הונאה

כל הכתבות של CyberNow בנושא הונאה — 96 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 10.

14 באוקטובר 2026

מי ששלח לכם את ההודעה על הקנס קנה אותה בחנות: מיקרוסופט השתלטה על הדומיינים של שוק ערכות פישינג

צו של בית משפט בפלורידה העביר לידי מיקרוסופט את הדומיינים של YAM Store ושל ערכות הפישינג CoGUI ו-Iron Man. לפי החברה, שלושתן אפשרו מינואר שליחה של יותר ממיליארד הודעות זדוניות, עם קטלוג של 2,300 תבניות התחזות לפי מדינה.

12 באוקטובר 2026

מישהו נכנס למשרד בניו יורק והעתיק קבצים לדיסק און קי: ארכיון שהודלף חושף איך חבורת סחיטה שלחה אנשים פנימה

ארכיון התכתבויות שהודלף בתחילת אוקטובר מתאר איך חבורת הסחיטה Silent Ransom Group גייסה אנשים בארה"ב דרך מודעות דרושים בטלגרם, כדי שייכנסו למשרדים ויציגו את עצמם כאנשי מחשבים. חלק מהתוכניות שבארכיון מעולם לא אומתו.

9 באוקטובר 2026

המשרה נראתה אמיתית, הכסף שעבר בחשבון היה גנוב: הודאה באשמה של מי שניהל 15 אלף חשבונות קש בארה"ב

ארגון בשם Your Mule Cashout גייס יותר מ-15 אלף אמריקאים דרך מודעות דרושים של חברות שלא היו קיימות, והעביר דרך חשבונות הבנק הפרטיים שלהם כסף שנגנב מ-750 חשבונות. אחד ממנהליו הודה באשמה.

8 באוקטובר 2026

שילמה 8,200 דולר לתוקפים וחייבה את הלקוח ב-150 אלף: כתב אישום נגד הבעלים של חברת שחזור מכופרה

הפרקליטות הפדרלית בניו יורק מאשימה את זהר פינחסי, בעל חברת MonsterCloud מפלורידה, שמכר לקורבנות כופרה שחזור בטכנולוגיה מתקדמת ובפועל קנה את מפתחות הפענוח מהתוקפים עצמם. פינחסי הודה שאינו אשם ושוחרר בערבות.

7 באוקטובר 2026

מספר תעודת זהות אחד מחזיר גם את האחים: בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו על כמעט כל ישראלי

מאגר "אגרון" שדלף ב-2006 והמאגר של אפליקציית "אלקטור" שדלף ב-2020 חוברו סביב מספר תעודת הזהות, וכך אפשר להגיע בשניות לכתובת, לטלפון, לפרטי הרכב ולקשרי המשפחה של כמעט כל אזרח. הרשות להגנת הפרטיות אומרת שהנושא נבדק.

7 באוקטובר 2026

הכסף שנגנב דרך חשבונות מייל ורשתות חברתיות שנפרצו זינק פי חמישה בשנה, ובבריטניה קוראים לעבור ל-passkey

שירות הדיווח הלאומי על הונאות בבריטניה מדווח על 6.3 מיליון פאונד שנגנבו מקורבנות שחשבונם נפרץ, לעומת 1.2 מיליון בשנה שלפניה. הדרך הנפוצה למשוך את הכסף היא להתחזות לבעל החשבון מול האנשים שסומכים עליו.

6 באוקטובר 2026

ההודעה על “ניסיון התחברות חריג” נחתה בשרשור מוכר, והמספר שבה הוביל למתחזה: מערך הסייבר מזהיר מהתחזות ל-Binance

מערך הסייבר הלאומי מדווח על שיחות ומסרונים שמתחזים ל-Binance ולפלטפורמות מוכרות נוספות. ההודעה לא מכילה קישור אלא מספר טלפון, והקורבן הוא זה שמתקשר.

5 באוקטובר 2026

החיפושים רצו דרך החיבור החוקי של חברה פרטית: דליפה במרשם האוכלוסין של דנמרק נוגעת ל-8.8 מיליון אנשים

בדנמרק זיהו מישהו שמריץ חיפושים אוטומטיים במרשם האוכלוסין הלאומי כדי לגלות אילו מספרי זהות קיימים באמת. הגישה לא נפרצה, היא הושגה דרך חברה פרטית שהייתה לה הרשאה לגיטימית למרשם.

4 באוקטובר 2026

הכפתור הבטיח הצבעה על תגמולים ופתח את הארנק: 70 אתרים מזויפים מחתימים משתמשי קריפטו על הרשאת משיכה

חוקרי Malwarebytes מצאו 70 אתרים שמחזים לפרויקטי קריפטו מוכרים ומציעים להצביע על מועד חלוקת תגמולים, בתוספת בונוס למי שמשתתף. הלחיצה מובילה לבקשת חתימה שמעניקה לתוקפים רשות למשוך מטבעות מהארנק בלי שיבקשו אישור נוסף.

2 באוקטובר 2026

תמונת הפרופיל של מיקרוסופט ב-X הוחלפה באטב של Office, ו-13 מיליון עוקבים קיבלו פרסומת למטבע קריפטו

החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.