולן נכונות), הוא "זוכה" בפרס.

איך ההודעה מופצת? כדי לקבל את הפרס, מתבקש המשתתף ש"זכה" בפרס, לשתף את הפעילות עם חמש קבוצות או 20 חברים בוואטספ. למעשה כמובן שמדובר בדרך להפצת ההונאה בוואטספ למשתמשים רבים נוספים אשר משמשים כקורבנות פוטנציאליים.

ואיך זוכים בפרס עצמו? לאחר השיתוף עם החברים, מתבקשים להשלים את הרשמה בתוך 30 שניות בלבד והפרטים יישלחו לבדיקה.

ומה קורה בפועל כשלוחצים, משתפים ומבצעים הרשמה? לאחר השלמת כל הפרטים, מתבקשים להוריד את הישומון Light cleaner.

לאחר שהורידו והפעילו את הישומון, ניתן לראות בתמונה הבאה כי מתבצע "איסוף מידע על הטלפון". כאשר הישומון עובד, נראה כי הוא אוסף מידע אשר קשור לזיכרון של המכשיר, לשימוש בסוללה ולזיכרון מטמון.

עידן אברמוב ממחלקת השירות והתמיכה בחברת אבטחת המידע ESET ישראל מציין כי "אנו כבר יודעים שאין מתנות חינם. כלל אצבע בכל הקשור לפעילויות ברשת הוא להבין שהחברות לא ימהרו לתת לנו מתנות בשווי אלפי שקלים ובטח שלא בכזו קלות. שיתוף פעולה עם הונאות מהסוג הזה עלול להביא לנזקים שונים בהם הקפצת פרסומות טורדניות אשר משרתות את התוקפים לרווח כספי, הורדת אפליקציות זוללות סוללה והרשאת גישה לאחסון במכשיר אשר מאפשר גם גישה לנתונים אישיים כמו תמונות וקבצים. ההמלצה שלנו בכל מה שקשור לפעילויות עם מתנות חינם זה קודם כל להיות ספקניים, לא להוריד יישומים למכשירים וכמובן לא לתת פרטי אשראי ותשלומים.

"אם כבר הורדתם את הישומון, חשוב שתמחקו אותו. הישומון משמש כאמצעי הקשר של התוקף עם המכשיר שלכם. בכך שתמחקו אותו למעשה תנתקו את הקשר שלו עם המכשיר".