חודש הקניות של נובמבר מציב השנה אתגרים מורכבים וחדשים בפני הצרכנים בישראל. הנגישות הגבוהה של כלי בינה מלאכותית מאפשרת להאקרים ולנוכלים ליצור דפי נחיתה ואתרי קניות מתחזים ברמת אמינות גבוהה מאי פעם. לצד זאת, השינוי בהרגלי הצריכה והשימוש הגובר בצ'אטבוטים וסוכני AI לצורך השוואת מחירים ואיתור מוצרים, מייצרים נתיבי סיכון חדשים שדורשים ערנות מוגברת.
על רקע התפתחות האיומים, מפרסם מערך הסייבר הלאומי שורה של המלצות מרכזיות לרכישה בטוחה ברשת. ראשית, בתחום בדיקת אמינות האתרים, מומלץ להקליד באופן עצמאי את כתובת האתר או להשתמש באפליקציה הרשמית, ולהימנע מכניסה דרך קישורים בהודעות. כמו כן, יש לבדוק את פרטי העסק, מדיניות החזרת המוצרים ושירות הלקוחות, ולהיזהר ממבצעים מפתים מדי המלווים בלחץ זמן מלאכותי לרכישה.
בתחום הקניות באמצעות בינה מלאכותית, מזהיר המערך מפני שיתוף פרטי אשראי, מספרי תעודת זהות, צילומי תעודות, סיסמאות או קודי אימות בתוך שיחות צ'אט, ומדגיש כי יש לבצע תשלום אך ורק דרך מנגנון מאובטח ומוכר. נוסף על כך, אין לסמוך בעיניים עצומות על הצעות הרכישה של סוכני ה-AI, שכן אלו אינם מזהים בהכרח את אמינות החנות ויכולים להציג מחירים או תנאי משלוח לא מעודכנים. מומלץ להגביל את הרשאות הגישה של כלי הבינה המלאכותית ולא לאשר להם חיבור אוטומטי לדוא"ל או לאמצעי התשלום ללא אישור פרטני לכל פעולה.
לצד אלו, מודגשת החשיבות של אמצעי זהירות בבסיס התשלום באינטרנט: שימוש בכרטיס אשראי מוגבל או מיועד לקניות, הימנעות מוחלטת ממסירת קוד אימות חד-פעמי לכל גורם שהוא, הפעלת אימות דו-שלבי בכל החשבונות, הימנעות שמירת פרטי אשראי באתרים שאינם בשימוש קבוע, והפעלת התראות מיידיות על חיובים בבנק ובחברות האשראי.
גם לאחר סיום הרכישה נדרשת זהירות רבה. תקופת ההמתנה לחבילות מלווה בעלייה חדה בניסיונות הונאה באמצעות הודעות טקסט מתחזות על עיכובים או משלוחים שהגיעו. במקרים אלו יש להיכנס ישירות לאזור האישי באתר חברת השליחויות או דואר ישראל באמצעות מספר המעקב, ולא ללחוץ על הקישור שצורף להודעה.
כמענה לאיומים הללו, משיק מערך הסייבר הלאומי בשבוע הבא את פורטל הסייבר הלאומי, אשר יציע כלים ושירותים חינמיים להגנה ברשת. בין השירותים יוצע כלי בשם "קליק צ'ק", המאפשר להדביק קישור חשוד בתיבת בדיקה מיוחדת ולקבל אינדיקציה בסבירות גבוהה לגבי אמינות האתר מבלי לפתוח אותו.
במקרה של זיהוי אתר חשוד או נפילה להונאה, הציבור נקרא לדווח מיד למערך הסייבר הלאומי בחיוג מקוצר 119, באמצעות הוואטסאפ או בטופס הדיווח המקוון.
