הצצה להונאות הסייבר האורבות לפתחם של למשקיעי הנדל"ן בארה"ב מעבר לפינה- חלק 2
מתקפת "אדם בתווך" אצל משקיעי הנדל"ן בארה"ב
לאחר שמשקיע נדל"ן מצא עסקה ספציפית שמעניינת אותו, משקיע הנדל"ן יוצר קשר עם חברת טייטל כלשהי (היא יכולה להגיע מהמלצה או מהכרות). ברגע שהמשקיע שולח דואר אלקטרוני לחברת הטייטל, על מנת לקדם את ההתקשרות לעיתים לאחר שיחה טלפונית או שיחה בעל פה עם חברת הטייטל, ההאקר שכבר פרץ למערכת המייל של המשקיע מתחיל לפעול.
ההאקר רואה את הדואר האלקטרוני שהמשקיע שלח לחברת הטייטל ,חברת הטייטל תשיב למשקיע תשובה כלשהי עם פרטים מזהים ולוגו של החברה והחתימה שלה.אלא שאת הודעת הדואר האלקטרוני הזאת המשקיע כבר לא יראה ,היות וההאקר הגדיר אצל המשקיע בדואר האלקטרוני שכל הודעת דואר אלקטרוני שמתקבלת מחברת הטייטל יועבר לתיקיית "פריטים שנמחקו" בדואר בדואר האלקטרוני או לכל תיקייה נפרדת אחרת כגון זאת לצורך העניין.
דבר זה נותן להאקר שליטה מלא על התקשורת והוא יכול למחוק את הדואר האלקטרוני ובמקומו לשלוח למשקיע דואר אלקטרוני מאותה כתובת דוא"ל כמו של הטייטל אך הפעם המספר טלפון בחתימה יהיה של המזכירה של ההאקר ולא של הטייטל האמיתי ,המשקיע יראה לכאורה דואר אלקטרוני לגיטימי לחלוטין מהטייטל.
כך למעשה, נוצרה תקשורת במציאות פיקטיבית עם ההאקר במקום עם חברת הטייטל האמיתית.
כך למעשה ההאקר מלווה את המשקיע בכל תהליך ורכישת הנדל"ן ורואה את כל ההתקשרות, אפילו אם תתקשרו לטייטל האמיתי, הוא יהיה למעשה מעודכן לחלוטין כי ההאקר גם ישלח בשם המשקיע או יעביר הודעת דואר אלקטרוני בשם המשקיע לטייטל האמיתי . ההאקר מחכה לשעת הכושר והיא על פי רוב תהיה שליחת פרטי העברת הכסף לחשבון בנק . המשקיע כמובן לא יראה ויבין כי ההאקר ישלח אליו את הדואר האלקטרוני המזויף שנראה אחד לאחד כמו המקורי עם פרטי בנק אחרים ולא של הטייטל.
חשוב להדגיש שגם אם המשקיע יתקשר לטייטל חשוב יהיה לוודא שהוא מדבר עם הטייטל האמיתי ולא עם פרטי ההתקשרות שההאקר שלח.
ברגע שהכסף הועבר לחשבון של ההאקר הסיכוי לקבלו חזרה שואף ל-0 היות והכסף מומר לביטקווין ולא ניתן יהיה לאתרו. גם אם המשקיע יפנה לרשויות וחשוב כמובן לעשות זאת,המשקיע יתקל בדרך כלל באוזלת יד היות והרשויות לא יודעים להתמודד ו/או לא רוצים להתמודד עם הונאות מסוג זה. כדאי לציין בהקשר זה ועל פי פרסומים ה-FBI מקבל כ-150 תלונות על פישינג בארה"ב בכל יום!ועוד חשוב לציין שחברות הטייטל מסירות כל אחריות.
עולה מהאמור כי מדובר בהונאה מתוחכמת במיוחד כשברגע אחד המשקיע חשוף להפסד כל כספו .גניבה מעין זאתהיא מהגניבות השכיחות בעולם הדיגיטלי החדש של ימינו,אלה רק ילכו ויחריפו גם בהיקפן וגם בחומרתן.
מומלץ לשתף מאמר זה עם משקיעי הנדל"ן בארה"ב היות ומודעות היא השלב הראשון להגנה, כמובן שיש עוד הרבה פרטים והגנות שניתן לקבל בעבור המחשב לשם מניעה והתגוננות ולביצוע בדיקות לאיתור חדירה למחשב/לדואר האלקטרוני, וכל זאת יורחב במאמר הבא.
