נתונים חדשים של חברת הסייבר הישראלית BrandShield מציגים עלייה חדה ברישום דומיינים הקשורים לחברות תעופה ומלונות - כלומר, אתרים ופרופילים מזויפים ברשתות החברתיות.
הזינוק הבולט נרשם סביב חברת התעופה דלתא: מספר הדומיינים הקשורים למותג עלה מ-1,421 באוגוסט 2025 ל-2,517 ביולי 2026 – עלייה של 77%. ביוני האחרון לבדו נרשם שיא של 2,815 דומיינים.
גם הילטון רשמה זינוק חד: מ-156 דומיינים באוגוסט אשתקד ל-347 ביולי השנה – עלייה של 122%.
סביב אל על נרשמו באפריל 892 דומיינים, לעומת 1,059 ביולי - עלייה של כ-19% בתוך שלושה חודשים.
במקביל, נוכלים מאתרים ישראלים שפונים לקבלת שירות בפייסבוק ומתחזים לנציגי אל על בניסיון לגנוב פרטים אישיים.
אלא שאתרי התחזות אינם השיטה היחידה. תופעה נוספת נוגעת לישראלים שפונים לקבלת שירות בקבוצות פייסבוק העוסקות באל על.
לאחר שגולש מפרסם פוסט על בעיה בהזמנה, שינוי בטיסה או בקשה לסיוע, הוא עלול לקבל הודעה מחשבון המתחזה לנציג שירות הלקוחות של החברה.
מתחזה לנציג אל על בפייסבוק I צילום: facebook
המתחזה כבר יודע שהגולש הוא לקוח ומכיר את הבעיה שעליה כתב בפומבי. תחת הכיסוי של "טיפול בפנייה", הוא עשוי לבקש לעבור לשיחה פרטית, ללחוץ על קישור או למסור פרטים אישיים ופרטי הזמנה.
דווקא התזמון הופך את השיטה למשכנעת: בניגוד להודעת פישינג אקראית, הפנייה מגיעה בזמן שבו הלקוח באמת מצפה שנציג שירות יחזור אליו.
ב-BrandShield מדגישים, כי רישום דומיין הכולל שם של מותג אינו מעיד כשלעצמו על הונאה, וחלק מהרישומים עשויים להיות לגיטימיים. עם זאת, ריבוי דומיינים סביב מותגים מוכרים מגדיל את מרחב החשיפה הפוטנציאלי לאתרי התחזות ופישינג.
יואב קרן, מנכ"ל BrandShield: "תקופות של ביקוש גבוה לחופשות ולטיסות הן כר פורה לניסיונות התחזות. התוקפים יודעים שהצרכנים מחפשים מחירים טובים, לעיתים תחת לחץ של זמן, ובונים אתרים שנראים כמעט זהים למקור. העלייה שאנחנו רואים ברישומי דומיינים סביב מותגים כמו דלתא, הילטון וגם אל על מחייבת את הציבור להיות חשדן יותר: לא להסתפק בלוגו או בעיצוב שנראים מוכרים, אלא לבדוק את כתובת האתר ולחשוב פעמיים לפני שמפקידים פרטים אישיים ונתוני אשראי".
פישינג אמריקן ארליינס I צילום: BrandShield
באתרים מתחזים ההבדל מהמקור יכול להיות קטן במיוחד: אות אחת שהוחלפה בכתובת, מקף, סיומת שונה או מילה כמו “booking” או “tickets”. האתר עצמו עשוי לכלול את הלוגו, הצבעים והמראה של החברה האמיתית – עד לשלב שבו הקורבן מזין פרטים אישיים או פרטי אשראי.
איך לא ליפול בפח?
